Par défaut, les sessions web Intercom sont conçues pour rester actives tant qu'il y a une activité dans une période de 4 jours. Bien que cela offre commodité et accès ininterrompu aux teammates, cela peut ne pas correspondre aux exigences de sécurité de votre organisation.
Des durées de session plus longues peuvent représenter un risque de sécurité, surtout si l'appareil d'un teammate est perdu, volé ou compromis. Les durées de session personnalisées minimisent ce risque en réduisant la fenêtre pendant laquelle une session peut être détournée par des utilisateurs non autorisés.
Activer les durées de session personnalisées
Vous pouvez configurer des durées de session personnalisées dans les Paramètres de sécurité de votre espace de travail sous Paramètres > Espace de travail > Sécurité.
Activez « Forcer les teammates à se réauthentifier après une période définie » :
Choisissez une durée de session préférée dans le menu déroulant et cliquez sur Enregistrer pour appliquer les modifications.
Important
Si un teammate appartient à plusieurs espaces de travail avec des délais d'expiration de session différents, le délai le plus court sera appliqué même si certains espaces de travail n'ont pas cette option activée.
Pour les espaces de travail utilisant SAML pour l'authentification, le délai d'expiration de session défini par le fournisseur d'identité sera prioritaire, la durée de session personnalisée servant de solution de secours.
L'option « Rester connecté » sur la page de connexion sera remplacée si un espace de travail auquel le teammate appartient a une durée de session personnalisée définie.
Si un teammate est préoccupé par une session active sur un appareil auquel il n'a plus accès, changer son mot de passe invalidera immédiatement toutes les sessions existantes sur tous les appareils. C'est la méthode recommandée pour couper l'accès à distance si un teammate a oublié de se déconnecter sur un autre appareil.