> ## Documentation Index
> Fetch the complete documentation index at: https://auth0.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Gérer les sessions utilisateur avec Auth0 Management API

> Comment gérer les sessions utilisateur avec Auth0 Management API.

Auth0 utilise des [sessions](/docs/fr-ca/manage-users/sessions) pour maintenir l’état d’authentification d’un utilisateur à travers les requêtes.

<Callout icon="file-lines" color="#0EA5E9" iconType="regular">
  Les points de terminaison de gestion de session de Management API Auth0 sont disponibles pour les clients du plan Enterprise. Pour en savoir plus, lisez [Tarification](https://auth0.com/pricing).
</Callout>

## Points de terminaison de Management API

[Management API](/docs/fr-ca/api/management/v2) fournit un accès hors bande aux données internes des sessions utilisateur dans la [Auth0 Session Layer (couche de session Auth0)](/docs/fr-ca/manage-users/sessions/session-layers), ainsi que des méthodes de suppression pour forcer la fin des sessions.

### Ressource de session

Vous pouvez afficher ou supprimer une session spécifique avec les points de terminaison suivants :

| Nom                                            | URL                                   | Permissions requises |
| ---------------------------------------------- | ------------------------------------- | -------------------- |
| Introspection d’une séance particulière par ID | `GET /api/v2/sessions/{sessionId}`    | `read:sessions`      |
| Supprimer une séance particulière par ID       | `DELETE /api/v2/sessions/{sessionId}` | `delete:sessions`    |

### Ressource utilisateur

Vous pouvez lister ou supprimer toutes les sessions d’un utilisateur donné avec les points de terminaison suivants :

| Nom                                           | URL                                      | Permissions requises |
| --------------------------------------------- | ---------------------------------------- | -------------------- |
| Liste des sessions d’un utilisateur           | `GET /api/v2/users/{userId}/sessions`    | `read:sessions`      |
| Supprimer toutes les séances des utilisateurs | `DELETE /api/v2/users/{userId}/sessions` | `delete:sessions`    |

## Propriétés de la session

Les points de terminaison de session renvoient des informations pertinentes sur la session et son historique.

| Champ                           | Description                                                                                                                                                                                                                                                                               |
| ------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| ID de session                   | L’ID de session est un identifiant persistant de la session dans le locataire Auth0.<br /><br />Notez que l’ID de session correspond à la demande `sid` déjà présente dans les jetons d’ID et les jetons de déconnexion, et peut être utilisée comme référence croisée entre ces entités. |
| Moment opportun                 | Informations sur la création de session, le temps d’authentification et l’expiration.                                                                                                                                                                                                     |
| Informations sur l’appareil     | La propriété de l’appareil trace les détails liés à l’agent utilisateur (par exemple, le navigateur) utilisé dans les interactions avec cette session Auth0.                                                                                                                              |
| Informations d’authentification | Contient des informations condensées sur les méthodes utilisées pour s’authentifier dans cette session.                                                                                                                                                                                   |

Pour des informations détaillées sur ces champs, consultez la [documentation de Management API](/docs/fr-ca/api/management/v2).

## Initiateurs de déconnexion par canal d’appui OIDC

Les événements de suppression de session sont liés à [Déconnexion par canal d’appui de OIDC](/docs/fr-ca/authenticate/login/logout/back-channel-logout) via l’initiateur `session-deleted`. Pour en savoir plus, consultez [Initiateurs de déconnexion par canal d’appui OIDC](/docs/fr-ca/authenticate/login/logout/back-channel-logout/oidc-back-channel-logout-initiators).

## Jetons de sessions et d’actualisation

Les sessions et les jetons d’actualisation collaborent pour faciliter l’authentification des utilisateurs tout en optimisant la sécurité. Pour en savoir plus, lisez [Meilleures pratiques pour la gestion des sessions d’application sur le blog Auth0](https://auth0.com/blog/application-session-management-best-practices).

Les jetons d’actualisation peuvent rester actifs après qu’une session a expiré ou a été supprimée, ou après que l’utilisateur s’est déconnecté. Vous pouvez utiliser <Tooltip href="/docs/fr-ca/glossary?term=management-api" tip="Management API
Un produit permettant aux clients d’effectuer des tâches administratives." cta="Voir le glossaire">Management API</Tooltip> pour [gérer les jetons d’actualisation](/docs/fr-ca/secure/tokens/manage-refresh-tokens-with-auth0-management-api) de manière indépendante ou en collaboration avec les sessions.

## Limites

Les opérations de suppression de session s’exécutent de manière asynchrone et cohérente.

## En savoir plus

* [Déconnexion des utilisateurs d’Auth0 avec le point de terminaison OIDC](/docs/fr-ca/authenticate/login/logout/log-users-out-of-auth0)
* [Déconnexion par canal d’appui OIDC](/docs/fr-ca/authenticate/login/logout/back-channel-logout)
* [Initiateurs de déconnexion par canal d’appui OIDC](/docs/fr-ca/authenticate/login/logout/back-channel-logout/oidc-back-channel-logout-initiators)
* [Configuration de déconnexion du canal d’appui OIDC](/docs/fr-ca/authenticate/login/logout/back-channel-logout/configure-back-channel-logout)