Reducir el riesgo de accesos no autorizados cuando un usuario olvida cerrar sesión.
Cumplir con requisitos de seguridad corporativa o regulatoria que exigen sesiones con expiración controlada.
Adaptar el comportamiento de la plataforma al nivel de sensibilidad de la organización.
Dar al administrador control centralizado sobre la política de sesión de todos los usuarios de la empresa.
Navegación: Configuración → Seguridad
Ingresa a Configuración desde el menú lateral.
Abre la pestaña Seguridad.
Ubica la tarjeta Tiempo máximo de sesión.
Haz clic en el selector y elige una de las seis opciones:
Valor por defecto de la plataforma
30 minutos
1 hora
8 horas
24 horas
7 días
Haz clic en Guardar para aplicar el cambio.
Este tiempo controla la duración total de la sesión dentro de Whalemate, no el tiempo de inactividad. Cuando se cumple el límite, el token vence y el usuario debe volver a autenticarse.
El cambio no expulsa a nadie. El nuevo límite se aplica solo a los inicios de sesión posteriores: las sesiones que ya están abiertas siguen corriendo con el tiempo que tenían asignado cuando se iniciaron. Si necesitas que el nuevo límite rija de inmediato para todos, hay que esperar a que caduquen las sesiones vigentes.
El cambio aplica a toda la organización, tanto a los administradores como a los colaboradores en la Academia.
Solo los administradores de empresa tienen acceso a esta configuración.
¿Qué pasa si no configuro ningún tiempo de sesión?
Se usa la primera opción del selector, Valor por defecto de la plataforma, que es el tiempo que define Whalemate. Te recomendamos revisarlo y establecer un valor acorde a la política de seguridad de tu organización.
¿Puedo volver al valor anterior si me equivoco?
Sí. Puedes cambiar el valor cuantas veces necesites desde el mismo selector y guardar nuevamente, incluso volviendo a Valor por defecto de la plataforma. Recuerda que cada cambio rige recién para los inicios de sesión que vengan después.
¿Esta configuración aplica también a inicios de sesión vía SSO?
Sí. El tiempo configurado controla la sesión dentro de Whalemate tanto para usuarios con login nativo como para quienes acceden vía SSO (administradores y usuarios finales en la Academia). Cuando el límite se cumple, el token de Whalemate vence y el usuario debe volver a autenticarse. Si la sesión en el proveedor de identidad (Google, Microsoft, etc.) sigue activa, el reingreso puede ser inmediato y sin pedir credenciales — eso lo decide el proveedor, no Whalemate. Si la empresa necesita que se soliciten credenciales al reingresar, debe ajustar también la duración de sesión en su propio SSO.
¿Un tiempo muy corto puede causar problemas?
Conviene tenerlo en cuenta. Un tiempo corto obliga a volver a ingresar seguido, y el inicio de sesión tiene su propia protección contra fuerza bruta: 5 intentos cada 15 minutos, contados también por dirección IP. En una oficina donde muchas personas salen a internet por la misma IP, reingresos muy frecuentes pueden llegar a ese tope. Si eliges 30 minutos o 1 hora, vale probarlo con un grupo chico antes de aplicarlo a toda la organización. Ver «Protección contra Fuerza Bruta en el Inicio de Sesión».
¿Tienes feedback o quieres solicitar mejoras? Háznoslo saber en roadmap.whalemate.com/roadmap
