Traduit de English par IA ·
L’onglet Sécurité de votre propre profil est facile à négliger, voici donc ce qu’il contient et quand je l’utilise.
La carte du haut, Sécurité du compte, est un aperçu : votre e-mail, votre rôle dans cette organisation, si l’e-mail est vérifié et votre dernière connexion. Il s’agit d’un compte de test, ignorez donc la mention Non vérifié.Plus bas, Sessions actives affiche les endroits où vous êtes connecté, avec l’appareil et le navigateur, la localisation, l’adresse IP, la dernière activité, le début et l’expiration (la localisation et l’IP sont floutées sur la capture). Chaque ligne a un bouton Révoquer. Les sessions de vos autres organisations, si vous en avez, sont marquées Autre organisation. Le bouton Déconnecter toutes les autres sessions en haut met fin à toutes les sessions sauf celle que vous utilisez.Le compteur indique ici 10 sessions actives. Pour information, une personne peut avoir au maximum 10 sessions actives dans une même organisation ; si l’on se connecte une fois de plus, la plus ancienne est terminée. Se reconnecter dans le même navigateur remplace la session de ce navigateur au lieu d’en ajouter une.Chaque session se termine aussi après une période d’inactivité et après une durée de vie absolue, et cette durée de vie est plus longue si vous cochez Se souvenir de moi lors de la connexion.Je l’ouvre : après une connexion sur un appareil qui n’est pas le mien, quand un ordinateur portable disparaît, ou quand je vois une localisation ou un navigateur que je ne reconnais pas. Si vous trouvez une session que vous ne pouvez pas expliquer, révoquez-la, déconnectez les autres et changez votre mot de passe.Documentation : Sessions, verrouillage et appareils de confiance.
The Security tab of your own profile is easy to overlook, so here is what’s on it and when I use it.
The top card, Account Security, is an overview: your e-mail, your role in this organisation, whether the e-mail is verified, and your last login. This is a test account, so ignore the Not verified.
Below it, Active Sessions lists where you are signed in, with the device and browser, location, IP address, last active, started and expires (location and IP are blurred in the shot). Each row has Revoke. Sessions of your other organisations, if you have any, are marked Other organization. Sign out all other sessions at the top ends every session except the one you’re using.
The counter here says 10 active sessions. For reference, one person can have at most 10 live sessions in one organisation; signing in on one more ends the oldest. Signing in again in the same browser replaces that browser’s session instead of adding one.
Every session also ends after a period of inactivity and after an absolute lifetime, and that lifetime is longer when you tick remember me at sign-in.
When I open it: after signing in on a machine that isn’t mine, when a laptop goes missing, or when I see a location or browser I can’t place. If you find one you can’t explain, revoke it, sign out the others and change your password.
Traduit de English par IA ·
Utile. En tant qu’administrateur, que puis-je faire concernant les sessions des autres personnes ? Nous avons deux PC partagés en salle de contrôle et je ne sais jamais qui est encore connecté dessus.
Useful. As an admin, what can I do about other people’s sessions? We have two shared PCs in the control room and I never know who is still signed in on them.
Traduit de English par IA ·
Depuis Members, ouvrez la personne et utilisez Sign out : elle est déconnectée de l’organisation sur tous les appareils en même temps. Elle peut se reconnecter ; si vous voulez l’empêcher d’accéder, suspendez-la plutôt. Chaque connexion et déconnexion figure dans le journal d’audit : en filtrant sur auth.login et auth.logout, vous voyez qui a utilisé l’organisation et depuis où.Pour les PC partagés : demandez aux utilisateurs de ne pas cocher remember me à cet endroit, et de se déconnecter en partant.
From Members, open the person and use Sign out: they are signed out of the organisation on every device at once. They can sign in again, so if you want to keep them out, suspend them instead. Every sign-in and sign-out is in the audit log, so filtering on auth.login and auth.logout tells you who used the organisation and from where.
For the shared PCs: tell people not to tick remember me there, and to sign out when they leave.
Traduit de English par IA ·
Lorsque je clique sur Révoquer sur une ligne, cette session est-elle immédiatement terminée, ou reste-t-elle active jusqu’à l’expiration de son jeton d’accès ?
When I hit Revoke on a row, is that session dead immediately, or does it live until its access token runs out?
Traduit de English par IA ·
Immédiatement. L’appareil utilisant cette session est déconnecté aussitôt et, si c’est celui que vous utilisez, vous êtes déconnecté également.
Immediately. The device using that session is signed out at once, and if it’s the one you’re on, you’re signed out too.
Traduit de English par IA ·
TIL : la limite est de 10. Notre laboratoire compte 12 Raspberry Pi qui font tourner un navigateur kiosque, tous connectés avec le même compte, et ils n’arrêtent pas de se déconnecter mutuellement. Maintenant je comprends pourquoi lol
TIL about the limit of 10. Our lab has 12 Raspberry Pis running a kiosk browser, all signed in with the same account, and they keep kicking each other out. Now I know why lol
Traduit de English par IA ·
C’est la session la plus ancienne qui est terminée à chaque connexion d’un Pi. Attribuez à chaque écran son propre compte si le nombre de sièges de votre offre le permet. Les sessions cesseront alors de se disputer, et le journal d’audit indiquera quel écran a fait quoi, au lieu de 12 acteurs identiques. Si les écrans affichent seulement un tableau de bord, consultez plutôt les liens d’affichage : un lien d’affichage montre un tableau de bord partagé sur un écran où personne ne se connecte.
That’s the oldest session being ended each time a Pi signs in. Give each screen its own account if your plan’s seats allow it. Then the sessions stop fighting, and the audit log shows which screen did what instead of 12 identical actors. If the screens only show a board, look at display links instead: a display link shows a shared board on a screen where nobody signs in.
- Vous devez être connecté pour répondre à ce sujet.
Rejoignez la discussion
Connectez-vous pour poser et répondre à des questions, aimer les messages utiles et marquer la réponse qui a résolu votre problème. Chaque contribution rapporte des points et des niveaux.