Gerir as Suas Sessões

Cada início de sessão cria uma sessão: uma por cada navegador e uma por cada telemóvel com a aplicação móvel. O seu perfil dá-lhe visibilidade total e controlo com um só clique sobre todas elas, para que possa ver onde a sua conta tem sessão iniciada, quando termina cada início de sessão, e terminar a sessão de tudo o que não reconheça.

Este guia orienta-o na leitura da lista, em perceber quando termina um início de sessão e no encerramento de sessões. Para o modelo de segurança subjacente, consulte Autenticação.

Onde Encontrar as Suas Sessões

As suas sessões encontram-se no seu perfil, nas definições de segurança.

  1. Abra o menu de perfil (canto superior direito) e escolha Perfil.
  2. Selecione o separador Segurança.
  3. Desça até ao cartão Sessões Ativas.

Abrir no Mirox

Aceda diretamente ao separador: service.mirox.io/#/profile?tab=security.

A lista mostra apenas os inícios de sessão que ainda são válidos, ordenados com os mais recentemente ativos em primeiro lugar. Os que terminaram desaparecem automaticamente.

Ler a Lista de Sessões

Cada linha descreve um início de sessão ativo:

ColunaO que lhe indica
DispositivoO navegador e o sistema operativo, a aplicação móvel, um cliente API reconhecido (para scripts e ferramentas), ou Cliente desconhecido quando o software não pôde ser identificado.
LocalizaçãoA cidade e o país aproximados, com a bandeira do país.
Endereço IPO IP público a partir do qual a sessão se está a ligar.
Última atividadeUm indicador Online em tempo real se a sessão foi utilizada nos últimos minutos, caso contrário há quanto tempo foi utilizada pela última vez.
ExpiraQuando este início de sessão termina por si só se não fizer nada.

A sua sessão atual, aquela que está a utilizar neste momento, está assinalada e não tem ação de revogação.

Info

Uma linha identificada como Cliente desconhecido significa simplesmente que o software de ligação não se identificou de uma forma que a plataforma reconheça (comum em ferramentas de linha de comandos e scripts). Por si só, não é um sinal de comprometimento. É o tipo de entrada que vale a pena verificar em relação à sua própria atividade.

Navegador e Aplicação Móvel

Um início de sessão num navegador e um início de sessão na aplicação móvel são sessões separadas, e cada um tem a sua própria linha. Acima da lista, o cartão Dispositivos da app mostra os telemóveis que executam a aplicação móvel da Mirox, com o estado das notificações e das atualizações. Pode terminar a sessão de um telemóvel a partir de qualquer um dos cartões com Revogar.

Quando um Início de Sessão Termina

Um início de sessão não dura para sempre. A duração é definida pela sua organização, separadamente para a aplicação web e para a aplicação móvel. Se a sua organização tiver definido um intervalo de reverificação 2FA, com 2FA na sua conta (aplicação de autenticação ou passkey) volta também a iniciar sessão um tempo definido depois de ter comprovado o seu segundo fator pela última vez. Se a sua organização não definiu nada, ou se não pertence a nenhuma organização, aplicam-se os valores predefinidos da Mirox. Estão listados em Valores Predefinidos da Plataforma.

Quando o tempo chega ao fim, a sua sessão é terminada e volta a iniciar sessão: com a palavra-passe e, se tiver autenticação de dois fatores, com o código ou a sua passkey. Não existe um estado intermédio. Ou tem sessão iniciada, ou não tem.

Os Administradores e Moderadores da sua organização podem alterar estes valores. Consulte Política de Segurança da Organização.

A Contagem Decrescente no Cabeçalho

No navegador, a Mirox avisa-o antes de um início de sessão terminar: durante as últimas 24 horas aparece uma contagem decrescente no cabeçalho. O que se segue está descrito em O Que Vê Quando um Início de Sessão Termina.

