- ¿Cuál es el tiempo de espera de la sesión recomendado??
- ¿Cuánto tiempo debe durar una sesión de inicio de sesión??
- ¿Cómo verifico el tiempo de espera de la sesión??
¿Cuál es el tiempo de espera de la sesión recomendado??
Los tiempos de espera de sesión típicos son duraciones de 15 a 45 minutos dependiendo de la sensibilidad de los datos que pueden estar expuestos. A medida que se acerca el tiempo de espera de la sesión, ofrece a los usuarios una advertencia y les da la oportunidad de permanecer iniciado.
¿Cuánto tiempo debe durar una sesión de inicio de sesión??
Considera que las salidas de inactividad más largas (15-30 minutos) son aceptables para aplicaciones de bajo riesgo. Por otro lado, NIST recomienda que los constructores de aplicaciones hagan que sus usuarios vuelvan a autenticar cada 12 horas y terminen las sesiones después de 30 minutos de inactividad.
¿Cómo verifico el tiempo de espera de la sesión??
La configuración de tiempo de espera de la sesión se encuentra en la página de configuración global, en la pestaña de seguridad. Esta configuración se utiliza para controlar cuánto tiempo puede inactiva una sesión de usuario en su navegador antes de ser redirigido automáticamente a una ventana de inicio de sesión emergente.