利用者セッションを制御するための機能要件。セッション確立、同時セッションの制限、セッションロックなどの機能要件が含まれる。