Добрый день.
Скорее отнёс бы это к некорректной работе, основываясь на общепринятом поведении веб-сервисов:
1. Нет автоматического логаута из админки и, соответственно, настройки таймаута этого самого логаута (возможно, плохо искал)
2. При обновлении страницы браузера или открытии новой вкладки при активной старой требуется повторная авторизация. В рамках сессии до истечения таймаута из п.1 запрос повторной авторизации (например, как в админке, так и в веб-клиенте и прочих) выглядит нелогично и доставляет неудобства.