Ihre Sitzungen verwalten

Jede Anmeldung erzeugt eine Sitzung: eine für jeden Browser und eine für jedes Smartphone mit der Mobile App. Ihr Profil gibt Ihnen volle Transparenz und Ein-Klick-Kontrolle über alle davon. So sehen Sie, wo Ihr Konto angemeldet ist und wann jede Anmeldung endet, und können alles abmelden, was Sie nicht wiedererkennen.

Diese Anleitung führt Sie durch das Lesen der Liste, erklärt, wann eine Anmeldung endet, und zeigt, wie Sie Sitzungen abmelden. Zum zugrunde liegenden Sicherheitsmodell siehe Authentifizierung.

Wo Sie Ihre Sitzungen finden

Ihre Sitzungen befinden sich in Ihrem Profil unter den Sicherheitseinstellungen.

  1. Öffnen Sie das Profilmenü (oben rechts) und wählen Sie Profil.
  2. Wählen Sie den Reiter Sicherheit.
  3. Scrollen Sie zur Karte Aktive Sitzungen.

In Mirox öffnen

Springen Sie direkt zum Reiter: service.mirox.io/#/profile?tab=security.

Die Liste zeigt nur Anmeldungen, die noch gültig sind, sortiert mit den zuletzt aktiven zuerst. Beendete fallen automatisch heraus.

Die Sitzungsliste lesen

Jede Zeile beschreibt eine aktive Anmeldung:

SpalteWas sie Ihnen sagt
GerätDer Browser und das Betriebssystem, die Mobile App, ein erkannter API-Client (für Skripte und Werkzeuge) oder Unbekannter Client, wenn die Software nicht identifiziert werden konnte.
StandortDie ungefähre Stadt und das Land, mit der Landesflagge.
IP-AdresseDie öffentliche IP, von der aus die Sitzung verbunden ist.
Zuletzt aktivEine Live-Anzeige Online, wenn die Sitzung innerhalb der letzten Minuten genutzt wurde, andernfalls wie lange ihre letzte Nutzung zurückliegt.
Läuft abWann diese Anmeldung von selbst endet, wenn Sie nichts tun.

Ihre aktuelle Sitzung, also die, die Sie gerade verwenden, ist markiert und hat keine Widerruf-Aktion.

Information

Eine mit Unbekannter Client gekennzeichnete Zeile bedeutet lediglich, dass sich die verbindende Software nicht in einer von der Plattform erkannten Weise zu erkennen gegeben hat (üblich bei Kommandozeilenwerkzeugen und Skripten). Das ist für sich genommen kein Anzeichen einer Kompromittierung. Es ist aber die Art von Eintrag, die es lohnt, mit Ihrer eigenen Aktivität abzugleichen.

Browser und Mobile App

Eine Anmeldung in einem Browser und eine Anmeldung in der Mobile App sind getrennte Sitzungen, und jede hat ihre eigene Zeile. Über der Liste zeigt die Karte App-Geräte die Smartphones, auf denen die Mirox Mobile App läuft, mit ihrem Benachrichtigungs- und Update-Status. Ein Smartphone können Sie in beiden Karten mit Widerrufen abmelden.

Wann eine Anmeldung endet

Eine Anmeldung gilt nicht für immer. Wie lange sie gilt, legt Ihre Organisation fest, getrennt für die Web-App und für die Mobile App. Hat Ihre Organisation eine erneute 2FA-Abfrage festgelegt, melden Sie sich mit 2FA auf Ihrem Konto (Authenticator-App oder Passkey) außerdem eine festgelegte Zeit nach dem letzten Nachweis Ihres zweiten Faktors erneut an. Hat Ihre Organisation nichts festgelegt oder gehören Sie keiner Organisation an, gelten die Mirox-Standards. Sie stehen unter Plattform-Standards.

Ist die Zeit abgelaufen, werden Sie abgemeldet und melden sich erneut an: mit Ihrem Passwort und, wenn Sie Zwei-Faktor-Authentifizierung haben, mit Ihrem Code oder Ihrem Passkey. Einen Zwischenzustand gibt es nicht. Sie sind entweder angemeldet oder nicht.

Die Admins und Moderatoren Ihrer Organisation können diese Werte ändern. Siehe Sicherheitsrichtlinie der Organisation.

Der Countdown in der Kopfzeile

Im Browser kündigt Mirox das Ende einer Anmeldung an: In den letzten 24 Stunden erscheint ein Countdown in der Kopfzeile. Was danach folgt, steht unter Was Sie sehen, wenn eine Anmeldung endet.

Speichern Sie, bevor der Countdown abläuft

Text, den Sie in ein Formular getippt und nicht gespeichert haben, geht verloren, wenn die Anmeldung endet. Speichern Sie Ihre Arbeit, bevor der Countdown null erreicht.

