出社前から通知だけ飛んでくるんだが。情シス民いたら何が起きてるか教えてくれ。
>>1 なんでやねん朝イチから全員追放とか会社版イス取りゲームか
それ一斉ログアウトならSSOかIdP側の障害っぽいけど、端末確認の通知まで飛んでるなら侵害対応の可能性もあるぞ
彡(ﾟ)(ﾟ)「出社前にログアウト確認、これは初回先頭打者ホームランやな」
これPDCAを回せば原因特定できるやつでは？まずPlanとして全員ログインし直す
ワイんとこもスマホだけ通知来てPCは沈黙や。ほんまに何が起きとんねん
>>7 スマホにだけ端末確認ならMFA再登録要求の可能性ある。スクショ貼るなよ、個人情報だぞ消せ
ファッ!? ワイも全端末ログアウトされたわ
チャットに入れんのにチャットで連絡するなや
社内チャット「ログインしてください」
ワイ「ログインさせてください」
終了
これ逆に全員が仕事しない時間を創出してシナジーあるよな
>>11 あるかい。上司から電話かかってきて普通に仕事増えとるわ
端末確認が飛んでる人、URL踏む前にドメイン確認しろ。偽通知混ざってたら詰むぞ
全員ログアウト打線
1 中 通知だけ来る
2 二 パスワード忘れる
3 遊 MFA端末が家
4 一 情シス沈黙
今北。これサイバー攻撃？それとも社内の誰かが設定ミスった感じ？
>>17 まだ断定するな。障害、証明書期限切れ、セッション強制失効、侵害時の予防措置、全部ある
ワイの朝飯のパンも袋の中で半分に割れてたし今日は何かある日や
笑い事じゃないぞ。もし認証基盤が落ちてるならメール、勤怠、VPNも連鎖する
>>24 勤怠ログインできないなら出勤してない判定で帰ってええか？
>>25 その理論で帰れる会社なら最初から出社せんでええねん
情シス民おらんの？説明責任を果たしてステークホルダーに安心感をですね
情シスは今たぶん問い合わせ電話で埋まってる。全員が同じ質問すると復旧遅れるから公式連絡待て
彡(ﾟ)(ﾟ)「公式連絡を見るためのチャットに入れないんですがそれは」
社内掲示板も落ちとるわ。もう総務が廊下で叫ぶしかないんちゃう
廊下ブロードキャストはアナログだけどレジリエンス高い
>>1 端末確認メールの時刻、送信元、ログイン履歴だけ見ておけ。貼るな。情シスから聞かれた時に答えられるようにしろ
>>34 貼るな言われた瞬間にスクショ貼りたがる奴おるからな
ほんまに貼るなよ、社名とメアド丸見えとか洒落ならんで
俺の場合は通知だけ来て本文開こうとするとログイン画面に戻される
朝から未読バッジだけ増えてて精神攻撃みたいになってる
こっちにはそんなのないわって言いたいけど支店も全滅してて草も生えん
地方だけ紙回覧に戻してくれ
ちょっと長くなるが、通知だけ飛んでくるならチャット本体は死んでない可能性がある
認証だけが通らない、つまりSSOかIdP側で弾かれてるパターン
要するにだな、入口の改札だけ閉まってホームでは電車が走ってる状態かもしれん
>>38 その例えは分かりやすいが、どこのSSO使ってるか書くなよ
特定されるぞ
無職のプロだぞ
朝イチでログアウトされる心配がない生活、堅牢性が違う
在宅勢が電話会議のURLもチャット内で詰んでるのほんまに設計ミスやろ
鍵を金庫の中に入れるなや
俺の経験だと、こういう時に限って上司がメール使えって言う
なお上司のメアドをチャットでしか知らない模様
東京本社は廊下ブロードキャストできるからええやん
こっちは隣の席まで車で20分なんだが
不正アクセス疑うならまずパスワード変更より端末隔離の判断が先だぞ
勝手にあちこちログイン試すのはログ汚すからやめろ
>>44 朝から端末隔離とか言われたら机ごと窓際に運ぶ奴出るで
長文スマンが、SSO障害説の根拠は三つある
一つ目、通知基盤は生きている
二つ目、複数拠点で同時発生している
三つ目、ログイン後すぐ戻される報告が多い
ただし全員ログアウトはインシデント対応でもやるので断定は早い
俺の場合はスマホアプリだけ未読数が増えてPCは完全沈黙
どっちを信じたらええんや
働いたら負けかなと
未読が増えるだけで給料出るなら勝ちでは？
支店長が紙に「チャット見るな」って書いて回してきた
見れないんだが
「見れないから安心」は違うぞ
通知が出てるなら内部処理は動いてる可能性がある
個人情報だぞ、通知内容も不用意に人に見せるな
要するにだな、今やるべきことは原因当てクイズじゃなくて公式連絡の待機なんだが
その公式連絡チャネルが死んでるから噂が増幅する
BCPで別経路を用意してない会社ほど、こういう時に雑談板が司令室になる
俺の場合は昔、SSOの証明書期限切れで全社ログイン不可になったことある
更新担当が有休で、午前中ずっと虚無だった
イオンしかないんだが、イオンの館内放送の方がまだ確実に連絡回りそう
不正アクセスなら「全員ログアウト」は予防措置として普通にある
でもその場合は再ログインさせない理由があるから、無理に突破しようとするな
>>56 無理に突破しない才能ならある
無職のプロだぞ
ちょっと長くなるが、ベンダ障害なら外部のステータスページに何か出ることが多い
ただ社内の利用構成によっては一部企業だけ影響することもある
