Skip to content
Okta Forensics

Cet outil n'est ni affilié à Okta, Inc., ni approuvé ou sponsorisé par elle. Okta est une marque d'Okta, Inc. Les autres noms sont des marques de leurs propriétaires respectifs.

Glossaire

externalSessionId

L'identifiant de session Okta dans authenticationContext, qui sert à regrouper les événements d'une session et à repérer une session rejouée ailleurs.

authenticationContext.externalSessionId identifie la session Okta à laquelle appartient un événement. Regrouper les événements sur cette valeur montre tout ce qui a été fait dans une session ; voir la même valeur depuis deux réseaux (ASN) ou deux navigateurs est la trace classique d'un cookie de session volé. Okta Security note que cet identifiant peut être régénéré après des événements du cycle de vie des facteurs, alors que rootSessionId suit toute la session interactive (Okta Security) : les enquêteurs doivent pivoter sur les deux.

Plus de détails dans détection du détournement de session Okta.

Cet outil n'est ni affilié à Okta, Inc., ni approuvé ou sponsorisé par elle. Okta est une marque d'Okta, Inc. Les autres noms sont des marques de leurs propriétaires respectifs.