Wenn Ihre Organisation ihre Regeln ändert

Eine Organisation kann ihre Regeln jederzeit ändern, und bereits laufende Anmeldungen folgen den neuen Regeln. Werden die Regeln strenger, endet eine Anmeldung, die jetzt zu alt ist, kurze Zeit nach der Änderung. Offene Browser-Tabs zeigen vorher eine Warnung. Siehe Wenn Sie die Regeln ändern.

Sie folgen den Regeln Ihrer Organisation ab dem Moment, in dem Sie ihr beitreten. Regeln zur Anmeldedauer werden nie an einen Kooperationspartner weitergegeben: Wenn Sie auf den Anlagen eines Partners arbeiten, gelten weiterhin die Zeiten Ihrer eigenen Organisation.

Was das Ende einer Anmeldung nicht berührt

  • Alarm-Benachrichtigungen kommen weiter per E-Mail, Push, Telegram und Webhook an. Sie kommen auch auf einem Smartphone an, dessen Anmeldung beendet ist und das auf eine neue Anmeldung wartet. Wenn Sie sich in der App selbst abmelden, endet Push auf diesem Smartphone; Ihre anderen Kanäle stellen weiter zu.
  • API-Tokens funktionieren weiter. Sie haben ein eigenes Ablaufdatum.
  • Ihr VPN-Profil funktioniert weiter. Es beruht auf einem Zertifikat, nicht auf einer Anmeldung.

Eine einzelne Sitzung abmelden

Wenn Sie eine Sitzung entdecken, die Sie nicht wiedererkennen, oder vergessen haben, sich auf einem gemeinsam genutzten oder verlorenen Gerät abzumelden, beenden Sie sie von hier aus:

  1. Suchen Sie die Sitzungszeile.
  2. Klicken Sie auf Widerrufen.

Die Sitzung funktioniert sofort nicht mehr. Die nächste Anfrage von diesem Browser oder dieser App wird abgewiesen, und dort erscheint die Anmeldeseite. Geräteseiten, die aus dieser Sitzung über den Proxy geöffnet wurden, schließen sich mit ihr: Die nächste Anfrage wird abgewiesen, und ein bereits geöffneter Live-Stream wird innerhalb von etwa einer Minute geschlossen.

Sich überall sonst abmelden

Um sich in einem Schritt in jedem anderen Browser und jeder anderen App abzumelden und dabei Ihre aktuelle Sitzung aktiv zu halten:

  1. Klicken Sie oben auf der Karte „Aktive Sitzungen“ auf Alle widerrufen.
  2. Bestätigen Sie im Dialog. Er teilt Ihnen mit, wie viele andere Sitzungen beendet werden.

Ihre aktuelle Sitzung bleibt angemeldet. Alle anderen werden auf einmal beendet, auch die Mobile App auf Ihrem Smartphone. Das ist die schnellste Reaktion, wenn Sie vermuten, dass Ihr Konto irgendwo verwendet wurde, das Sie nicht autorisiert haben.

Warnung

Das Ändern Ihres Passworts meldet ebenfalls automatisch jede andere Sitzung ab. Das Abschließen einer Passwort-Zurücksetzung meldet Sie überall ab, auch im aktuellen Browser und in der Mobile App. Wenn Sie Ihr Passwort zurücksetzen, müssen Sie sich danach erneut anmelden.

Gute Sicherheitshygiene

  • Regelmäßig prüfen — werfen Sie von Zeit zu Zeit einen Blick auf Ihre aktiven Sitzungen, besonders auf die Spalten Standort und zuletzt aktiv, um zu bestätigen, dass alles zu Ihnen gehört.
  • Auf gemeinsam genutzten Geräten abmelden — melden Sie sich nach der Nutzung eines öffentlichen oder gemeinsam genutzten Computers dort ab, oder widerrufen Sie diese Sitzung von hier aus.
  • Auf Unerwartetes reagieren — zeigt eine Sitzung einen unbekannten Standort oder ein unbekanntes Gerät, widerrufen Sie sie, ändern Sie dann Ihr Passwort und prüfen Sie Ihr Audit-Log auf jeglichen Zugriff auf Ihre Anlagen.
  • Einen zweiten Faktor hinzufügen — Zwei-Faktor-Authentifizierung bedeutet, dass ein gestohlenes Passwort allein keine neue Sitzung starten kann.
  • Ihre Anmeldebenachrichtigungen beachten — Mirox sendet Ihnen eine E-Mail, wenn eine Anmeldung von einer Netzwerkadresse kommt, die für Ihr Konto neu ist. Ein neuer Browser an einem Anschluss, den Sie schon genutzt haben, löst keine Benachrichtigung aus. Behandeln Sie eine Benachrichtigung, die Sie sich nicht erklären können, genauso wie eine unerwartete Sitzung.
© 2026 Mirox Verwaltungs GmbH. Alle Rechte vorbehalten. | Datenschutz