セッションアクティビティタイムアウト (インスタンスセキュリティ強化)

glide.ui.session_timeout プロパティを使用して、アクティビティのタイムアウト値を分単位で指定します。

このプロパティを設定すると、機能にいくつかの影響が生じます。

• 指定されたセッションタイムアウトが長いほど、セッションの処理中に使用されるメモリ量が多くなります。ベースシステムでは、デフォルトの Apache Tomcat タイムアウト時間の 30 分を使用します。
• Now Platform は [記憶する] によってもユーザーをログアウトします。アプリケーションで 30 分間操作がなかった場合、ログインページの [記憶する] チェックボックスがオンになっていないかぎり、プラットフォームはユーザーを自動的にログアウトします。違いは、再度ログインして続行することがないことです。
• ユーザーのホームページに自動的に更新されるゲージまたはコンテンツがある場合は、このタイムアウト値に一度も達しない可能性があります。

詳細情報

属性	説明
プロパティ名	glide.ui.session_timeout
構成タイプ	システムプロパティ (/sys_properties_list.do)
インスタンスセキュリティセンターでの構成	あり
目的	セッションタイムアウトを適用すること
推奨値	ユーザー指定のタイムアウト (分)。推奨値は 30 分ですが、この値は機能とセキュリティ要件によって異なる場合があります。この値の設定は 1 日を超えないようにしてください。
機能への影響度	(中) この修正では、ユーザーアカウントのタイムリーな有効期限が適用されます。機能への影響はありませんが、ユーザーエクスペリエンスは変わります。
セキュリティリスク	(中) 無期限にアクティブであるユーザーセッションはセキュリティリスクです。時間ベースの設定で期限切れにする必要があります。
参照	ユーザーセッションの管理

システムプロパティの追加または作成の詳細については、「Add a system property」を参照してください。