だから「他社は動いてるから不正アクセス確定」は短絡的
誰かが「某SSOベンダ落ちてるらしい」って言い出して社内の空気変わったわ
ソース聞いたら「隣の部署」やった
俺の経験だと隣の部署ソースはだいたいその隣の部署がソース
>>59 ベンダ名を伏せてるのは正しい
ただ「らしい」で拡散するな。確認先がない情報はノイズだ
こっちの営業所、在宅の人が会社の代表電話にかけてきてる
電話番の新人が泣きそう
>>63 その言い方は雑だが実際問い合わせ集中は復旧妨害になる
同じ質問を全員で投げるな
辞めれば？
問い合わせもログインも勤怠も全部解決するぞ
まあ俺は今日は出社してるだけマシだけどな
隣の在宅先輩、チャット入れないから子どもの連絡帳アプリで奥さんに状況確認してもらってるらしい
長文スマンが、通知だけ来る怪現象はプッシュ通知の仕様でも起きる
サーバ側でイベントが作られ、端末には要約だけ配られる
その後に本文取得で認証が必要になって失敗するから、通知だけ生き残る
>>67 朝から要約だけ読ませる読解テストやめーや
通知「至急確認してください」
ワイ「確認できません」
上司「至急確認してください」
地方の朝は静かです
至急系の通知ほど焦ってリンク踏むなよ
こういう混乱時に偽メールが紛れたら普通に危ない
俺の場合は今まさに「再認証してください」メール来た
でも本物か分からんから開けずに眺めてる
>>71 それセキュリティ的にアウトだぞ、リンクは踏むな
送信元とヘッダ確認、社内の正規手順が出るまで待て
>>72 ヘッダ確認できる人間が社内に何人おると思ってんねん
要するにだな、一般社員向けには「メールのリンクを踏むな」「既存ブックマークから開け」「できなければ待て」くらいが現実的
全員に解析を求めると別の事故が起きる
既存ブックマークがない？
無職のプロは求人サイトすらブックマークしてないから安心しろ
本社からFAX来たらしい
令和のSSO障害、最終的にFAXが勝つのか
>>76 FAX先輩、退職したと思ったら再雇用されてて草
俺の経験だと本当にやばい時は情シスが静かになる
今まさに静かだから逆に怖い
>>78 静かなのは対応中か、連絡経路が死んでるか、法務確認中かのどれか
全部ありえるから憶測で社外に書くなよ
ちょっと長くなるが、不正アクセス説にも根拠はある
全員強制ログアウト、端末確認メール、再ログイン停止はインシデント対応で見かける
ただ、同じ挙動はSSO設定ミスや証明書更新失敗でも出る
だから今は「可能性が高い」より「追加情報がない」が正しい
>>80 長文なのに結論が分からんで草
いや分からんって結論か
こっちの所長が「クラウドが落ちたなら空を見ろ」って言って外出ていった
東京モンには分からんだろうな、この絶望感
働いたら負けかなと
でも働いてないとこの祭りに参加できないのは少し悔しい
まあ俺は朝会が消えただけで今日の満足度上がってるけどな
問題は議事録担当が俺だったこと
議事録どころじゃない
端末に見慣れないログイン通知がある奴は時刻だけ控えろ
ここに貼るな、個人情報だぞ消せ案件になる
>>85 まだ誰も貼ってないのに先回りで怒ってて草
でも正しい
長文スマンが、在宅勢が阿鼻叫喚なのは当然で、チャットが単なる会話ツールじゃなく業務ポータル化してるからだ
会議URL、承認、勤怠、障害連絡、全部が同じ入口に寄ってる
入口が死ぬと会社の神経が止まる
>>87 こっちは入口が物理ドアだからまだ開く
ただし鍵持ってる人がチャット見れなくて遅刻連絡できてない
俺の場合はチームの連絡網が古すぎて退職者の番号が残ってた
朝から元先輩に「まだその会社燃えてるの？」って言われた
ここまで見る限りSSO障害でも不正アクセス対応でも説明はつく
だから各自で勝手に復旧手順を試すな
特にパスワード連打、謎メールのリンク、スクショ共有は全部アウト
全社セッション失効が見えてきたなら、ユーザー側でやることは増えない
むしろ減る
勝手に再認証しまくるな、変な通知は開くな、時刻だけ控えろ
彡(ﾟ)(ﾟ)「全員ログアウト？」
彡(^)(^)「全員ベンチ入りやんけ！」
なお試合開始できない模様
情シスっぽい奴らが急にイキり始めてて草
普段社内で話しかけられないからここで輝いてるやん
長文スマンが、全社セッション失効は単なる障害でも侵害対応でも起こり得る
重要なのは「なぜ失効したか」ではなく「誰が何を認めているか」だ
公式ルートが死んでる状態で噂だけ増えるのが一番まずい
要するにだな、今は復旧より情報統制のフェーズに入ってる
指揮系統がチャット依存だった部隊、初手で通信途絶してるの笑えない
兵站考えろ
電話一本で動けない組織は包囲されたら終わる
全員ログアウトで在宅勢だけ置いていかれるの、普通に働く権利の問題だろ
出社できる人だけが正義みたいな空気はアップデートしろ
こういう時に「男なら出社して確認しろ」みたいなノリ出す上司いるんだよな
家父長制の問題
危機対応を根性論にするな
社長からDM来たって部長が騒いどるんやが
社長もログアウトしてるはずでは？
妙だな
社長DMが本物かどうか、本文を貼るな
送信者名、時刻、経路だけ控えろ
個人情報と社内情報が混ざるからスクショ共有はそれセキュリティ的にアウトだぞ