Gerenciamento de sessões

Você pode configurar o tempo máximo pelo qual a sessão de um usuário pode ficar inativa antes de ser desconectada. O tempo de inatividade pode ser configurado entre 15 e 480 minutos. A limpeza da sessão é uma tarefa em segundo plano, portanto, o término de uma sessão será aproximadamente o tempo configurado, normalmente com uma margem de um ou dois minutos. Por padrão, quando um usuário ficar ocioso por mais de três horas, a sessão será encerrada.

Pode haver momentos em que um usuário está trabalhando, mas é considerado ocioso. Isso acontece porque o navegador não está enviando dados para o Blackboard. Alguns exemplos são quando um usuário está:

Um usuário deve acessar novamente para continuar a usar o Blackboard. Se um usuário salvar uma página ou selecionar um botão, a sessão será atualizada e permanecerá ativa por mais três horas.

Os usuários cuja sessão terminará em breve receberão um aviso pelo menos seis minutos antes do término da sessão. Feche o aviso e continue trabalhando para atualizar a sessão.

Um usuário longe do computador por um longo tempo receberá o aviso. No entanto, o usuário não poderá estender a sessão. Quando o usuário fechar o aviso, ele retornará à página atual em vez de retornar à página de acesso. Isso permite que o usuário copie qualquer coisa criada antes que seja perdida. Um usuário nessa situação será redirecionado para a página de acesso ao selecionar qualquer link ou botão na página.

O encerramento da sessão ativa aumenta a segurança dos dados e está em conformidade com o programa Federal Risk and Authorization Management Program (FedRAMP, Programa Federal de Gerenciamento de Riscos e Autorizações).

As instituições têm a opção de permitir o encerramento da sessão ativa para impor a reautenticação do usuário. Se habilitado, os usuários devem acessar novamente durante a sessão do Blackboard após um período de tempo especificado, independentemente da atividade. Antes do término da sessão, os usuários recebem um aviso e têm a opção de salvar o trabalho. Depois de desconectados, os usuários podem acessar novamente e continuar o trabalho.

O recurso está habilitado por padrão para as instituições FedRAMP e desabilitado para outras. Essa configuração é gerenciada no painel Ferramentas do administrador > Módulo de segurança > opção Configurações de bloqueio de conta. Quando habilitada, você pode configurar o encerramento da sessão ativa para ocorrer entre três e 24 horas. O valor padrão é 12 horas.

Com base nas necessidades da sua instituição, você tem a opção de impedir que um usuário acesse o Blackboard simultaneamente em vários dispositivos. Você pode permitir sessões simultâneas ilimitadas para um usuário, mas também restringir um usuário a duas ou três sessões simultâneas ou apenas uma única sessão. No acesso, um usuário recebe uma notificação de que será desconectado se exceder o número de sessões simultâneas definidas pela instituição a partir de dispositivos com as sessões mais antigas. Esta opção aumenta a segurança e atende aos requisitos da certificação IL4.

Esse recurso pode beneficiar instituições que desejam aumentar a honestidade acadêmica durante as avaliações, restringindo o número de dispositivos usados por um único usuário. Se um usuário fizer acesso em um dispositivo que exceda o número de sessões simultâneas permitidas, ele receberá a mensagem: "Você tem permissão para ter apenas X sessões ativas e foi desconectado de outro dispositivo".

Defina a preferência da sua instituição na opção Painel de Ferramentas do Administrador > Módulo de Segurança > Configurações de Bloqueio de Conta. O valor padrão para o limite IL4/FedRAMP é duas sessões permitidas. Todas as demais instituições continuam tendo "Ilimitado" como valor padrão.