Тайм-аут сессии и автоматическое завершение сеанса
Зона ответственности: Printum
Коротко: Printum поддерживает ограничение времени жизни пользовательских сессий, автоматическое завершение сеансов при бездействии пользователя и контроль одновременных сессий.
Требование
Система должна обеспечивать автоматическое завершение пользовательских сессий после истечения заданного периода времени или отсутствия активности пользователя.
Данный механизм снижает риск несанкционированного доступа к системе в случаях, когда пользователь оставил рабочее место без завершения работы или не выполнил выход из системы вручную.
Как это реализовано в Printum
Управление пользовательскими сессиями осуществляется в рамках парольной политики.
Для каждой парольной политики могут быть настроены следующие параметры:
- общее время пользовательской сессии;
- максимальное время неактивности пользователя;
- максимальное время неактивности пользователя на принтере;
- разрешение или запрет одновременных сессий пользователя.
По истечении установленного времени действия сессии пользователь автоматически теряет авторизацию в системе.
Если пользователь не выполняет действий в течение заданного периода времени, его сессия автоматически завершается. При следующем обращении к панели администрирования или Личному кабинету пользователю потребуется повторно пройти аутентификацию.
Для работы на устройствах также может быть настроен отдельный тайм-аут неактивности пользователя на принтере.
Printum поддерживает контроль одновременных сессий пользователя. Если использование дублирующих сессий запрещено, открытие новой сессии приводит к завершению ранее открытой сессии этого пользователя.
Администратор системы может принудительно завершать активные пользовательские сессии через раздел управления сессиями в панели администрирования.
Ограничения и особенности
Изменение параметров управления пользовательскими сессиями применяется только к новым сессиям после повторной авторизации пользователя.
При запрете дублирующих сессий открытие новой сессии приводит к завершению предыдущей сессии пользователя. Несохраненные изменения могут быть потеряны.
После завершения сессии пользователю необходимо повторно пройти аутентификацию для продолжения работы с системой.