Gestión de sesiones
Gestión de sesiones en Blackboard
Cuando un usuario inicia sesión en Blackboard, se crea una sesión. Con ella, el usuario puede seguir accediendo a la aplicación de manera ininterrumpida.
La sesión se cerrará si el usuario permanece inactivo durante cierto tiempo o si la institución establece otras condiciones. Cuando el usuario intente acceder al sistema Blackboard nuevamente, se le pedirá que inicie sesión. Las instituciones pueden exigir que los usuarios se vuelvan a identificar después de cierto período o restringirles la posibilidad de iniciar sesión desde varios dispositivos.
Control de la sesión
Tiempo de espera de sesión inactiva
Configure el tiempo máximo que puede estar inactiva la sesión de un usuario antes de que se cierre. El tiempo de inactividad puede establecerse entre 15 y 480 minutos. La limpieza de sesiones es una tarea en segundo plano, por lo que las sesiones se terminarán aproximadamente dentro del tiempo configurado, normalmente en uno o dos minutos. De manera predeterminada, cuando un usuario está inactivo durante más de tres horas, se cierra la sesión.
Aviso
El tiempo de espera de sesión inactiva configurado en Blackboard rige los parámetros de la aplicación móvil, así como la versión de escritorio. Esto significa que el tiempo especificado en Tiempo de espera de sesión inactiva en Blackboard anula la especificación Tiempo de espera de sesión móvil configurada en Bloques si entran en conflicto.
En algunas ocasiones, es posible que alguien esté trabajando, pero se considere inactivo. Esto sucede porque el navegador no envía datos a Blackboard. Por ejemplo:
creación de una publicación en el tablero de discusión (en la vista del curso original de Blackboard)
creación de una entrega de actividad en el editor de texto de Blackboard
creación de un elemento de contenido (en la vista del curso original de Blackboard) o un documento Ultra (en la vista del curso Ultra)
Un usuario debe iniciar sesión nuevamente para continuar usando Blackboard. Si el usuario guarda una página o selecciona un botón, la sesión se actualiza y permanece activa durante tres horas más.
Los usuarios recibirán una advertencia al menos seis minutos antes de que se cierre la sesión. Cierre la advertencia y continúe trabajando para actualizar la sesión.
Los usuarios también recibirán la advertencia cuando pasen un tiempo prolongado fuera del equipo. Sin embargo, no podrán extender el tiempo de la sesión. Cuando cierren la advertencia, volverán a la página actual, en lugar de la página de inicio de sesión. Esto permite que copien cualquier contenido que hayan creado antes de perderlo. Un usuario en esta situación será redirigido a la página de inicio de sesión cuando seleccione cualquier enlace o botón de la página.
Finalización de sesión activa
Con la finalización de sesión activa, se mejora la seguridad de los datos y se cumple con las normativas del Programa Federal de Administración de Autorizaciones y Riesgos (FedRAMP).
Las instituciones tienen la opción de habilitar la finalización de sesión activa para exigir a los usuarios que vuelvan a identificarse. Si está habilitado, los usuarios deben iniciar sesión nuevamente durante su sesión de Blackboard después de un período de tiempo específico, independientemente de la actividad. Antes de que finalice la sesión, los usuarios reciben un aviso y tienen la opción de guardar su trabajo. Una vez que se cierra la sesión, pueden volver a iniciarla y seguir con sus actividades.
La función se encuentra habilitada de manera predeterminada para las instituciones FedRAMP y deshabilitada para las demás. Esta configuración se administra en la opción Panel de herramientas del administrador > Módulo de seguridad > Configuración de bloqueo de cuenta. Si está habilitada, puede configurar la finalización de sesión activa para que ocurra entre 3 y 24 horas. El valor predeterminado es de 12 horas.
Importante
Esta función está disponible para todos los usuarios de la aplicación móvil. Los usuarios que habilitaron las actualizaciones automáticas en sus dispositivos no deben realizar ninguna acción. Aquellos que las hayan desactivado deberán descargar la actualización.
Control de sesión simultánea
Según las necesidades de su institución, tiene la opción de restringir el acceso simultáneo de un usuario a Blackboard en varios dispositivos. Puede permitir sesiones simultáneas ilimitadas para un usuario, pero también restringir un usuario a dos o tres sesiones simultáneas, o solo a una sesión. Al iniciar sesión, un usuario recibe una notificación de que se cerrará la sesión si excede el número de sesiones simultáneas establecidas por la institución desde dispositivos con las sesiones más antiguas. De esta manera, aumenta la seguridad y se cumple con los requisitos de la certificación IL4.
Esta función puede beneficiar a las instituciones que deseen aumentar la integridad académica durante las evaluaciones con la restricción de la cantidad de dispositivos que puede utilizar un mismo usuario. Si un usuario inicia sesión en un dispositivo que supera el número de sesiones simultáneas permitidas, recibe el mensaje "Solo se le permite tener X sesiones activas y se ha cerrado la sesión de otro dispositivo".
Defina la preferencia de su institución en la opción Panel de herramientas del administrador > Módulo de seguridad > Configuración de bloqueo de cuenta. El valor predeterminado para el límite IL4/FedRAMP es dos sesiones permitidas. Todas las demás instituciones siguen manteniendo la opción "Ilimitado" como valor predeterminado.
Importante
Esta función está disponible para todos los usuarios de la aplicación móvil. Los usuarios que habilitaron las actualizaciones automáticas en sus dispositivos no deben realizar ninguna acción. Aquellos que las hayan desactivado deberán descargar la actualización.
Consideraciones especiales sobre los proveedores de la autenticación del inicio de sesión único (SSO) personalizados
Si utiliza proveedores de autenticación de SSO o inicio de sesión único personalizados, como CAS o SAML para su entorno de Blackboard, se crean dos sesiones separadas y se utilizan cuando un usuario inicia sesión con ese proveedor: una para la sesión de SSO o inicio de sesión único y otra para la sesión de Blackboard. Estas sesiones son independientes y pueden tener períodos de expiración diferentes. La sesión de SSO o inicio de sesión único se configura comúnmente para tener una vida útil más larga que la sesión de Blackboard, pero esto puede variar según la instalación.
Puede configurar un cierre de sesión de Blackboard para activar un cierre de sesión de SSO o inicio de sesión único. Esto se conoce como cierre de sesión único. Sin esta configuración, cuando un usuario cierra sesión en Blackboard, esa acción solo detendrá la sesión de Blackboard. La sesión de SSO permanece activa, por lo que el navegador web del usuario aún puede tener acceso a otras aplicaciones de SSO o incluso a Blackboard nuevamente. Si se configura un cierre de sesión único, ambas sesiones se destruirán en el momento del cierre de sesión y el usuario deberá iniciar sesión nuevamente para acceder a cualquier aplicación de SSO o inicio de sesión único.
La mayoría de las soluciones de SSO o inicio de sesión único están configuradas para destruir el token de sesión y detener eficazmente la sesión del usuario cuando se cierra el navegador. Para proteger la seguridad del usuario, le recomendamos que aconseje a sus usuarios que cierren sus navegadores cuando usen cualquier solución de SSO o inicio de sesión único, independientemente de si usa una con Blackboard.