활성 세션 시간 제한 예외 역할 정의[Security Center 1.3의 새로운 기능]

이 glide.active.session.timeout.exception.roles 속성은 활성 세션 시간 제한 제한에서 제외되는 역할을 제어합니다.

활성 세션 시간 제한은 인증 정보를 다시 제공하지 않고 하이재킹된 세션을 무기한 사용할 수 없도록 합니다. 이 보안 위험을 정정하려면 속성이 edge_encryption, mid_server로 설정되어 있는지 glide.active.session.timeout.exception.roles 확인합니다.

추가 정보

속성	설명
구성 이름	glide.active.session.timeout.exception.roles
구성 유형	시스템 속성(/sys_properties_list.do)
데이터 유형	문자열
권장 값	edge_encryption, mid_server
기본값	edge_encryption, mid_server
범주	세션 관리
보안 위험	심각도 점수: 6.4 CVSS 점수: 중간 보안 위험 상세 정보: 내부 통합 계정 역할에 대한 활성 세션 시간 제한 예외만 고려합니다. 역할에 세션 시간 제한에 대한 예외가 지정되고 세션 하이재킹 공격의 희생자인 사용자에게 해당 역할이 부여되는 경우 공격자는 해당 세션에 무기한 인증할 수 있습니다. 이렇게 하면 공격자가 하이재킹된 계정을 사용할 수 있는 시간이 더 많아져 보안 인시던트의 영향이 증가할 수 있습니다.
의존성 및 필수 구성요소	안 함