管理登录设备与会话

会话表示一次登录

在登录会话页面查看当前会话、创建时间、最近活动时间和到期时间。网站只展示服务器实际提供的信息，不推测设备所在地或将一个会话等同于一台物理设备。

同一台设备上的不同浏览器可能有不同会话。同一浏览器重新登录也可能创建新会话，因此会话数量不能当作唯一设备数量。

撤销不需要的访问

1. 查看会话列表并确认“当前会话”标识。
2. 按提示重新验证身份，再选择撤销一条会话、退出其他会话，或退出全部会话。
3. 在确认提示中核对影响。撤销当前会话或退出全部会话后，需要重新登录；退出其他会话会保留本次有效会话。

为什么会自动退出

普通用户会话在连续 24 小时没有活动，或创建满 7 天后到期，以先到者为准。管理员会话的对应期限为 15 分钟和 8 小时。安全敏感操作还需要在最近 5 分钟内完成身份验证。

重置或修改密码、启用或关闭 MFA、退出全部会话等操作会撤销已有会话。服务器最终决定会话是否有效，浏览器显示的状态不会延长登录期限。

发现不认识的登录

撤销相关会话，检查账户安全记录，并考虑更新密码和启用 MFA。如果不能判断是哪台设备，可以退出全部会话后只在受控设备上重新登录。