Oturum, oturum açılmış tek bir tarayıcı veya uygulamadır. Bu sayfa oturumların ne kadar süre yaşadığını, sizin ve yöneticilerinizin bunları nasıl sonlandırdığını, başarısız oturum açma denemelerinden sonra ne olduğunu, alışılmadık oturum açmaların nasıl işaretlendiğini ve güvenilir cihazların ikinci faktörü nasıl atladığını açıklar.
Bir oturumun ne kadar sürdüğü
| Kural | Etkisi |
|---|---|
| Hareketsizlik | Bir süre kullanılmayan oturum sona erer; yeniden oturum açarsınız. |
| Mutlak ömür | Her oturum, kullanılsa bile en fazla bir ömre sahiptir ve oturum açarken “beni hatırla” seçeneğini işaretlerseniz bu süre daha uzundur. |
| Kişi başına oturum | Bir kuruluşta kişi başına en fazla 10 etkin oturum bulunur. Bir oturum daha açmak en eski oturumu sonlandırır. |
| Tarayıcı başına bir oturum | Aynı tarayıcıda yeniden oturum açmak, o tarayıcının oturumunun yerini alır. |
Erişim belirteçleri kısa ömürlüdür ve arka planda yenilenir. Bir yenileme belirteci iki kez kullanılırsa, bu bir belirtecin kopyalandığı anlamına geldiğinden, o kişinin tüm oturumları sona erer.
Oturumları sonlandırma
| Kim | Nasıl |
|---|---|
| Siz | Profilim > Güvenlik > Etkin Oturumlar: Bir oturumda Oturumu kapat (“Bu oturumu kullanan cihazın oturumu hemen kapatılır. Şu an kullandığınız cihazsa, siz de oturumunuzu kapatmış olursunuz.”) veya Diğer tüm oturumları kapat (“Hesabınızda oturum açık olan diğer her cihazın oturumu hemen kapatılır. Şu an kullandığınız oturum açık kalır.”). |
| Bir yönetici | Üyeler > üye > Oturumu kapat: Üye, bu kuruluştan her cihazda oturumu kapatılmış olur. “Yeniden oturum açabilirler; onları dışarıda tutmak için askıya alın.” |
| Otomatik olarak | Bir rol değişikliği, askıya alma veya çıkarma, üyenin kuruluştaki oturumlarını hemen sonlandırır. Askıya alınan bir kuruluşun tüm oturumları sona erer. |
Etkin Oturumlar içindeki her kayıt Cihaz, IP adresi, Konum, Başlangıç, Son etkinlik ve Sona erme bilgilerini gösterir.
Başarısız oturum açmalardan sonra kilitleme
| Ayar | Konum | Varsayılan |
|---|---|---|
| Hesabı şu kadar başarısız oturum açmadan sonra kilitle | Ayarlar > Kimlik Doğrulama ve SSO | 5. “1 ile 5 arası. Yerleşik sınır 5’tir; daha düşük bir sayı daha erken kilitler.” |
| Kilit süresi | Platform tarafından belirlenir | Varsayılan olarak 15 dakika |
Kilitli bir hesap, “Çok fazla başarısız oturum açma denemesinden sonra bu hesap kilitlendi. Daha sonra tekrar deneyin veya parolanızı sıfırlayın.” mesajını görür. Kilit, paroladan önce denetlenir; bu nedenle kilitli bir hesap parolanın doğru olup olmadığına dair hiçbir ipucu vermez. CAPTCHA sağlayıcısının kurulu olduğu yerlerde birkaç başarısız denemeden sonra CAPTCHA istenebilir. Her kilit, denetim günlüğüne auth.account_locked yazar ve auth.account_locked webhook’unu tetikler.
Yanlış ikinci faktör kodları da sınırlandırılır: “Çok fazla yanlış kod. Doğrulama kodları n dakika süreyle duraklatıldı.”
Güvenlik kilitleri
Hermetry’nin operatörleri bir hesaba güvenlik kilidi koyabilir. Bu kilit, kaldırılana kadar tüm oturumları sonlandırır ve her oturum açma yöntemini reddeder: “Bu hesap güvenlik nedenleriyle kilitlendi. Kilidi açılana kadar tüm oturum açma yöntemleri engellenir. Destekle iletişime geçin.” Kişiye e-posta ile bildirilir.
Alışılmadık oturum açmalar
Her oturum açma, kişinin bir önceki oturum açmasıyla karşılaştırılır. Hermetry; imkânsız seyahati, yeni bir ülkeyi, anonimleştiren bir ağı (proxy, VPN veya Tor), yeni bir adresi ve yeni bir tarayıcı veya işletim sistemini işaretler. Her alışılmadık oturum açma, denetim günlüğüne bir auth.login_anomaly satırı yazar; önem derecesi düşükten (yeni bir adres veya cihaz) yükseğe (imkânsız seyahat veya Tor) kadar değişir ve security.login_anomaly webhook’unu tetikler. AI güvenlik duvarı aynı sinyalleri kullanır.
Güvenilir cihazlar
Oturum açarken bir tarayıcıya güvenmeyi seçerseniz, bu tarayıcı bir süre ikinci faktörü atlar: varsayılan olarak 30 gün (değeri platform belirler, en fazla 30). Tarayıcı yine de parolayı ister.
Profilim > Güvenlik, Güvenilir cihazlarınızı Güvenilir olma tarihi, Son görülme ve Güvenilir olma bitişi bilgileriyle listeler. Birini İptal et ile veya hepsini Tümünü iptal et ile iptal edebilirsiniz: “Güvenilir her cihazda bir sonraki oturum açmada oturum kodunuz yeniden istenir. Kimsenin oturumu kapatılmaz.”
Bir dizüstü bilgisayar kaybolduğunda veya paylaşıldığında güvenilir cihazları iptal edin.
IP erişim listeleri
Bir Sahip, kuruluşu hangi adreslerin açabileceğini kısıtlayabilir: Ayarlar > Oturum Açma Politikası > IP erişim listeleri.
| Alan | Anlamı |
|---|---|
| İzin verilen adresler (boş bırakılırsa her adrese izin verilir) | Virgül, boşluk veya yeni satırla ayrılmış IPv4 veya IPv6 adresleri ve CIDR blokları. Ayarlandığında diğer tüm adresler reddedilir. |
| Engellenen adresler | Her zaman reddedilen adresler. |
“Kendi adresinizi reddedecek bir liste kaydedilmez.” Reddedilen bir istek 403 (TENANT_IP_NOT_ALLOWED) alır; iki liste için yanıt aynıdır. Listeler, kuruluştaki üyelerin isteklerine uygulanır. Oturum açma işlemi ve API anahtarlarıyla yapılan istekler bu listelerle denetlenmez; API anahtarlarının kendi izin verilen ağları vardır (bkz. API anahtarı sertleştirme).
Kayıt
Ayarlar > Kimlik Doğrulama ve SSO > Kayıt ve Doğrulama:
| Ayar | Anlamı |
|---|---|
| Herkese Açık Kayda İzin Ver | “Kapalıyken yalnızca yöneticiler yeni hesap oluşturabilir.” Davetler yine de çalışır. |
| E-posta Doğrulamasını Zorunlu Kıl | “Kullanıcılar platforma erişmeden önce e-postalarını doğrulamalıdır.” |
Bir IoT kuruluşu için herkese açık kaydı kapalı tutun ve kişileri davet edin.