Сессии пользователей
Как просмотреть и при необходимости прервать сессии пользователей в веб-интерфейсе.
Сессии пользователей в платформе “Штурвал”
Сессия пользователя создаётся при каждом входе пользователя в интерфейсы платформы:
- при входе в веб-интерфейс платформы (GUI);
- при переходе в Kubeflow из интерфейса платформы;
- при переходе в ArgoCD из интерфейса платформы;
- при переходе в Grafana из интерфейса платформы.
Таким образом, один и тот же пользователь может иметь несколько активных сессий одновременно (например, открыта платформа в одном окне браузера, Grafana — в другом).
Понимание количества и параметров сессий помогает:
- выявлять подозрительную активность (несколько одновременных сессий с разных устройств);
- корректно завершать доступ при изменении статуса пользователя.
Где находится менеджер сессий
Менеджер сессий доступен из раздела «Платформа» в блоке «Управление доступом»:
- На стартовом экране GUI выберите плитку «Платформа» (см. «Графический интерфейс» — раздел «Навигация»).
- В левом меню откройте Управление доступом → Менеджер сессий.
Откроется страница списка активных сессий всех пользователей.
Какие данные отображаются по сессиям
На странице «Менеджер сессий» для каждой активной сессии отображается:
- Имя пользователя — идентификатор пользователя в платформе;
- Платформа — тип/вариант клиента, через который выполнен вход;
- Операционная система — ОС, с которой пользователь зашёл в интерфейс;
- Браузер — название и версия браузера.
Скриншот: список активных сессий
Список можно использовать для быстрой проверки:
- не осталось ли активных сессий у пользователей, которым уже закрыт доступ;
- нет ли аномалий (например, один пользователь сессии из разных браузеров одновременно).
Как завершить сессию пользователя
Если нужно принудительно завершить сессию:
- Найдите пользователя в списке сессий (по имени или другим параметрам).
- Выберите соответствующую сессию.
- Нажмите кнопку завершения сессии (иконка в строке сессии).
После этого:
- пользователь будет разлогинен из соответствующего интерфейса (GUI/Kubeflow/ArgoCD/Grafana);
- для продолжения работы ему нужно будет залогиниться снова.
Рекомендуется завершать сессии:
- при смене пароля пользователя администратором;
- при отозвании прав доступа;
- при подозрении на компрометацию учётной записи.