| Date de l’annonce | Déploiement de la phase 1 | Déploiement de la phase 2 |
| 5 mai 2026 | Du 5 au 26 mai 2026 | Du 31 août au 29 septembre 2026 |
Pour renforcer la sécurité du compte, Zendesk applique une limite de durée des sessions de 12 heures pour les membres de l’équipe. Cela garantit que les sessions ne peuvent pas rester actives indéfiniment. L’impact sur votre équipe dépend de vos paramètres actuels d’inactivité de session et si des membres de l’équipe ont des sessions actives de longue durée.
Cet avis inclut les sections suivantes :
Qu’est-ce qui va changer ?
Phase 1 : comptes avec des paramètres d'inactivité de session de 8 heures ou moins
À partir d’aujourd’hui, 5 mai 2026, les comptes avec des délais d’inactivité de session déjà configurés sur 8 heures ou moins seront soumis à la nouvelle durée maximale de session de 12 heures.
- Nouvelles sessions : les sessions créées après cette date prendront fin 12 heures après la connexion, quelle que soit l’activité.
- Sessions existantes : si vous êtes actuellement connecté, votre session expire normalement. Cependant, si cette session dépasse 12 heures, elle sera soumise à une déconnexion forcée pendant la phase 2.
Phase 2 : comptes avec des paramètres d’inactivité de session de 10 heures ou plus
Entre le 31 août et le 29 septembre 2026, Zendesk effectuera la migration des comptes avec des délais d’inactivité de session de 10 heures ou plus.
- Migration des paramètres : les options de délai d’inactivité plus élevé seront abandonnées et ces comptes passeront à un délai d’inactivité de 8 heures.
- Limite de session de 12 heures : la durée maximale de 12 heures s’appliquera à toutes les nouvelles sessions.
- Déconnexion forcée : toutes les sessions existantes de plus de 12 heures, y compris celles qui continuent depuis la phase 1, expireront de force, ce qui nécessitera une nouvelle connexion.
Pourquoi cette modification ?
Ce changement renforce la sécurité en réduisant le risque de connexions non surveillées ou oubliées. Le déploiement progressif permet aux équipes de s’ajuster à la limite de 12 heures tout en améliorant la protection contre les accès non autorisés. En normalisant les paramètres d’expiration de session et en appliquant une durée maximale pour les délais d’inactivité, Zendesk garantit une politique cohérente et sécurisée pour l’ensemble des comptes.
Que dois-je faire ?
Aucune action immédiate n'est requise, mais vous pouvez aider votre équipe à gérer la transition en suivant ces étapes :
- Encouragez les déconnexions manuelles : pour éviter une déconnexion forcée, demandez aux membres de votre équipe de se déconnecter et de se reconnecter quand ils le souhaitent. Ils peuvent le faire en cliquant sur l’icône de leur profil en haut à droite et en sélectionnant Déconnexion.
- Vérifiez les paramètres : vérifiez vos paramètres d’expiration de session dans le Centre d’administration. Les comptes de la phase 2 peuvent définir manuellement leur délai d’inactivité sur 8 heures et la durée maximale des sessions sur 12 heures.
- Mettez la documentation interne à jour : assurez-vous que tous les guides de sécurité internes ou documents d’intégration reflètent la nouvelle durée maximale de session de 12 heures.
- Testez les intégrations : vérifiez que les applications basées sur le navigateur ou les automatismes continuent de fonctionner correctement avec un cycle de connexion de 12 heures.
Si vous avez des commentaires ou des questions au sujet de cette annonce, consultez le forum communautaire, sur lequel nous recueillons et gérons les commentaires des clients sur nos produits. Pour obtenir de l’aide d’ordre général concernant vos produits Zendesk, contactez l’Assistance client Zendesk.
Questions fréquentes
Qu’est-ce qui compte comme une session ?
Une session commence au moment où un utilisateur se connecte à Zendesk et se termine quand il se déconnecte ou est automatiquement déconnecté par le système. Quand un utilisateur se connecte à Zendesk, sa session reste valide tant qu’il y a des activités de l’utilisateur ou d’applications en arrière-plan, sauf si l’utilisateur se déconnecte explicitement. Par défaut, la session expire après 60 minutes d’inactivité pour les membres de l’équipe.
L’activité des utilisateurs inclut les actions explicites, comme cliquer dans l’interface utilisateur Zendesk, ainsi que les collectes automatiques de données en arrière-plan qui maintiennent l’interface à jour. Cependant, ces récupérations en arrière-plan n’ont pas lieu de façon uniforme sur toutes les pages Zendesk.
Le compte à rebours d’expiration de session commence généralement quand vous fermez votre navigateur, quittez l’onglet Zendesk du navigateur ou mettez votre ordinateur en veille. Une fois la limite d’expiration de session atteinte, Zendesk met fin à votre session et vous devez vous reconnecter.
