Revocare tutte le altre sessioni attive

Revoca tutte le altre sessioni disconnette tutte le altre sessioni attive nel browser e revoca i token delle app mobili del tuo account. La credenziale che invia la richiesta rimane attiva: esegui l’operazione da un dispositivo attendibile. È un’azione di sicurezza dell’account e non dipende dallo spazio di lavoro attivo o dal relativo ruolo.

L’elenco Sessioni attive riunisce gli accessi da browser e app mobili. Le righe del browser possono mostrare il tipo di dispositivo, il browser, la posizione o l’indirizzo IP salvati e l’ora di accesso. Le righe delle app mostrano dosya.dev app e l’ultima attività. Nell’app web la riga corrente ha l’indicazione Attuale.

Passaggi

1. Sul dispositivo attendibile che vuoi mantenere, apri Profilo → Sessioni.
2. Trova la riga contrassegnata con Attuale e confronta dispositivo, browser, posizione o IP e attività indicata con il dispositivo che stai usando.
3. Controlla le altre righe. Se esiste più di una sessione, la pagina web mostra Revoca tutte le altre sessioni sotto l’elenco.
4. Scegli Revoca tutte le altre sessioni. L’azione sul web viene eseguita subito, senza aprire una finestra di conferma.
5. Attendi Sessioni revocate — Ora sei disconnesso da tutte le altre sessioni.
6. Lascia ricaricare la pagina e verifica che il dispositivo attuale sia ancora presente. Dopo il completamento dell’invalidazione della cache, un browser o un’app controllati su un altro dispositivo dovrebbero richiedere l’accesso a una nuova richiesta autenticata.

Cosa viene revocato

L’operazione rimuove le altre sessioni del browser e contrassegna come revocati gli altri token mobili, poi avvia l’invalidazione delle rispettive cache di autenticazione. Un altro ambiente isolato del worker o una cache periferica può conservare brevemente un’autorizzazione memorizzata; dopo il completamento dell’invalidazione, verifica che una nuova richiesta autenticata da un dispositivo controllato revocato venga rifiutata. Le credenziali collegate dell’estensione Files create da un dispositivo revocato vengono revocate insieme al dispositivo. Quelle collegate alla sessione corrente del browser o dell’app mobile restano valide perché rappresentano il dispositivo che hai scelto di mantenere.

L’azione riesce anche se non restano altre sessioni. Nell’interfaccia web il pulsante è nascosto quando l’elenco contiene una sola voce.

L’azione non cambia la password, non disattiva le chiavi API, non revoca i link di condivisione pubblici e non rimuove le appartenenze agli spazi di lavoro. Se un accesso è sospetto, cambia la password dopo aver controllato l’elenco dei dispositivi; anche il cambio della password termina le altre sessioni dell’account.

Risoluzione dei problemi

Revoca non riuscita. indica che il server non ha completato l’operazione. Se la richiesta non dispone più di un cookie o token mobile utilizzabile, l’API può restituire No active session. Accedi di nuovo sul dispositivo attendibile e ripeti il controllo.

Se il dispositivo attuale scompare dall’elenco o viene disconnesso, accedi di nuovo e verifica se hai eseguito l’azione da un profilo del browser o da un’installazione dell’app diversi da quelli previsti.

Risultato previsto

Dopo l’invalidazione della cache, restano utilizzabili solo il dispositivo che ha inviato la richiesta e le sue credenziali locali collegate direttamente; tutti gli altri dispositivi elencati con browser o app devono autenticarsi di nuovo.

Guide correlate

• Aggiornare le impostazioni del profilo
• Controllare le sessioni attive