Gestión de tus sesiones

Cada inicio de sesión crea una sesión: una por cada navegador y una por cada teléfono con la aplicación móvil. Tu perfil te da visibilidad completa y control con un solo clic sobre todas ellas, para que puedas ver dónde está iniciada la sesión de tu cuenta, cuándo termina cada inicio de sesión, y cerrar la que no reconozcas.

Esta guía te muestra cómo leer la lista, entender cuándo termina un inicio de sesión y cerrar sesiones. Para conocer el modelo de seguridad subyacente, consulta Autenticación.

Dónde encontrar tus sesiones

Tus sesiones se encuentran en tu perfil, dentro de los ajustes de seguridad.

  1. Abre el menú de perfil (arriba a la derecha) y elige Perfil.
  2. Selecciona la pestaña Seguridad.
  3. Desplázate hasta la tarjeta Sesiones activas.

Abrir en Mirox

Ve directamente a la pestaña: service.mirox.io/#/profile?tab=security.

La lista muestra solo los inicios de sesión que aún son válidos, ordenados con el más recientemente activo primero. Los que han terminado desaparecen automáticamente.

Cómo leer la lista de sesiones

Cada fila describe un inicio de sesión activo:

ColumnaQué te indica
DispositivoEl navegador y el sistema operativo, la aplicación móvil, un cliente de API reconocido (para scripts y herramientas), o Cliente desconocido cuando no se ha podido identificar el software.
UbicaciónLa ciudad y el país aproximados, con la bandera del país.
Dirección IPLa IP pública desde la que se conecta la sesión.
Última actividadUn indicador En línea en directo si la sesión se usó en los últimos minutos; de lo contrario, cuánto tiempo hace que se usó por última vez.
CaducaCuándo termina este inicio de sesión por sí solo si no haces nada.

Tu sesión actual, la que estás usando ahora mismo, aparece marcada y no tiene acción de revocar.

Información

Una fila etiquetada como Cliente desconocido significa simplemente que el software que se conecta no se identificó de una forma que la plataforma reconozca (algo habitual en herramientas de línea de comandos y scripts). Por sí solo no es señal de un acceso no autorizado. Es el tipo de entrada que conviene contrastar con tu propia actividad.

Navegador y aplicación móvil

Un inicio de sesión en un navegador y un inicio de sesión en la aplicación móvil son sesiones distintas, y cada una tiene su propia fila. Encima de la lista, la tarjeta Dispositivos de la app muestra los teléfonos que ejecutan la aplicación móvil de Mirox, con su estado de notificaciones y de actualización. Puedes cerrar la sesión de un teléfono desde cualquiera de las dos tarjetas con Revocar.

Cuándo termina un inicio de sesión

Un inicio de sesión no dura para siempre. Cuánto dura lo fija tu organización, por separado para la aplicación web y para la aplicación móvil. Si tu organización ha fijado un intervalo de reverificación 2FA, con 2FA en tu cuenta (aplicación de autenticación o passkey) además vuelves a iniciar sesión un tiempo determinado después de la última vez que demostraste tu segundo factor. Si tu organización no ha fijado nada, o no perteneces a ninguna organización, se aplican los valores predeterminados de Mirox. Están en Valores predeterminados de la plataforma.

Cuando se acaba el tiempo, se cierra tu sesión y vuelves a iniciarla: con tu contraseña, y con tu código o tu passkey si tienes autenticación de dos factores. No hay un estado intermedio. O tienes la sesión iniciada o no la tienes.

Los Administradores y Moderadores de tu organización pueden cambiar estos valores. Consulta Política de seguridad de la organización.

La cuenta atrás en la cabecera

En el navegador, Mirox te avisa antes de que termine un inicio de sesión: durante las últimas 24 horas aparece una cuenta atrás en la cabecera. Lo que ocurre después se describe en Qué ves cuando termina un inicio de sesión.

