Безопасность#

В блоке Безопасность используются три кнопки:

  • Для сброса сессий пользователя используется кнопка Сбросить сессии

  • Для снятия блокировки методов входа используется кнопка Снять блокировку методов входа

  • Для принудительной смены пароля используется кнопка Принудительная смена пароля

../_images/reset_sessions.png

При сбросе сессий пользователя выполняются следующие действия:

  • выданные на пользователя приложениям маркеры безопасности (маркеры доступа, маркеры обновления, маркеры идентификации) становятся недействительными – при вызове в Blitz Identity Provider сервиса интроспекции с такими маркерами сервис вернет, что маркер недействителен;

  • в запомненных для пользователя устройствах убираются флаги доверенных устройств и запоминания на них длительных сессий;

  • привязанные к учетной записи пользователя выпущенные для мобильных приложений пары динамических client_id/client_secret аннулируются;

  • запомненные в браузере пользователя SSO-сессии становятся недействительными, так что при очередном запросе со стороны приложений идентификации в Blitz Identity Provider будет запрошена новая идентификация и аутентификация.

При снятии блокировки методов входа выполняются следующие действия:

  • Если у пользователя был заблокирован один или несколько методов входа, то при снятии блокировки он сможет воспользоваться данным методом.

При принудительной смене пароля выполняются следующие действия:

  • Устанавливается признак необходимости сменить пароль при следующем входе пользователя.

В случае необходимости смены пароля пользователя администратором обратитесь к разделу Смена пароля.