Безопасность#

В блоке Безопасность доступны три кнопки:

  • Сбросить сессии для сброса сессий пользователя

  • Снять блокировку методов входа для снятия блокировки методов входа

  • Принудительная смена пароля для принудительной смены пароля

../_images/reset_sessions.png

При сбросе сессий пользователя выполняются следующие действия:

  • выданные на пользователя приложениям маркеры безопасности (маркеры доступа, маркеры обновления, маркеры идентификации) становятся недействительными – при вызове в Blitz Identity Provider сервиса интроспекции с такими маркерами сервис вернет, что маркер недействителен;

  • в запомненных для пользователя устройствах убираются флаги доверенных устройств и запоминания на них длительных сессий;

  • привязанные к учетной записи пользователя выпущенные для мобильных приложений пары динамических client_id/client_secret аннулируются;

  • запомненные в браузере пользователя SSO-сессии становятся недействительными, так что при очередном запросе со стороны приложений идентификации в Blitz Identity Provider будет запрошена новая идентификация и аутентификация.

При снятии блокировки методов входа выполняются следующие действия:

  • Если у пользователя был заблокирован один или несколько методов входа (например, если пользователь вводил неверные коды подтверждения и был превышен лимит на количество неверных кодов), то при снятии блокировки он сможет воспользоваться данным методом.

При принудительной смене пароля выполняются следующие действия:

  • Устанавливается признак необходимости сменить пароль при следующем входе пользователя.

В случае необходимости смены пароля пользователя администратором обратитесь к разделу Смена пароля.