Zeitüberschreitung bei Sitzungsaktivität (Härtung der Instanzsicherheit)

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Verwenden Sie die Eigenschaft glide.ui.session_timeout, um den Zeitüberschreitungswert der Aktivität in Minuten anzugeben.

    Das Festlegen dieser Eigenschaft hat mehrere funktionale Auswirkungen:
    • Je länger die angegebene Sitzungsüberschreitung ist, desto mehr Arbeitsspeicher wird während einer Verarbeitungssitzung verwendet. Das Basissystem verwendet eine standardmäßige Apache Tomcat-Zeitüberschreitungsdauer von 30 Minuten.
    • Der Now Platform meldet Benutzer weiterhin mit „Anwendernamen speichern“ ab. Nach 30 Minuten Inaktivität in der Anwendung meldet die Plattform den Benutzer automatisch ab, es sei denn, das Kontrollkästchen „Anwendernamen speichern“ auf der Anmeldeseite ist aktiviert. Der Unterschied von besteht darin, dass sie sich nicht erneut anmelden müssen, um fortzufahren.
    • Wenn auf den Homepages von Anwendern Anzeigen oder Inhalte vorhanden sind, die automatisch aktualisiert werden, kann diese Zeitüberschreitung möglicherweise nie erreicht werden.

    Weitere Informationen

    Attribut Beschreibung
    Eigenschaftsname glide.ui.session_timeout
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Konfigurieren Sie im Instanz-Sicherheitszentrum Ja
    Zweck Zum Erzwingen der Zeitüberschreitung bei Sitzung.
    Empfohlener Wert Vom Anwender angegebene Zeitüberschreitung in Minuten. Der empfohlene Wert beträgt 30 Minuten, dieser Wert kann jedoch je nach Funktionalität und Sicherheitsanforderung variieren. Legen Sie diesen Wert nicht auf mehr als einen Tag fest.
    Funktionale Auswirkung (Mittel) Diese Korrektur erzwingt das rechtzeitige Ablaufen des Anwenderaccounts. Keine Auswirkungen auf die Funktionalität, jedoch die Anwender-Experience wird geändert.
    Sicherheitsrisiko (Mittel) Wenn Anwendersitzungen für unbestimmte Zeit aktiv sind, stellen sie ein Sicherheitsrisiko dar und sollten bei einer zeitbasierten Konfiguration ablaufen.
    Referenzen Verwalten Sie Benutzersitzungen

    Weitere Informationen zum Hinzufügen oder Erstellen von Systemeigenschaften finden Sie unter Add a system property.