Управлять сессиями пользователей
Администратор может просматривать и завершать сессии Yandex Identity Hub федеративных и локальных пользователей организации. Для этого администратору на организацию должны быть назначены соответственно роли organization-manager.federations.userAdmin и organization-manager.userpools.userAdmin или выше.
Важно
Просматривать и завершать сессии пользователя с аккаунтом на Яндексе может только сам этот пользователь.
Посмотреть сессии пользователя
Чтобы посмотреть активные сессии федеративного или локального пользователя организации:
-
Войдите в сервис Yandex Identity Hub.
-
На панели слева выберите Пользователи и в открывшемся списке выберите нужного федеративного или локального пользователя.
Чтобы быстрее найти нужного пользователя, воспользуйтесь фильтром в верхней части экрана.
-
В открывшемся окне перейдите на вкладку Активные сессии.
Открывшийся список содержит следующую информацию о сессиях выбранного пользователя:
- User-Agent — идентификатор клиентского приложения. Неизменяемое значение.
- Дата создания — дата и время создания сессии. Неизменяемое значение.
- Дата использования — дата и время последнего использования сессии для аутентификации в приложениях, использующих Yandex Identity Hub в качестве поставщика удостоверений. Значение может изменяться в процессе работы с сессией.
- Дата окончания — срок жизни сессии, по истечении которого пользователю придется пройти повторную аутентификацию в Yandex Identity Hub. Неизменяемое значение.
- IP-адрес — последний IP-адрес пользователя, с которого в рамках данной сессии он обращался к сервисам, требующим аутентификации через Yandex Identity Hub. Значение может изменяться в процессе работы с сессией.
- Идентификатор — уникальный идентификатор сессии. Неизменяемое значение.
Завершить сессии пользователя
Чтобы завершить активные сессии федеративного или локального пользователя организации:
-
Войдите в сервис Yandex Identity Hub.
-
На панели слева выберите Пользователи и в открывшемся списке выберите нужного федеративного или локального пользователя.
Чтобы быстрее найти нужного пользователя, воспользуйтесь фильтром в верхней части экрана.
-
В открывшемся окне перейдите на вкладку Активные сессии.
Открывшийся список содержит информацию о сессиях выбранного пользователя.
-
Чтобы завершить определенную сессию пользователя:
- В строке с нужной сессией нажмите значок и выберите Завершить.
- В открывшемся окне подтвердите завершение сессии.
В результате на выбранном устройстве доступ пользователя к сервисам, использующим Yandex Identity Hub в качестве поставщика удостоверений, прекратится.
-
Чтобы завершить все сессии пользователя:
- В правом верхнем углу экрана нажмите кнопку Завершить все сессии.
- В открывшемся окне подтвердите завершение всех сессий.
В результате доступ пользователя к сервисам, использующим Yandex Identity Hub в качестве поставщика удостоверений, прекратится на всех устройствах.
Чтобы возобновить доступ, пользователю придется повторно выполнить аутентификацию в Yandex Identity Hub.