セッション設定

概要

セッション設定では、ユーザーの認証済みセッションがプラットフォーム内でどれくらい有効であり続けるかを制御します。セッションの長さは、2つの独立したタイムアウトによって管理されます：

• アイドルタイムアウト： この期間、ユーザーの操作がないとセッションは終了します。

• 絶対タイムアウト：ユーザーがログインした瞬間からのセッションの最大総有効期間で、活動の有無にかかわらず適用されます。

ユーザーがアクティブに作業している間、セッションはバックグラウンドで自動的に更新されるため、アクティブなユーザーの作業が中断されることはありません。以下のタイムアウトにより、最終的にユーザーが再度サインインを求められるタイミングが決まります。

"アクティビティ"とは、移動、検索、変更の送信など、ユーザーが開始する操作を指します。プラットフォームが自動的に行うバックグラウンドリクエスト（たとえば更新のポーリングなど）は 対象外であり アクティビティとしてカウントされず、アイドルタイムアウトはリセットされません。

セッション設定を変更

変更は各ユーザーの次回のリクエスト時に適用され、アクティブなセッションを直ちに終了させることはありません。

セッション設定を表示または変更するには、プラットフォームにログインして組織設定ページに移動します。

次に、 セキュリティ タブをクリックし、次の現在の設定を確認します： アイドルタイムアウト と 絶対タイムアウト の セッション設定 セクション。

ここから、 ［編集］ ボタンをクリックして、これらの設定を変更できます。

アイドルタイムアウト

ユーザーがサインアウトされるまで、セッションをアイドル状態のまま維持できる時間です。セッションがアイドル上限に近づくと、ユーザーには 「サインインしたままにしますか？」 カウントダウン付きのプロンプトが表示され、サインインしたままにするかサインアウトするかを選べます。分または時間で設定できます。

絶対タイムアウト

初回ログイン時から計測した、セッションの最大合計時間です。この上限に達すると、ユーザーには再度サインインするよう求められます。これは固定のセキュリティ上限のため延長オプションはありません。分または時間で設定できます。

絶対タイムアウトは、セッション長の厳格な上限です。セッションは、アクティビティによって絶対タイムアウトまでは維持できますが、それを超えることはありません。