Sessão única: duração, inatividade e aplicações sensíveis

Depois de entrar com passkey ou telemóvel, o navegador guarda uma sessão única que deixa as pessoas entrar noutras aplicações da organização sem nova confirmação. Em «Gerir» › «Sessão única» decide quanto tempo dura e que aplicações a ignoram.

Que definições existem?

Guardar pede uma confirmação recente e fica na auditoria.

O que muda com cada opção?

• Encurtar a duração ou a inatividade, ou acrescentar aplicações sensíveis, vale também para as sessões que já existem, na utilização seguinte.
• Pôr a duração em «Desligada» termina de imediato todas as sessões únicas da organização.
• Uma aplicação sensível pede sempre nova confirmação, mesmo com sessão única. Marque assim as consolas de administração da nuvem e as aplicações de salários ou pagamentos.

O que a sessão única nunca faz

• Não dura mais do que o início de sessão que a abriu.
• Não serve para a consola de administração, para aprovar pedidos nem para confirmações recentes.
• Não é aberta por entradas com palavra-passe, código de uso único ou código de recuperação.
• O servidor guarda só um resumo do cookie, apagado 24 horas depois de a sessão terminar.

Computadores partilhados

Use uma duração e uma inatividade curtas, ou desligue a sessão única. Não há forma de a desligar só num computador.

Terminar sessões únicas de uma pessoa

Revogue as sessões da pessoa em «Gerir» › «Pessoas» › «Editar» › «Revogar todas as sessões»: as sessões únicas abertas a partir delas terminam também.