[totoo]

Hmm... Ja, det vore kanske ett alternativ att göra så...

Men frågan är om nån verkligen kan bryta sig in på session-listan utan att vara inloggad på riktigt.

Jag försöker komma in på den listan utifrån, men jag lyckas inte hamna där, så frågan är vad man behöver göra för att dyka upp där. Om det inte går att hamna på den listan utan att vara inloggad mot företagets domän så måste denna lösning vara tillräckligt säker.

Det borde ju (enligt mina tolkningar) inte gå att hamna på den listan om man är ansluten mot någon annan domän, på något annat nätverk.