Guarde Antes de a Contagem Decrescente Terminar

O texto que escreveu num formulário e não guardou perde-se quando o início de sessão termina. Guarde o seu trabalho antes de a contagem decrescente chegar a zero.

Quando a Sua Organização Altera as Regras

Uma organização pode alterar as suas regras a qualquer momento, e os inícios de sessão já em curso seguem as novas regras. Se as regras ficarem mais rigorosas, um início de sessão que passou a ser demasiado antigo termina pouco tempo depois da alteração. Os separadores abertos do navegador mostram primeiro um aviso. Consulte Quando Altera as Regras.

Segue as regras da sua organização a partir do momento em que entra nela. As regras sobre a duração do início de sessão nunca passam para um parceiro de cooperação: quando trabalha nas centrais de um parceiro, continuam a aplicar-se as durações da sua própria organização.

O Que o Fim de um Início de Sessão Não Afeta

  • As notificações de alarme continuam a chegar por e-mail, push, Telegram e webhook. Chegam também a um telemóvel cujo início de sessão terminou e que aguarda um novo início de sessão. Se for você a terminar a sessão na aplicação, as notificações push para esse telemóvel param; os seus outros canais continuam a entregar.
  • Os tokens de API continuam a funcionar. Têm a sua própria data de expiração.
  • O seu perfil VPN continua a funcionar. Baseia-se num certificado, não num início de sessão.

Terminar uma Única Sessão

Se detetar uma sessão que não reconhece, ou se se esqueceu de terminar a sessão num dispositivo partilhado ou perdido, encerre-a a partir daqui:

  1. Encontre a linha da sessão.
  2. Clique em Revogar.

A sessão deixa de funcionar imediatamente. O próximo pedido a partir desse navegador ou dessa aplicação é rejeitado, e é mostrada a página de início de sessão. As páginas de dispositivos abertas através do Proxy a partir dessa sessão fecham com ela: o pedido seguinte é recusado, e uma transmissão em direto já aberta é fechada em cerca de um minuto.

Terminar a Sessão em Todos os Outros Lugares

Para terminar a sessão em todos os outros navegadores e aplicações num único passo, mantendo a sua sessão atual ativa:

  1. Clique em Revogar Todas no topo do cartão de Sessões Ativas.
  2. Confirme na caixa de diálogo. Esta indica-lhe quantas outras sessões serão terminadas.

A sua sessão atual permanece iniciada. Todas as outras são terminadas de uma só vez, incluindo a aplicação móvel no seu telemóvel. Esta é a resposta mais rápida se suspeitar que a sua conta foi utilizada nalgum local que não autorizou.

Aviso

Alterar a sua palavra-passe também termina automaticamente todas as outras sessões. Concluir uma reposição de palavra-passe termina a sua sessão em todo o lado, incluindo no navegador atual e na aplicação móvel. Se repuser a sua palavra-passe, conte com ter de iniciar sessão novamente depois.

Boas Práticas de Segurança

  • Reveja regularmente — dê uma olhadela às suas sessões ativas de vez em quando, especialmente às colunas de localização e última atividade, para confirmar que tudo é seu.
  • Termine a sessão em dispositivos partilhados — depois de utilizar um computador público ou partilhado, termine aí a sessão, ou revogue essa sessão a partir daqui.
  • Aja perante o inesperado — se uma sessão mostrar uma localização ou dispositivo desconhecidos, revogue-a, depois altere a sua palavra-passe e reveja o seu registo de auditoria para detetar qualquer acesso às suas instalações.
  • Adicione um segundo fator — a autenticação de dois fatores significa que uma palavra-passe roubada por si só não consegue iniciar uma nova sessão.
  • Esteja atento aos seus alertas de início de sessão — a Mirox envia-lhe um e-mail quando um início de sessão chega de um endereço de rede que é novo para a sua conta. Um navegador novo numa ligação que já utilizou não gera um alerta. Trate um alerta que não consiga explicar da mesma forma que trataria uma sessão inesperada.