使う前にも外す前にも、ログインの依存先を描く
「Googleで続ける」「Appleでサインイン」は新しいパスワードを減らせますが、コンパニオンアプリの入口をID提供者との関係に依存させます。この関係は、追加データへの許可、アプリ内セッション、保存された会話、退会とは別です。ID提供者、コンパニオンアプリ、復旧用メールまたは信頼端末を三角形に置き、現在の入口、アプリが照合する識別子、代替入口、追加権限、残るセッション、解除後の説明を表にします。漠然と外部サービスを怖がるのではなく、各段階の管理者を特定します。
本人確認とデータ認可を混ぜない
NIST SP 800-63C が示すフェデレーションでは、ID提供者が依存側のアプリへ本人確認の表明を渡します。アプリはアカウント作成に必要な安定した識別子や選択済み属性を受け取る場合があります。その近くで、別のデータを読む認可が求められることもあります。RFC 9700 が扱うOAuthの認可やリダイレクト、クライアント、トークンの保護は、認証そのものと同義ではありません。ログイン識別、基本属性、任意のデータ許可、アカウント連携、アプリのセッションを別々の行に記録します。
識別子と重複アカウントを確認する
アプリが通常のメール、非公開転送アドレス、提供者固有の表示、別の番号のどれを使うか確認します。完全な値は公開メモに残しません。以前パスワードで登録した人が後から外部ボタンを押す場合、同じアカウントへ結び付くのか、新規アカウントになるのかを現行ヘルプで調べます。似たメール表示だけでは統合の証拠になりません。重複すると購読、会話、設定、削除入口が分かれることがあります。意味不明な統合確認は中止し、公式ストアの開発者窓口へ機密本文なしで問い合わせます。
三角形の復旧経路を一つずつ試す
ID提供者は復旧メール、電話、認証アプリ、鍵、信頼端末に依存し、アプリには別の復旧手順があるかもしれません。提供者を戻す経路、アプリを戻す経路、ログイン済み端末を分けて記録します。提供者メールの変更、端末紛失、組織アカウントの終了など、普通の変更でどこが切れるかを確認します。アプリが独自パスワードなどを追加できるなら、信頼できるログイン中の画面から設定し、一度退出して同じ元アカウントに戻れるか試します。秘密は会話や通常メモに保存しません。
解除前に五つの欄を埋める
欄は、確認済み代替ログイン、現在の提供者識別、追加データ許可、活動中のアプリセッション、アプリが持つデータと購読です。Googleはログイン、アカウント連携、Googleアカウントデータへのアクセスを別の接続として説明し、接続解除が他社保有データの削除ではないと示します。Appleも利用アプリと共有情報を確認してAppleでのサインインを停止できますが、その後のアプリ利用はアプリ側に左右されます。提供者の解除を、アプリの書き出し、購読、退会の代わりにしません。
戻れる順番で解除し、別環境から確かめる
まず代替入口で元のアカウントへ戻れること、または公式の移行手順を確認します。必要なものだけ公式機能で書き出し、購読は別に確認し、不要なアプリセッションを終了してから連携を外します。自分の別ブラウザープロフィールか端末で、古いボタン、既存セッション、代替入口を順に試し、空の重複アカウントが開いていないか見ます。完全に離れる場合はアプリの退会を別工程で実行します。提供者、復旧先、主端末、ログイン方式が変わった時だけ表を更新します。
よくある質問
外部ログインを外すとアプリのアカウントも消えますか？
通常は別の操作です。アプリ側の退会手順を確認してください。
外部ログインは提供者の全データを渡しますか？
いいえ。認証と追加データ認可を別々に確認します。
解除前の最優先事項は？
代替入口が同じ元アカウントを開くことの確認です。