Comme les sessions actives sont maintenues en attente par l’utilisateur ou l’activité en arrière-plan, certaines sessions peuvent se prolonger au-delà du délai d’inactivité configuré ; elles sont considérées comme des sessions de longue durée. Notre déploiement progressif applique une durée de session de 12 heures maximum pour éviter qu’une session ne dure indéfiniment, quelle que soit l’activité.
Si les membres de mon équipe sont connectés depuis plusieurs jours ou plusieurs semaines, seront-ils déconnectés immédiatement au début de la phase 2 ?
Cela dépend de la date de la dernière actualisation automatique de leur session par leur navigateur. Les sessions Zendesk sont actualisées périodiquement en arrière-plan pour rester actives. Quand la phase 2 sera déployée dans votre compte, le système n’autorisera plus ces actualisations pour les sessions ayant atteint la limite de 12 heures.
- Si une session a été actualisée juste avant le déploiement : le membre de l’équipe restera connecté jusqu’à l’expiration de cette période d’actualisation spécifique (par exemple, si votre paramètre d’inactivité est de 60 minutes, il peut rester connecté jusqu’à 60 minutes de plus).
- Après la fin de cette période : toute tentative de maintenir la session sera bloquée et le membre de l’équipe devra se reconnecter. À partir de ce moment-là, le délai de 12 heures sera strictement appliqué pour chaque nouvelle connexion.
Quand ces modifications entreront-elles en vigueur dans mon compte ?
Le déploiement dépend de vos paramètres actuels d’inactivité de session.
- Phase 1 (du 5 au 26 mai 2026) : pour les comptes avec des paramètres d’inactivité de 8 heures ou moins.
- Phase 2 (du 31 août au 29 septembre 2026) : pour les comptes avec des paramètres d’inactivité de 10 heures ou plus. toutes les sessions existantes de plus de 12 heures, y compris celles qui continuent depuis la phase 1, expireront de force, ce qui nécessitera une nouvelle connexion.
Puis-je annuler cette modification ?
Non. Cette mesure de sécurité est obligatoire pour protéger tous les comptes Zendesk. Cependant, les comptes participant à la phase 2 peuvent demander à reporter le déploiement jusqu’au 27 octobre 2026. Pour demander un délai, contactez votre équipe de compte ou l’assistance client Zendesk.
Comment serai-je notifié ?
Les propriétaires de compte et les administrateurs des comptes concernés recevront des notifications par e-mail et des bannières intégrées avant l’entrée en vigueur de la phase 2.
Que se passe-t-il si je suis en ligne et que je travaille quand le délai de 12 heures est atteint ?
Vous serez automatiquement déconnecté et redirigé vers la page de connexion. Vous devez vous connecter à nouveau pour reprendre votre travail.
Que se passe-t-il si je participe à un appel téléphonique ? Ou une conversation par messagerie ?
La session se termine à la fin des 12 heures, même pendant des appels actifs ou des conversations de messagerie. À la fin d’un appel téléphonique, le ticket sera mis à jour avec les informations de l’appel et les conversations de messagerie en cours resteront ouvertes et attendront la reconnexion de l’agent.
Puis-je voir quel membre de mon équipe a une session de longue durée ?
Non. Il n’existe pas de rapport spécifique sur la durée des sessions dans le Centre d’administration. Les administrateurs peuvent envoyer des demandes API à GET /api/v2/sessions, qui incluent des informations sur la date de création de la session.
Puis-je déconnecter tous les membres de mon équipe moi-même ?
Oui. Les administrateurs peuvent faire des demandes API à POST /api/v2/users/logout_many avec une liste de 100 identifiants d’utilisateur à la fois, séparés par des virgules.
Est-ce que je recevrai un avertissement avant l’expiration de ma session ?
Non. Il n’y a actuellement pas d’avertissement dans le produit avant l’expiration d’une session.
J’ai déjà un court délai d’inactivité de session. Est-ce que cela m’affecte toujours ?
Oui. Même avec un délai d’inactivité court, le maximum de 12 heures garantit qu’aucune session ne reste active plus longtemps, quelle que soit l’activité.
Est-ce que je serais toujours déconnecté si j’utilise la connexion unique (SSO) ?
Oui. Même si vous vous connectez par le biais d’un fournisseur externe (fournisseur d’identité, comme Okta ou Azure), Zendesk applique le maximum de 12 heures au sein du produit. Quand vous atteignez cette limite, votre session prend fin et vous êtes redirigé vers la page de connexion Zendesk pour vous reconnecter. Vous serez déconnecté uniquement des produits Zendesk ; votre session avec votre fournisseur d’identité reste active sauf si vous vous déconnectez également de ce système séparément.