Controle de logout por inatividade

Com essa atualização, o ASMS incorpora um mecanismo de gerenciamento de sessões de inatividade no console especializado, com o objetivo de melhorar o controle de acesso e fortalecer a segurança operacional.

A funcionalidade lida com a expiração da sessão usando dois comportamentos distintos:

Modal de inatividade preventiva:

Antes do tempo de sessão configurado acabar, o sistema exibe uma notificação preventiva ao especialista, permitindo que ele realize uma das seguintes ações:

• Confirme a permanência da sessão, indicando atividade.
• Faça logout manualmente.

Quando o usuário confirma sua atividade, o contador de sessão é resetado de acordo com o tempo de expiração configurado.

Modal final definitivo:

Se o especialista não tomar nenhuma ação dentro do tempo disponível e o limite de inatividade configurado for atingido, o sistema apresenta uma mensagem de encerramento de logout. A partir desse ponto, o usuário precisará se autenticar novamente para acessar a plataforma.

Considerações funcionais

• O alerta preventivo é exibido com 3 minutos antes do término da sessão.
• A confirmação de atividade reinicia o tempo de sessão configurado.
• A ausência de interação do usuário resulta no fechamento automático da sessão.
• O login subsequente na plataforma requer reautenticação.

Objetivo da melhoria

• Fortaleça o controle sobre sessões inativas.
• Reduza a exposição associada a sessões abertas sem supervisão.
• Inclua um aviso antes do fechamento automático.
• Alinhe a gestão de sessões com as melhores práticas de segurança e controle de acesso.