セッションアクティビティのタイムアウト期間を最小化する
glide.ui.session_timeout プロパティを使用して、アクティビティのタイムアウト値を分単位で指定します。
このプロパティを設定すると、機能にいくつかの影響が生じます。
- 指定されたセッションタイムアウトが長いほど、セッションの処理中に使用されるメモリ量が多くなります。ベースシステムでは、デフォルトの Apache Tomcat タイムアウト時間の 30 分を使用します。
- Now Platform は [記憶する] によってもユーザーをログアウトします。アプリケーションで 30 分間操作がなかった場合、ログインページの [記憶する] チェックボックスがオンになっていないかぎり、プラットフォームはユーザーを自動的にログアウトします。違いは、再度ログインして続行することがないことです。
- ユーザーのホームページに自動的に更新されるゲージまたはコンテンツがある場合は、このタイムアウト値に一度も達しない可能性があります。
詳細情報
| 属性 | 説明 |
|---|---|
| プロパティ名 | glide.ui.session_timeout |
| 構成タイプ | システムプロパティ (/sys_properties_list.do) |
| カテゴリ | セッション管理 |
| 目的 | セッションタイムアウトを適用すること |
| 推奨値 | ユーザー指定のタイムアウト (分)。推奨値は 60 分ですが、この値は機能とセキュリティ要件によって異なる場合があります。この値の設定は 1 日を超えないようにしてください。 |
| セキュリティリスク評価 | 7.5 |
| 機能への影響度 | (中) この修正では、ユーザーアカウントのタイムリーな有効期限が適用されます。機能への影響はありませんが、ユーザーエクスペリエンスは変わります。 |
| セキュリティリスク | (高) 無期限にアクティブであるユーザーセッションはセキュリティリスクです。時間ベースの設定で期限切れにする必要があります。 |
| 参照 | ユーザーセッションの管理 |
システムプロパティの追加または作成の詳細については、「Add a system property」を参照してください。