Sessietime-outs configureren
Instellingen voor sessietime-outs bepalen wanneer gebruikers worden afgemeld bij Qlik Cloud vanwege inactiviteit of wanneer een sessie de maximaal toegestane duur bereikt. Qlik Cloud biedt standaardwaarden, maar u kunt deze wijzigen als uw organisatie andere limieten vereist.
Configureer deze instellingen om een balans te vinden tussen beveiliging en gebruikersgemak. Kortere time-outs verminderen beveiligingsrisico's, maar kunnen gebruikers onderbreken. Langere time-outs verbeteren de bruikbaarheid, maar verhogen het risico als apparaten onbeheerd worden achtergelaten. Kies waarden op basis van de beveiligingsvereisten en gebruikersactiviteitspatronen van uw organisatie.
Sessietime-outwaarden wijzigen
U moet de rol Tenant Admin hebben om deze instellingen te wijzigen.
Doe het volgende:
-
Ga in het activiteitencentrum Beheer naar Instellingen > Tenant > Sessietime-outs.
-
Voer bij Sessietime-out bij inactiviteit een waarde in in minuten en klik vervolgens op Opslaan.
-
Voer bij Maximale sessieduur een waarde in in uren en klik vervolgens op Opslaan.
Instellingen voor sessietime-outs
Instellingen voor sessietime-outs bepalen hoe lang gebruikerssessies actief blijven.
-
Sessietime-out bij inactiviteit: vereist dat gebruikers zich opnieuw aanmelden na de ingestelde periode van inactiviteit.
-
Maximale sessieduur: vereist dat gebruikers zich opnieuw aanmelden na de opgegeven duur, ongeacht de activiteit.
De volgende tabel toont de standaardwaarden en toegestane bereiken voor elke instelling voor sessietime-outs.
| Instelling | Standaard | Minimum | Maximum |
|---|---|---|---|
| Sessietime-out bij inactiviteit | 30 minuten | 15 minuten | 1.440 minuten (24 uur) |
| Maximale sessieduur | 24 uur | 1 uur | 168 uur (7 dagen) |
Hoe sessietime-outs samenwerken met uw identiteitsprovider
Wanneer sessietime-outs in Qlik Cloud samen met een externe identiteitsprovider (IdP) worden gebruikt, hangt de gebruikerservaring af van welke time-out als eerste verloopt. In de meeste gevallen blijven gebruikers op de huidige pagina. In sommige gevallen kan de pagina kort opnieuw worden geladen vanwege stille herauthenticatie bij de IdP.
Wanneer de inactiviteitstime-out van Qlik Cloud als eerste verloopt
- Gebruikers worden niet gevraagd om zich opnieuw aan te melden.
- Er kan een pictogram voor het opnieuw laden van de pagina verschijnen terwijl de IdP de sessie stil herauthenticeert.
- Als de inactiviteitstime-outs van zowel Qlik Cloud als de IdP verlopen, worden gebruikers gevraagd zich opnieuw aan te melden.
- Gebruikers blijven op de huidige pagina.
Wanneer de inactiviteitstime-out van de IdP als eerste verloopt
- Gebruikers worden niet gevraagd om zich opnieuw aan te melden.
- Er verschijnt geen pictogram voor het opnieuw laden van de pagina, omdat er geen stille herauthenticatie plaatsvindt.
- Gebruikers blijven op de huidige pagina.
Wanneer de maximale sessieduur van Qlik Cloud als eerste verloopt
- Het gedrag hangt af van de IdP-implementatie:
- De IdP kan de gebruiker stil herauthenticeren, waarbij kort een pictogram voor het opnieuw laden van de pagina wordt getoond, of
- De gebruiker kan worden gevraagd om zich opnieuw aan te melden (geïnitieerd door Qlik Cloud).
- In beide gevallen blijven gebruikers op de huidige pagina.
Wanneer de maximale sessieduur van de IdP als eerste verloopt
- Gebruikers worden niet gevraagd om zich opnieuw aan te melden.
- Er verschijnt geen pictogram voor het opnieuw laden van de pagina, omdat er geen stille herauthenticatie plaatsvindt.
- Gebruikers blijven op de huidige pagina.
Instellingen voor sessietime-outs afstemmen
Als gebruikers onverwachte aanmeldingsprompts ervaren of als sessies zich niet naar verwachting gedragen, controleer dan zowel de instellingen voor sessietime-outs van Qlik Cloud als de time-outinstellingen van de IdP. Stem de waarden af op de beveiligingsvereisten van uw organisatie voor een consistente gebruikerservaring en voorspelbaar sessiegedrag.