İçeriğe geç
ajan.io

Belgeler menüsü

Bu sayfada

Oturum Yönetimi

Gelişmiş güvenlik kontrolü için kullanıcı oturumlarını yönetin ve çalışma alanında yeniden kimlik doğrulamayı zorlayın.

Genel Bakış

Oturum yönetimi, çalışma alanı yöneticilerinin ajan içindeki aktif kullanıcı oturumlarını kontrol etmesine olanak tanır. Birincil özellik, çalışma alanındaki diğer tüm kullanıcıların oturumlarını bir kerede geçersiz kılarak yeniden kimlik doğrulamaya zorlamaktır.

Bu yetenek, güvenlik hijyenini sürdürmek ve tüm kullanıcı tabanında anında müdahale gerektiren güvenlik olaylarına hızlı yanıt vermek için kritiktir.

Tüm Kullanıcıları Oturumdan Çıkar

"Log all users out" özelliği, çalışma alanınızdaki diğer kullanıcıların oturumlarını hemen geçersiz kılar. Tetiklendiğinde diğer her kullanıcı oturumdan çıkarılır ve yeniden giriş yapması gerekir. Eylemi tetikleyen yönetici kendi oturumunu korur; böylece çalışma alanını yönetmeye devam edebilir.

Bu özelliği ne zaman kullanmalısınız

Oturum geçersiz kılmayı şu senaryolarda değerlendirin:

Güvenlik olayları

  • Çalışma alanına yetkisiz erişim şüphesi
  • Ele geçirilmiş kullanıcı kimlik bilgilerinin tespiti
  • Anında sınırlama gerektiren güvenlik ihlali soruşturması
  • Olağandışı giriş kalıpları veya şüpheli etkinlik

Politika değişiklikleri

  • Güncellenmiş kimlik doğrulama gereksinimleri (ör. SAML SSO etkinleştirme)
  • Yeniden kimlik doğrulama gerektiren yeni güvenlik politikaları

Personel değişiklikleri

  • Anında erişim iptali gereken çalışan ayrılışları
  • Erişim izinlerini etkileyen organizasyonel yeniden yapılanma
  • Anında oturum kapatma gerektiren sözleşme sonlandırmaları

Rutin güvenlik bakımı

  • Güvenlik hijyeninin parçası olarak periyodik oturum yenileme
  • Oturum rotasyonu öneren güvenlik denetimleri sonrası
  • Parola politikası güncellemelerinin ardından

Tetiklendiğinde ne olur

Tüm kullanıcıları oturumdan çıkardığınızda:

  1. Anında geçersiz kılma: Diğer tüm kullanıcıların oturumları hemen geçersiz kılınır
  2. Diğer tüm kullanıcılar çıkarılır: Eylemi tetikleyen yönetici hariç her kullanıcı oturumdan çıkarılır
  3. Yeniden kimlik doğrulama gerekir: Etkilenen kullanıcılar yapılandırılmış yöntemle (parola, SSO vb.) yeniden giriş yapmalıdır
  4. Veri kaybı olmaz: Kullanıcı verileri, konuşmalar ve ayarlar bozulmadan kalır

Bu eylem diğer tüm kullanıcıları hemen etkiler. Kendi oturumunuz korunur; böylece çalışma alanını yönetmeye devam edebilirsiniz.

Tüm kullanıcıları oturumdan çıkarma

  1. Çalışma alanınızda Güvenlik Ayarları sayfasına gidin
  2. Sayfanın altına kaydırın
  3. Log all users out düğmesine tıklayın
  4. Onay iletişim kutusunda kullanıcıların yeniden giriş yapması gerektiğine dair uyarıyı inceleyin
  5. Onaylamak için Log all users out düğmesine tıklayın

Onaydan sonra bir başarı mesajı görürsünüz. Yönetici oturumunuz aktif kalır.

En İyi Uygulamalar

Oturumları geçersiz kılmadan önce

  • Kullanıcılarla iletişim kurun: Planlı bir geçersiz kılmada mümkünse kullanıcıları önceden bilgilendirin
  • Kimlik doğrulama yöntemlerini doğrulayın: Özellikle SSO ayarlarını yakın zamanda değiştirdiyseniz tüm kullanıcıların çalışan yöntemleri olduğundan emin olun
  • Destek hazırlığını kontrol edin: Büyük kuruluşlarda giriş sorunlarında yardım için BT desteğinin uygun olduğu bir zaman seçin

Güvenlik önerileri

  • Diğer güvenlik önlemleriyle birlikte kullanın: Kapsamlı güvenlik için IP kısıtlamaları ve SAML SSO ile birlikte kullanın
  • Olayları belgelendirin: Uyumluluk ve denetim için ne zaman ve neden tetiklendiğini kaydedin
  • Düzenli rotasyon: Özellikle hassas çalışma alanlarında güvenlik hijyeninin parçası olarak periyodik geçersiz kılmayı düşünün

Güvenlik olaylarına yanıt

  1. Önce oturumları geçersiz kılın: Potansiyel tehditleri sınırlamak için diğer tüm kullanıcıları hemen çıkarın
  2. Soruşturun: Denetim günlüklerini inceleyin ve olayın kapsamını belirleyin
  3. Düzeltin: Kök nedeni giderin (ör. ele geçirilmiş parolaları sıfırlayın)
  4. İletişim kurun: Etkilenen kullanıcıları olay ve yapmaları gerekenler hakkında bilgilendirin
  5. Gözden geçirin: Çözümden sonra ek güvenlik önlemlerine ihtiyaç olup olmadığını değerlendirin

Diğer güvenlik özellikleriyle birlikte kullanım

Oturum yönetimi, diğer ajan güvenlik özellikleriyle birlikte en iyi sonucu verir:

ÖzellikAmaçBirlikte ne zaman kullanılır
IP KısıtlamalarıAğ konumuna göre erişimi sınırlamaIP kısıtlama değişiklikleri hemen uygulanır; ayrı oturum geçersiz kılma gerekmez
SAML SSOMerkezi kimlik doğrulamaSAML yapılandırmasını etkinleştirdikten veya değiştirdikten sonra yeni yöntemle giriş için yeniden kimlik doğrulamayı zorlayın
SCIM ProvisioningOtomatik kullanıcı yönetimiSCIM ile kullanıcı kaldırırken anında erişim iptali için oturum geçersiz kılma kullanın

Yardım mı gerekiyor?

Oturum yönetimi veya güvenlik en iyi uygulamaları hakkında sorularınız için support@ajan.com adresine yazın.