Gérer vos sessions

Chaque connexion crée une session : une par navigateur et une par téléphone équipé de l'application mobile. Votre profil vous offre une visibilité totale et un contrôle en un clic sur l'ensemble d'entre elles : vous pouvez ainsi voir où votre compte est connecté, quand chaque connexion prend fin, et déconnecter tout ce que vous ne reconnaissez pas.

Ce guide vous explique comment lire la liste, comprendre quand une connexion prend fin et déconnecter des sessions. Pour le modèle de sécurité sous-jacent, consultez Authentification.

Où trouver vos sessions

Vos sessions se trouvent dans votre profil, sous les paramètres de sécurité.

  1. Ouvrez le menu du profil (en haut à droite) et choisissez Profil.
  2. Sélectionnez l'onglet Sécurité.
  3. Faites défiler jusqu'à la carte Sessions actives.

Ouvrir dans Mirox

Accédez directement à l'onglet : service.mirox.io/#/profile?tab=security.

La liste n'affiche que les connexions encore valides, triées avec les plus récemment actives en premier. Celles qui ont pris fin disparaissent automatiquement.

Lire la liste des sessions

Chaque ligne décrit une connexion active :

ColonneCe qu'elle indique
AppareilLe navigateur et le système d'exploitation, l'application mobile, un client API reconnu (pour les scripts et les outils), ou Client inconnu lorsque le logiciel n'a pas pu être identifié.
EmplacementLa ville et le pays approximatifs, avec le drapeau du pays.
Adresse IPL'IP publique depuis laquelle la session se connecte.
Dernière activitéUn indicateur En ligne en temps réel si la session a été utilisée au cours des dernières minutes, sinon le temps écoulé depuis sa dernière utilisation.
ExpirationLe moment où cette connexion prendra fin d'elle-même si vous ne faites rien.

Votre session actuelle, celle que vous utilisez en ce moment, est signalée et n'a pas d'action de révocation.

Info

Une ligne intitulée Client inconnu signifie simplement que le logiciel connecté ne s'est pas identifié d'une manière que la plateforme reconnaît (fréquent pour les outils en ligne de commande et les scripts). En soi, ce n'est pas un signe de compromission. C'est le genre d'entrée à vérifier par rapport à votre propre activité.

Navigateur et application mobile

Une connexion dans un navigateur et une connexion dans l'application mobile sont des sessions distinctes, et chacune a sa propre ligne. Au-dessus de la liste, la carte Appareils de l'app affiche les téléphones qui exécutent l'application mobile Mirox, avec leur statut de notifications et de mise à jour. Vous pouvez déconnecter un téléphone depuis l'une ou l'autre carte avec Révoquer.

Quand une connexion prend fin

Une connexion ne dure pas indéfiniment. Sa durée est fixée par votre organisation, séparément pour l'application web et pour l'application mobile. Si votre organisation a fixé un intervalle de revérification 2FA et que votre compte a la 2FA (application d'authentification ou passkey), vous vous reconnectez en plus un certain temps après la dernière preuve de votre second facteur. Si votre organisation n'a rien défini, ou si vous n'appartenez à aucune organisation, les valeurs par défaut de Mirox s'appliquent. Elles sont listées sous Valeurs par défaut de la plateforme.

Quand le temps est écoulé, vous êtes déconnecté et vous vous reconnectez : avec votre mot de passe, et avec votre code ou votre passkey si vous utilisez l'authentification à deux facteurs. Il n'existe pas d'état intermédiaire. Vous êtes connecté, ou vous ne l'êtes pas.

Les Admins et les Modérateurs de votre organisation peuvent modifier ces valeurs. Voir Politique de sécurité de l'organisation.

Le compte à rebours dans l'en-tête

Dans le navigateur, Mirox vous prévient avant la fin d'une connexion : pendant les dernières 24 heures, un compte à rebours apparaît dans l'en-tête. La suite est décrite sous Ce que vous voyez quand une connexion prend fin.

Enregistrez avant la fin du compte à rebours

Le texte que vous avez saisi dans un formulaire sans l'enregistrer est perdu quand la connexion prend fin. Enregistrez votre travail avant que le compte à rebours n'atteigne zéro.