Guarda antes de que termine la cuenta atrás

El texto que has escrito en un formulario y no has guardado se pierde cuando termina el inicio de sesión. Guarda tu trabajo antes de que la cuenta atrás llegue a cero.

Cuando tu organización cambia sus reglas

Una organización puede cambiar sus reglas en cualquier momento, y los inicios de sesión que ya están en curso siguen las reglas nuevas. Si las reglas se vuelven más estrictas, un inicio de sesión que ahora es demasiado antiguo termina poco después del cambio. Las pestañas abiertas del navegador muestran antes un aviso. Consulta Cuando cambias las reglas.

Sigues las reglas de tu organización desde el momento en que te unes a ella. Las reglas sobre la duración del inicio de sesión nunca se trasladan a un socio de cooperación: cuando trabajas en las plantas de un socio, siguen valiendo las duraciones de tu propia organización.

Lo que el fin de un inicio de sesión no afecta

  • Las notificaciones de alarma siguen llegando por correo electrónico, push, Telegram y webhook. También llegan a un teléfono cuyo inicio de sesión ha terminado y está esperando uno nuevo. Si cierras sesión tú mismo en la app, las notificaciones push a ese teléfono se detienen; tus otros canales siguen entregando.
  • Los tokens de API siguen funcionando. Tienen su propia fecha de caducidad.
  • Tu perfil de VPN sigue funcionando. Se basa en un certificado, no en un inicio de sesión.

Cerrar una sola sesión

Si detectas una sesión que no reconoces, o has olvidado cerrar sesión en un dispositivo compartido o perdido, finalízala desde aquí:

  1. Localiza la fila de la sesión.
  2. Haz clic en Revocar.

La sesión deja de funcionar de inmediato. La siguiente petición desde ese navegador o esa app se rechaza y se muestra la página de inicio de sesión. Las páginas de dispositivos abiertas a través del Proxy desde esa sesión se cierran con ella: la siguiente petición se rechaza, y una transmisión en directo que ya está abierta se cierra en aproximadamente un minuto.

Cerrar sesión en todos los demás dispositivos

Para cerrar sesión en todos los demás navegadores y apps de un solo paso, manteniendo activa tu sesión actual:

  1. Haz clic en Revocar todas en la parte superior de la tarjeta Sesiones activas.
  2. Confirma en el cuadro de diálogo. Te indica cuántas otras sesiones se finalizarán.

Tu sesión actual sigue iniciada. Todas las demás se finalizan a la vez, incluida la aplicación móvil de tu teléfono. Esta es la respuesta más rápida si sospechas que tu cuenta se ha usado en algún lugar que no autorizaste.

Aviso

Cambiar tu contraseña también cierra automáticamente todas las demás sesiones. Completar un restablecimiento de contraseña cierra tu sesión en todas partes, incluidos el navegador actual y la aplicación móvil. Si restableces tu contraseña, espera tener que volver a iniciar sesión después.

Buenas prácticas de seguridad

  • Revisa con regularidad — echa un vistazo a tus sesiones activas de vez en cuando, especialmente las columnas de ubicación y última actividad, para confirmar que todo es tuyo.
  • Cierra sesión en dispositivos compartidos — después de usar un ordenador público o compartido, cierra sesión allí o revoca esa sesión desde aquí.
  • Actúa ante lo inesperado — si una sesión muestra una ubicación o un dispositivo desconocidos, revócala, luego cambia tu contraseña y revisa tu registro de auditoría en busca de cualquier acceso a tus plantas.
  • Añade un segundo factor — la autenticación de dos factores hace que una contraseña robada por sí sola no pueda iniciar una nueva sesión.
  • Vigila tus alertas de inicio de sesión — Mirox te envía un correo electrónico cuando un inicio de sesión llega desde una dirección de red que es nueva para tu cuenta. Un navegador nuevo en una conexión que ya has usado antes no envía ninguna alerta. Trata una alerta que no puedas explicar igual que harías con una sesión inesperada.