No il campo azienda non può essere null perchè è settato come obbligatorio (tramite il requirefieldvalidator) nel momento in cui l'utente si registra.

La sessione dura parecchio forse 9999 minuti.. bho. non ricordo... se scade la sessione vengo reinviato alla pagina di login.