Konfigurieren von Sitzungszeitüberschreitungen
Einstellungen für Sitzungszeitüberschreitungen steuern, wann Benutzer von Qlik Cloud aufgrund von Inaktivität abgemeldet werden oder wann eine Sitzung die maximal zulässige Dauer erreicht. Qlik Cloud stellt Standardwerte bereit, Sie können diese jedoch ändern, wenn Ihre Organisation andere Grenzwerte benötigt.
Konfigurieren Sie diese Einstellungen, um zwischen Sicherheit und Benutzerfreundlichkeit abzuwägen. Kürzere Zeitüberschreitungen reduzieren Sicherheitsrisiken, können Benutzer jedoch unterbrechen. Längere Zeitüberschreitungen verbessern die Benutzerfreundlichkeit, erhöhen jedoch das Risiko, wenn Geräte unbeaufsichtigt bleiben. Wählen Sie Werte basierend auf den Sicherheitsanforderungen Ihrer Organisation und den Benutzeraktivitätsmustern.
Ändern der Werte für Sitzungszeitüberschreitungen
Sie benötigen die Rolle Mandantenadministrator, um diese Einstellungen zu ändern.
Gehen Sie folgendermaßen vor:
-
Gehen Sie im Aktivitätscenter Administration zu Einstellungen > Mandant > Sitzungszeitüberschreitungen.
-
Geben Sie für Sitzungszeitüberschreitung bei Inaktivität einen Wert in Minuten ein und klicken Sie dann auf Speichern.
-
Geben Sie für Maximale Sitzungsdauer einen Wert in Stunden ein und klicken Sie dann auf Speichern.
Einstellungen für Sitzungszeitüberschreitungen
Einstellungen für Sitzungszeitüberschreitungen steuern, wie lange Benutzersitzungen aktiv bleiben.
-
Sitzungszeitüberschreitung bei Inaktivität: Benutzer müssen sich nach einer Zeit der Inaktivität erneut anmelden.
-
Maximale Sitzungsdauer: Benutzer müssen sich nach der angegebenen Dauer unabhängig von der Aktivität erneut anmelden.
In der folgenden Tabelle werden Standardwerte und zulässige Bereiche für jede Sitzungszeitüberschreitungs-Einstellung aufgeführt.
| Einstellung | Standard | Minimum | Maximum |
|---|---|---|---|
| Sitzungszeitüberschreitung bei Inaktivität | 30 Minuten | 15 Minuten | 1.440 Minuten (24 Stunden) |
| Maximale Sitzungsdauer | 24 Stunden | 1 Stunde | 168 Stunden (7 Tage) |
Interaktion von Sitzungszeitüberschreitungen mit dem Identitätsanbieter
Wenn Sitzungszeitüberschreitungen in Qlik Cloud zusammen mit einem externen Identitätsanbieter (IdP) verwendet werden, hängt die Benutzererfahrung davon ab, welche Zeitüberschreitung zuerst eintritt. In den meisten Fällen bleiben die Benutzer auf der aktuellen Seite. In einigen Fällen kann die Seite aufgrund einer erneuten Authentifizierung im Hintergrund bei dem IdP kurz neu geladen werden.
Wenn die Zeitüberschreitung wegen Inaktivität in Qlik Cloud zuerst eintritt
- Benutzer werden nicht erneut zur Anmeldung aufgefordert.
- Ein Symbol zum Laden der Seite wird möglicherweise angezeigt, während der IdP die Sitzung im Hintergrund erneut authentifiziert.
- Wenn sowohl für Qlik Cloud als auch für den IdP Zeitüberschreitungen wegen Inaktivität eintreten, werden Benutzer erneut zur Anmeldung aufgefordert.
- Die Benutzer bleiben auf der aktuellen Seite.
Wenn die Zeitüberschreitung wegen Inaktivität beim IdP zuerst eintritt
- Benutzer werden nicht erneut zur Anmeldung aufgefordert.
- Es wird kein Symbol zum Laden der Seite angezeigt, da keine erneute Authentifizierung im Hintergrund erfolgt.
- Die Benutzer bleiben auf der aktuellen Seite.
Wenn die maximale Sitzungsdauer von Qlik Cloud zuerst abläuft
- Das Verhalten hängt von der IdP-Implementierung ab:
- Der IdP kann den Benutzer im Hintergrund erneut authentifizieren, wobei kurz ein Seitenladesymbol angezeigt wird, oder
- Der Benutzer wird möglicherweise aufgefordert, sich erneut anzumelden (initiiert durch Qlik Cloud).
- In beiden Fällen bleiben die Benutzer auf der aktuellen Seite.
Wenn die maximale Sitzungsdauer des IdP zuerst abläuft
- Benutzer werden nicht erneut zur Anmeldung aufgefordert.
- Es wird kein Symbol zum Laden der Seite angezeigt, da keine erneute Authentifizierung im Hintergrund erfolgt.
- Die Benutzer bleiben auf der aktuellen Seite.
Abstimmen der Einstellungen für Sitzungszeitüberschreitungen
Wenn Benutzer unerwartete Anmeldeaufforderungen erhalten oder Sitzungen sich nicht wie erwartet verhalten, überprüfen Sie die Sitzungszeitüberschreitungs-Einstellungen sowohl für Qlik Cloud als auch für den IdP. Für eine konsistente Benutzererfahrung und ein vorhersehbares Sitzungsverhalten stimmen Sie die Werte gemäß den Sicherheitsanforderungen Ihrer Organisation aufeinander ab.