Limity czasu sesji w BEX: dłuższe sesje i nowe ostrzeżenie o wygaśnięciu

Ulepszyliśmy sposób, w jaki BEX obsługuje nieaktywne sesje. Masz teraz więcej czasu, zanim nastąpi wylogowanie, a BEX ostrzega na ekranie przed wygaśnięciem sesji, dzięki czemu nie zostaniesz wylogowany bez uprzedzenia.

Jednocześnie wprowadziliśmy surowszą, odrębną zasadę dla użytkowników pracujących z danymi kart płatniczych, zgodnie ze standardem bezpieczeństwa PCI DSS dotyczącym przetwarzania danych posiadaczy kart.

Co się zmieniło

1. Dłuższa sesja dla większości użytkowników

Jeśli Twoje konto BEX nie ma dostępu do danych kart płatniczych, sesja trwa teraz 60 minut bezczynności zamiast 30. To dwa razy dłużej niż dotychczas, więc będziesz logować się ponownie znacznie rzadziej.

2. Ostrzeżenie przed zakończeniem sesji

BEX wyświetla teraz ostrzeżenie na ekranie przed wygaśnięciem sesji. Wcześniej po kolejnym kliknięciu byłeś po prostu przenoszony na stronę logowania, co mogło oznaczać utratę niezapisanej pracy. Ostrzeżenie daje możliwość zapisania bieżącej pracy.

3. Krótsza sesja dla użytkowników pracujących z danymi kart

Jeśli Twoje konto BEX ma dostęp do danych kart płatniczych, sesja kończy się teraz po 15 minutach bezczynności. Nadal otrzymasz wcześniejsze ostrzeżenie na ekranie, ale tego czasu sesji nie można wydłużyć.

Dlaczego użytkownicy z dostępem do kart są wylogowywani po 15 minutach

Jest to wymóg standardu bezpieczeństwa PCI DSS, który reguluje sposób ochrony danych kart płatniczych. Wymóg 8.2.8 stanowi, że każda sesja z dostępem do danych posiadaczy kart musi zostać zablokowana i wymagać ponownego zalogowania po maksymalnie 15 minutach bezczynności. Obowiązuje niezależnie od wszelkich innych zastosowanych zabezpieczeń, w tym uwierzytelniania wieloskładnikowego.

W praktyce chroni to konto pozostawione otwarte i bez nadzoru — na przykład w ruchliwej recepcji — przed wykorzystaniem przez osobę, która nie powinna mieć wglądu w dane kart Waszych gości.

Co to oznacza dla Waszego obiektu

• Mniejsze ryzyko nieuprawnionego dostępu do danych płatniczych Waszych gości.
• Wasz obiekt pozostaje w pełni zgodny z wymogami PCI DSS.
• Wzmacnia się zaufanie, jakim obdarzają Was goście, przekazując dane swojej karty.
• Większość zespołu zyskuje dłuższą, 60-minutową sesję.

Czy musimy coś zrobić?

Nie. Zmiana jest stosowana automatycznie do wszystkich kont BEX. Nie ma niczego do skonfigurowania ani do zainstalowania.

Sugerujemy jedynie poinformowanie członków zespołu pracujących z danymi kart, że ich sesja będzie się teraz kończyć po 15 minutach bezczynności i że powinni zapisać pracę, gdy pojawi się ostrzeżenie.

Najczęstsze pytania

Czy limit 15 minut można wydłużyć dla naszego obiektu?

Nie. Piętnaście minut to maksimum dopuszczone przez PCI DSS dla sesji z dostępem do danych kart, dlatego nie można go dostosować dla poszczególnych obiektów ani użytkowników.

Korzystamy już z uwierzytelniania wieloskładnikowego. Czy to nie wystarczy?

Uwierzytelnianie wieloskładnikowe chroni moment logowania. Limit czasu sesji chroni sesję już otwartą i pozostawioną bez nadzoru. PCI DSS wymaga obu tych zabezpieczeń.

Których naszych użytkowników dotyczy zasada 15 minut?

Wyłącznie użytkowników, których konto BEX daje dostęp do danych kart płatniczych. Pozostali mają sesję 60-minutową. 

Czy stracimy niezapisaną pracę?

BEX ostrzega teraz przed zakończeniem sesji, czego wcześniej nie robił. Zapiszcie pracę, gdy pojawi się ostrzeżenie, a nic nie zostanie utracone.

Czy „bezczynność” oznacza czas z otwartym BEX?

Nie. Licznik mierzy czas bez aktywności w BEX. Dopóki pracujecie w systemie, sesja pozostaje otwarta.

Potrzebujecie pomocy?

W razie pytań dotyczących tej zmiany lub jeśli uważacie, że użytkownik jest wylogowywany wcześniej, niż tu opisano, skontaktujcie się ze swoim opiekunem klienta lub z naszym zespołem wsparcia.