# Sessões separadas para máquina e operador

A autenticação operacional usará uma sessão persistente da máquina separada da sessão do operador. O usuário continuará sendo o principal autenticado e a máquina será um contexto complementar e opcional, porque a troca ou expiração do operador deve preservar a estação identificada sem alterar as permissões existentes nem quebrar o login padrão. Uma máquina só poderá ter uma sessão ativa; um novo login transfere a sessão e invalida o dispositivo anterior.