Control de cierre de sesión por inactividad
Con esta actualización, ASMS incorpora un mecanismo de gestión de sesiones por inactividad en la consola especialista, orientado a mejorar el control de acceso y fortalecer la seguridad operativa.
La funcionalidad gestiona la expiración de la sesión mediante dos comportamientos diferenciados:
Modal preventivo de inactividad:
Antes de que se cumpla el tiempo de sesión configurado, el sistema muestra una notificación preventiva al especialista, permitiéndole ejecutar una de las siguientes acciones:
- Confirmar permanencia en la sesión, indicando actividad.
- Cerrar sesión de forma manual.
Cuando el usuario confirma su actividad, el contador de sesión se reinicia de acuerdo con el tiempo de expiración configurado.
Modal de cierre definitivo:
Si el especialista no realiza ninguna acción dentro del tiempo disponible y se alcanza el límite de inactividad configurado, el sistema presenta un mensaje de cierre definitivo de sesión. A partir de este punto, el usuario deberá autenticarse nuevamente para acceder a la plataforma.
Consideraciones funcionales
- La alerta preventiva se muestra faltando 3 minutos para el vencimiento de la sesión.
- La confirmación de actividad reinicia el tiempo de sesión configurado.
- La ausencia de interacción del usuario genera el cierre automático de la sesión.
- El ingreso posterior a la plataforma requiere una nueva autenticación.
Objetivo de la mejora
- Fortalecer el control sobre sesiones inactivas.
- Reducir la exposición asociada a sesiones abiertas sin supervisión.
- Incorporar una advertencia previa al cierre automático.
- Alinear la gestión de sesiones con las mejores prácticas de seguridad y control de acceso.