정책 기반 세션 액세스 모바일 새로 고침 토큰 간격 제한[Security Center 1.5의 새로운 기능]

이 glide.authenticate.session_access.mobile.refresh_token_interval 속성을 사용하여 모바일 장치 사용자가 강제로 재인증을 받아야 하기 전에 경과해야 하는 시간을 제어합니다.

관리자가 세션 정책에서 ID 제공자 속성을 구성하고(속성은 로그인마다 다를 수 있음) 사용자가 SSO(Single Sign On)를 사용하여 인증하는 경우에만 사용자에게 재인증하라는 메시지가 표시됩니다. 기본값은 사용자가 재인증되기까지 걸리는 시간(초)을 나타냅니다. 기본값이 클수록 세션 하이재킹 시 악의적 행위자에게 세션 액세스를 위한 더 많은 시간이 제공됩니다.

추가 정보

속성	설명
구성 이름	glide.authenticate.session_access.mobile.refresh_token_interval
구성 유형	시스템 속성(/sys_properties_list.do)
데이터 유형	정수
권장 값	1800(초)
기본값	1800(초)
범주	세션 관리
보안 위험	심각도 점수: 4.3 CVSS 점수: 중간 보안 위험 상세 정보: 인스턴스에서 ZTA 정책이 활성화된 경우 모바일 로그인 중에 SSO를 사용하는 사용자는 기본값인 1800초(30분)가 가려진 후 강제로 로그아웃했다가 다시 로그인해야 합니다. 더 높은 값을 사용하면 사용자는 해당 경과 시간을 기다려야 합니다.
종속성 및 필수 구성요소	제로 트러스트 - 정책 기반 세션 액세스
기능적 영향	이 설정은 사용자가 Single Sign On을 사용하여 인증하고 관리자가 세션 액세스 정책에서 제공자 식별 특성을 구성한 경우 로그인 후 모바일 장치에서 강제로 로그아웃하는 시간(초)을 제어합니다.