El intervalo de expiración de sesión es un parámetro de seguridad que protege la información personal y los datos confidenciales del usuario. Define un período de inactividad después del cual serás automáticamente desconectado del sistema. Esto previene accesos no autorizados en caso de que olvides cerrar sesión o te alejes del dispositivo. El intervalo de expiración de sesión ayuda a garantizar que tus actividades y datos permanezcan seguros, minimizando los riesgos de acceso no autorizado.
Para habilitar el parámetro Intervalo de Expiración de Sesión, es necesario estar conectado como usuario administrador con permisos para Gestionar los usuarios del sistema, Gestionar parámetros y configuraciones del sistema y Gestionar la seguridad de la aplicación.
Esta función tiene como principal objetivo monitorear la actividad de la sesión y, tras un período definido de inactividad, desconectar automáticamente al usuario para prevenir accesos no autorizados. Será necesario iniciar sesión nuevamente para volver a utilizar los servicios de T6.
El parámetro de intervalo de expiración de sesión puede aplicarse a través de los parámetros del sistema, a un usuario específico o a un grupo global. Para habilitarlo, seguiremos los siguientes pasos:
Tenemos un nivel de granularidad que hace que el parámetro de intervalo de expiración de sesión se aplique de manera jerárquica, con prioridad USUARIO → GRUPO → SISTEMA.
La aplicación respetará primero los parámetros aplicados en Usuario, luego en Grupo y por último en Sistema. Por lo tanto, si aplicas el Intervalo de Expiración de Sesión a través del parámetro del sistema, y el parámetro no está configurado en el grupo o el usuario, la configuración no se aplicará, ya que el grupo y el usuario tienen prioridad.
Lo mismo ocurre en el escenario opuesto: si configuras el parámetro de Intervalo de Expiración de Sesión en el usuario, pero no lo configuras en el grupo o el sistema, el usuario seguirá teniendo el parámetro activo.
El tiempo mínimo de sesión es de 10 minutos, debido al servicio KeepAlive que realiza una verificación cada 10 minutos para mantener al usuario conectado mientras el tiempo de sesión no expire. Si el valor ingresado es inferior a 10 minutos, el valor ingresado se sumará al tiempo de verificación estándar. Por ejemplo, si se agrega un valor de 5, el intervalo de expiración de la sesión será de 15 minutos. Sin embargo, los valores que superen los 10 minutos se respetarán. Por ejemplo, si se agrega un valor de 25, el intervalo de expiración de la sesión será de 25 minutos.