Hi,
[...] Er kann nicht erkennen, ab der eingeloggte User einfach bloß eine halbe Stunde tatenlos auf seinen Bildschirm starrt oder schon längst seinen Rechner ausgeschaltet hat.
aber es kann erkannt werden, ob der Nutzer noch was macht, ob er noch auf Daten zugreift. Das ist doch schon eine ganze Menge. Auch bei verbindenden Protokollen weiss man ja nicht, ob der Nutzer nur vor dem rechner eingedoest ist, in einem anderen "Fenster" arbeitet oder inzwischen von der Polizei verhaftet worden ist, weil er aus dem Fenster gespuckt hat.
Gruss,
Ludger