Utloggad

Utloggad är ett vanligt begrepp inom IT som beskriver tillståndet när en användare inte längre har en aktiv autentiseringssession mot ett digitalt system. Tillståndet uppstår ofta när användaren själv loggar ut via en logga ut-funktion eller som följd av en automatisk utloggning efter inaktivitet eller en säkerhetspolicy. När man är utloggad har man normalt inte tillgång till skyddade resurser utan att först autentisera sig igen.

Tekniskt upphör en utloggning genom att servern ogiltigförklarar sessionen, och/eller att klienten raderar cookies eller annan lokal lagring som används för att hålla inloggningen. I federerade lösningar och SSO-miljöer kan det krävas att samtliga anslutna tjänster informeras om utloggningen för att dra tillbaka behörigheter och ogiltigförklara tokens.

Effekter av att vara utloggad inkluderar att användaren inte längre kan utföra åtgärder som kräver autentisering och måste logga in igen för att få tillgång till skyddade funktioner. Vissa tjänster lämnar kvar viss allmän information eller gästartist som inte är knuten till ett autentiserat konto, men personuppgifter och åtgärder som kräver behörighet är skyddade.

Säkerhet och integritet är centrala skäl till utloggning: att logga ut minskar risken för obehörig åtkomst på delade enheter, och automatisk utloggning efter längre inaktivitet ökar skyddet mot sessiontjuveri. I bl.a. webbapplikationer och mobila appar är hanteringen av utloggning en del av användargränssnittet och sessionens livscykel.

Se även: logga in, autentisering, session, token, SSO.