Zeitüberschreitung der Sitzungsaktivität (Härtung der Instanzsicherheit)

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Verwenden Sie die Eigenschaft glide.ui.session_timeout, um den Zeitüberschreitungswert der Aktivität in Minuten anzugeben.

    Das Festlegen dieser Eigenschaft hat mehrere funktionale Auswirkungen:
    • Je länger die angegebene Sitzungszeitüberschreitung ist, desto mehr Arbeitsspeicher wird während einer Verarbeitungssitzung verwendet. Das Basissystem verwendet eine Apache Tomcat-Standardzeitüberschreitungsdauer von 30 Minuten.
    • Mit Now Platform werden Benutzer weiterhin mit „Benutzernamen speichern“ abgemeldet. Nach 30 Minuten Inaktivität in der Anwendung meldet die Plattform den Benutzer automatisch ab, es sei denn, das Kontrollkästchen Benutzernamen speichern auf der Anmeldeseite ist aktiviert. Der Unterschied zu besteht darin, dass sie sich nicht erneut anmelden, um fortzufahren.
    • Wenn es auf den Homepages der Benutzer Anzeigen oder Inhalte gibt, die automatisch aktualisiert werden, wird diese Zeitüberschreitung möglicherweise nie erreicht.

    Weitere Informationen

    Attribut Beschreibung
    Eigenschaftsname glide.ui.session_timeout
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Konfigurieren Sie im Instanz-Sicherheitszentrum Ja
    Zweck Zum Erzwingen einer Sitzungszeitüberschreitung.
    Empfohlener Wert Benutzerdefinierte Zeitüberschreitung in Minuten. Der empfohlene Wert beträgt 30 Minuten. Dieser Wert kann jedoch je nach Funktionalität und Sicherheitsanforderung variieren. Legen Sie diesen Wert nicht auf mehr als einen Tag fest.
    Funktionale Auswirkung (Mittel) Diese Fehlerkorrektur erzwingt den rechtzeitigen Ablauf des Benutzerkontos. Keine Auswirkungen auf die Funktionalität, die Benutzer-Experience wird jedoch geändert.
    Sicherheitsrisiko (Mittel) Benutzersitzungen, die auf unbestimmte Zeit aktiv sind, stellen ein Sicherheitsrisiko dar und sollten bei einer zeitbasierten Konfiguration ablaufen.
    Referenzen Benutzersitzungen verwalten

    Weitere Informationen zum Hinzufügen oder Erstellen einer Systemeigenschaft finden Sie unter Add a system property.