Erhebliche Arbeitsfluss-Störung durch unflexible Session-Timeouts
Es ist für uns unverständlich, warum es bei unserer Sage-Webanwendung nicht möglich ist, den Session-Timeout zentral (z. B. durch den Administrator oder über Sage) auf eine längere Dauer einzustellen. Der aktuelle Standard führt dazu, dass unsere Mitarbeitenden bereits nach wenigen Minuten Inaktivität automatisch ausgeloggt werden – was den Arbeitsfluss erheblich stört und für viel Frust sorgt.
Uns ist bewusst, dass Session-Timeouts ein wichtiges Sicherheitsinstrument darstellen (z. B. zum Schutz vor Session Hijacking). Dennoch gibt es zahlreiche Softwarelösungen – außerhalb streng regulierter Bereiche wie z. B. beim Online-Banking, wo es verständlich ist nach z. B. 10-15 Minuten Inaktivität ausgeloggt wird– bei denen die Timeout-Dauer zentral konfiguriert und auf mehrere Stunden gesetzt werden kann. Wir würden uns daher sehr wünschen, dass Sage hier nachbessert und Unternehmen die Möglichkeit gibt, den Timeout an ihre tatsächlichen Arbeitsprozesse anzupassen.