Sitzungen verwalten
Sehen Sie jeden bei Ihrem Konto angemeldeten Browser, melden Sie eine oder alle anderen Sitzungen ab, und beenden Sie Sitzungen anderer Mitglieder über die API.
Jeder Browser, der bei Ihrem Konto angemeldet ist, hat eine Sitzung. Eine Sitzung dauert 12 Stunden ab der Anmeldung; die Verwendung der Konsole verlängert sie nicht. Sie können Ihre Sitzungen sehen und jede davon abmelden, z. B. nachdem Sie einen gemeinsam genutzten Computer verwendet oder ein Gerät verloren haben.
Voraussetzungen
- Jeder, der sich anmelden kann, kann seine eigenen Sitzungen sehen und abmelden.
- Um die Sitzungen eines anderen Mitglieds zu sehen, benötigen Sie eine beliebige Rolle mit der Zugriffsebene Lesen für Identity & Access. Um sie zu beenden, benötigen Sie die Rolle Besitzer oder eine benutzerdefinierte Rolle mit der Zugriffsebene Verwalten für Identity & Access.
Ihre Sitzungen anzeigen
Wechseln Sie in der Konsole zu Identität & ZugriffAuthentifizierung. Unter Mein Konto listet der Bereich Aktive Sitzungen jede Sitzung Ihres eigenen Kontos auf, die neueste zuerst.
Für jede Sitzung wird Folgendes angezeigt:
| Feld | Was angezeigt wird |
|---|---|
| Erste Zeile | Der User-Agent des Browsers, wie ihn der Browser gesendet hat. Ihre aktuelle Sitzung ist mit Diese Sitzung markiert. |
| IP | Die IP-Adresse, von der aus die Sitzung angemeldet wurde. Die Plattform ermittelt keine Standorte. |
| Angemeldet | Wann die Sitzung begonnen hat. |
| Zuletzt gesehen | Wann die Sitzung zuletzt verwendet wurde, höchstens einmal pro Minute aktualisiert. |
| Läuft ab | Wann die Sitzung von selbst endet, 12 Stunden nach der Anmeldung. |
| Anmeldemethode | Wie die Sitzung angemeldet wurde, z. B. pwd für ein Passwort und totp für einen Code aus einer Authenticator-App. |
Sitzungen abmelden
| Ziel | Vorgehen |
|---|---|
| Eine andere Sitzung abmelden | Wählen Sie in ihrer Zeile Widerrufen aus, und bestätigen Sie. |
| Alle Sitzungen außer dieser abmelden | Wählen Sie Überall sonst abmelden aus, und bestätigen Sie. |
| Die Sitzung abmelden, die Sie gerade verwenden | Wählen Sie Abmelden in der Zeile aus, die mit Diese Sitzung markiert ist, und bestätigen Sie. Die Konsole kehrt zur Anmeldeseite zurück. |
Eine abgemeldete Sitzung endet sofort: Die nächste Anfrage von diesem Browser wird abgelehnt, und der Browser muss sich erneut anmelden. Das Abmelden einer Sitzung ändert weder Ihr Passwort noch Ihre Zwei-Faktor-Authentifizierung. Wenn Sie vermuten, dass jemand anderes Ihr Passwort kennt, ändern Sie es ebenfalls.
Wenn Sie Ihr Passwort ändern oder zurücksetzen, werden alle Ihre Sitzungen abgemeldet, auch die, die Sie gerade verwenden. Melden Sie sich mit dem neuen Passwort erneut an. Siehe Passwort ändern.
Wenn eine Sitzung endet
Wenn Ihre Sitzung endet, weil sie abgelaufen ist, weil sie an anderer Stelle abgemeldet wurde oder weil Ihr Passwort geändert wurde, zeigt die Konsole Ihre Sitzung ist abgelaufen an. Wählen Sie Erneut anmelden aus. Nach der Anmeldung kehrt die Konsole zu der Seite zurück, auf der Sie waren.
Sitzungen eines anderen Mitglieds beenden
Die Konsole zeigt nur Ihre eigenen Sitzungen an. Um die Sitzungen eines anderen Mitglieds zu sehen und zu beenden, verwenden Sie die API:
- GET
/scopes/{scopeId}/iam/users/{userId}/sessionslistet die Sitzungen eines Mitglieds auf. - POST
/scopes/{scopeId}/iam/users/{userId}/actions/revokemit dem Zielsessionund der ID der Sitzung meldet eine Sitzung ab. Mit dem Zielall_sessionsmeldet der Vorgang alle Sitzungen des Mitglieds ab. Sie können ihn nicht für ein Mitglied verwenden, das in einem beliebigen Bereich über Ihnen steht.
Das Beenden der Sitzungen eines Mitglieds sperrt sein Konto nicht: Es kann sich sofort wieder anmelden. Um ein Mitglied auszusperren, deaktivieren Sie es. Siehe Mitglied deaktivieren, reaktivieren oder entfernen.
Wenn Sie ändern, ob die Zwei-Faktor-Authentifizierung verlangt wird, endet keine Sitzung. Siehe Zwei-Faktor-Authentifizierung erzwingen.