Beheer/Aanmelden
Sessieduur
Standaard sessieduur, hoe admins die wijzigen, het vernieuwen van het toegangstoken en wanneer je je opnieuw moet aanmelden.
In dit artikel lees je hoe lang Clipido je aangemeld houdt, hoe admins de sessieduur wijzigen en waarom je je soms opnieuw moet aanmelden voordat de sessie verloopt.
Clipido gebruikt kortlevende toegangstokens en een langer geldige vernieuwingssessie. Zolang je sessie geldig is, vernieuwt Clipido je toegang automatisch op de achtergrond. Verloopt de sessie, dan moet je je opnieuw aanmelden.
Standaard sessieduur
Nieuwe werkruimtes staan standaard op een sessieduur van "14 days" (expireClubSessionAfter: 14d).
Tijdens een actieve sessie:
| Token | Geldigheid |
|---|---|
| "Toegangstoken" | "15 minuten" (wordt automatisch vernieuwd zolang je sessie geldig is) |
| "Vernieuwingstoken / sessie" | Gelijk aan de sessieduur die je admin heeft ingesteld (standaard "14 days") |
| "Aanmeldcode per e-mail" | "15 minuten" |
| "Overdrachtsstap bij OAuth of SAML" | "10 minuten" voor de verificatiecookie; "5 minuten" voor het eenmalige overdrachtstoken |
Je hoeft je niet elke 15 minuten aan te melden. Het toegangstoken van 15 minuten is intern; Clipido vernieuwt het met je vernieuwingssessie tot de sessieduur verstreken is.
Sessieduur wijzigen in de werkruimte-app
Admins van een werkruimte kunnen de sessieduur wijzigen onder Settings → Club:
-
Open Settings → Club.
-
Open Session lifetime bij "Session expiration".
-
Kies een waarde:
Optie Label 10 dagen "10 days" 14 dagen "14 days" 30 dagen "30 days" 90 dagen "90 days" -
Klik op Save changes.
De beschrijving van dit onderdeel luidt "How long club members stay signed in before re-auth is required."
Sessieduur wijzigen in Admin Center
Admins van de organisatie kunnen de sessieduur ook per deployment instellen:
-
Open Admin Center → "Deployments" → je deployment → "Advanced".
-
Kies onder "Session Duration":
Optie Label 1 dag "1 day" 7 dagen "7 days" 12 dagen "12 days (recommended)" 30 dagen "30 days" 90 dagen "90 days" -
Sla de instellingen van de deployment op.
De beschrijving van het veld luidt "How long users stay logged in before needing to re-authenticate."
Beide plekken wijzigen dezelfde onderliggende instelling (expireClubSessionAfter). Kies de weg die voor je organisatie het best werkt.
Als je te vroeg wordt afgemeld
Je moet je mogelijk opnieuw aanmelden voordat de ingestelde sessieduur verstreken is als:
- een admin de sessieduur heeft verkort nadat je je aanmeldde (bestaande sessies worden mogelijk niet automatisch verlengd)
- je de browsercookies voor de hostnaam hebt gewist
- je tussen het standaardsubdomein en een eigen domein bent gewisseld (sessies gelden per host)
- je je handmatig hebt afgemeld via Settings → Profile
- een limiet op aanmeldpogingen herhaalde mislukte pogingen heeft geblokkeerd ("15 verzoeken per minuut" op de aanmeld-endpoints)
Als je je aanmeldt op een eigen domein, wordt een sessie van {slug}.clipido.app niet hergebruikt. Meld je aan op de hostnaam die je wilt gebruiken.
Aangemeld blijven op meerdere apparaten
Elke browser en elk apparaat heeft zijn eigen sessiecookies. Als je je aanmeldt op je laptop, ben je daarmee nog niet aangemeld op je telefoon. "Connected accounts" onder Settings → Profile (Google of Microsoft) maken het aanmelden op elk apparaat sneller, maar verlengen de sessieduur niet.
Over beveiliging
Langere sessies (30 of 90 dagen) zijn handig op vertrouwde apparaten van medewerkers. Kortere sessies (1, 7 of 10 dagen) verkleinen het risico op gedeelde computers. Sessiecookies zijn httpOnly en kunnen niet worden gelezen door JavaScript op de pagina.
Meer details over beveiliging op platformniveau, zoals httpOnly-cookies, TLS en de geldigheid van tokens, vind je in de collectie Beveiliging en privacy.