Quand votre organisation modifie ses règles

Une organisation peut modifier ses règles à tout moment, et les connexions déjà en cours suivent les nouvelles règles. Si les règles deviennent plus strictes, une connexion désormais trop ancienne prend fin peu de temps après la modification. Les onglets de navigateur ouverts affichent d'abord un avertissement. Voir Quand vous modifiez les règles.

Vous suivez les règles de votre organisation dès le moment où vous la rejoignez. Les règles de durée de connexion ne sont jamais transmises à un partenaire de coopération : lorsque vous travaillez sur les centrales d'un partenaire, ce sont toujours les durées de votre propre organisation qui s'appliquent.

Ce que la fin d'une connexion ne touche pas

  • Les notifications d'alarme continuent d'arriver par e-mail, push, Telegram et webhook. Elles arrivent aussi sur un téléphone dont la connexion a pris fin et qui attend une nouvelle connexion. Si vous vous déconnectez vous-même dans l'application, les notifications push vers ce téléphone s'arrêtent ; vos autres canaux continuent de fonctionner.
  • Les jetons d'API continuent de fonctionner. Ils ont leur propre date d'expiration.
  • Votre profil VPN continue de fonctionner. Il repose sur un certificat, pas sur une connexion.

Déconnecter une seule session

Si vous repérez une session que vous ne reconnaissez pas, ou si vous avez oublié de vous déconnecter sur un appareil partagé ou perdu, mettez-y fin depuis ici :

  1. Repérez la ligne de la session.
  2. Cliquez sur Révoquer.

La session cesse de fonctionner immédiatement. La prochaine requête provenant de ce navigateur ou de cette application est rejetée, et la page de connexion s'y affiche. Les pages d'équipements ouvertes via le Proxy depuis cette session se ferment avec elle : la requête suivante est refusée, et un flux en direct déjà ouvert est fermé en une minute environ.

Se déconnecter de partout ailleurs

Pour vous déconnecter de tous les autres navigateurs et applications en une seule étape tout en gardant votre session actuelle active :

  1. Cliquez sur Tout révoquer en haut de la carte Sessions actives.
  2. Confirmez dans la boîte de dialogue. Elle vous indique combien d'autres sessions seront fermées.

Votre session actuelle reste connectée. Toutes les autres sont fermées d'un seul coup, y compris l'application mobile sur votre téléphone. C'est la réponse la plus rapide si vous soupçonnez que votre compte a été utilisé quelque part sans votre autorisation.

Avertissement

Modifier votre mot de passe déconnecte également automatiquement toutes les autres sessions. La réalisation d'une réinitialisation de mot de passe vous déconnecte partout, y compris dans le navigateur actuel et dans l'application mobile. Si vous réinitialisez votre mot de passe, attendez-vous à devoir vous reconnecter ensuite.

Bonne hygiène de sécurité

  • Vérifiez régulièrement — passez de temps en temps en revue vos sessions actives, en particulier les colonnes d'emplacement et de dernière activité, pour confirmer que tout vous appartient.
  • Déconnectez-vous sur les appareils partagés — après avoir utilisé un ordinateur public ou partagé, déconnectez-vous sur celui-ci, ou révoquez cette session depuis ici.
  • Réagissez à l'inattendu — si une session affiche un emplacement ou un appareil inconnu, révoquez-la, puis changez votre mot de passe et consultez votre journal d'audit pour vérifier tout accès à vos centrales.
  • Ajoutez un deuxième facteur — l'authentification à deux facteurs signifie qu'un mot de passe volé ne suffit pas à lui seul à démarrer une nouvelle session.
  • Surveillez vos alertes de connexion — Mirox vous envoie un e-mail lorsqu'une connexion provient d'une adresse réseau nouvelle pour votre compte. Un nouveau navigateur sur une connexion internet que vous avez déjà utilisée n'envoie pas d'alerte. Traitez une alerte que vous ne pouvez pas expliquer de la même manière que vous traiteriez une session inattendue.