# Sessietime-outs configureren

Instellingen voor sessietime-out bepalen wanneer gebruikers worden afgemeld bij Qlik Cloud vanwege inactiviteit of wanneer een sessie de maximaal toegestane duur bereikt. Qlik Cloud biedt standaardwaarden, maar u kunt deze wijzigen als uw organisatie andere limieten vereist.

Configureer deze instellingen om een balans te vinden tussen beveiliging en gebruikersgemak. Kortere time-outs verminderen beveiligingsrisico's, maar kunnen gebruikers onderbreken. Langere time-outs verbeteren de bruikbaarheid, maar verhogen het risico als apparaten onbeheerd worden achtergelaten. Kies waarden op basis van de beveiligingsvereisten van uw organisatie en gebruikersactiviteitspatronen.

## Sessietime-outwaarden wijzigen

U moet de rol van Tenantbeheerder hebben om deze instellingen te wijzigen.

InformatieWijzigingen zijn alleen van toepassing op nieuwe sessies. Bestaande sessies behouden hun huidige time-outwaarden.

Doe het volgende:

1. In het Beheer-activiteitencentrum gaat u naar Instellingen > Beveiliging > Time-outs van sessie.

2. Voer voor Time-out bij inactiviteit van sessie een waarde in minuten in en klik vervolgens op Opslaan.

3. Voer voor Maximale sessieduur een waarde in uren in en klik vervolgens op Opslaan.

## Instellingen voor time-out van sessie

Instellingen voor time-out van sessie bepalen hoe lang gebruikerssessies actief blijven.

* Time-out bij sessie-inactiviteit: Vereist dat gebruikers zich na de ingestelde periode van inactiviteit opnieuw aanmelden.

* Maximale sessieduur: Vereist dat gebruikers zich na de opgegeven duur opnieuw aanmelden, ongeacht de activiteit.

InformatieDe time-out bij inactiviteit van de sessie is alleen van toepassing op gebruikerssessies. Dit heeft geen invloed op time-outs van applicaties.

De volgende tabel toont standaardwaarden en toegestane bereiken voor elke sessie-time-outinstelling.

Sessietime-outwaarden

| Instelling | Standaard | Minimum | Maximum |
| --- | --- | --- | --- |
| Time-out sessie-inactiviteit | 30 minuten | 15 minuten | 1.440 minuten (24 uur) |
| Maximum sessieduur | 24 uur | 1 uur | 168 uur (7 dagen) |

## Hoe sessietime-outs samenwerken met uw identiteitsprovider

Wanneer sessietime-outs in Qlik Cloud worden gebruikt in combinatie met een externe identityprovider (IdP), is de gebruikerservaring afhankelijk van welke time-out als eerste verloopt. In de meeste gevallen blijven gebruikers op de huidige pagina. In sommige gevallen kan de pagina kort opnieuw worden geladen vanwege stille herauthenticatie met de IdP.

### Wanneer de Qlik Cloud inactiviteitstime-out als eerste verloopt

* Gebruikers wordt niet gevraagd zich opnieuw aan te melden.
* Er kan een pictogram voor het opnieuw laden van de pagina verschijnen terwijl de IdP de sessie op de achtergrond opnieuw verifieert.
* Als zowel de time-outs voor inactiviteit van Qlik Cloud als die van de IdP verlopen, wordt gebruikers gevraagd zich opnieuw aan te melden.
* Gebruikers blijven op de huidige pagina.

### Wanneer de inactiviteitstime-out van de IdP als eerste verloopt

* Gebruikers wordt niet gevraagd zich opnieuw aan te melden.
* Er verschijnt geen pictogram voor het opnieuw laden van de pagina, aangezien stille herauthenticatie niet plaatsvindt.
* Gebruikers blijven op de huidige pagina.

### Wanneer de Qlik Cloud maximale sessieduur als eerste verloopt

* Het gedrag is afhankelijk van de IdP-implementatie:
  * De IdP kan de gebruiker geruisloos opnieuw authenticeren, waarbij kort een pictogram voor het opnieuw laden van de pagina wordt weergegeven, of
  * De gebruiker kan worden gevraagd om zich opnieuw aan te melden (geïnitieerd door Qlik Cloud).
* In beide gevallen blijven gebruikers op de huidige pagina.

### Wanneer de maximale sessieduur van de IdP als eerste verloopt

* Gebruikers wordt niet gevraagd zich opnieuw aan te melden.
* Er verschijnt geen pictogram voor het opnieuw laden van de pagina, aangezien stille herauthenticatie niet plaatsvindt.
* Gebruikers blijven op de huidige pagina.

### Sessietime-outinstellingen afstemmen

Als gebruikers onverwachte aanmeldingsprompts ervaren of sessies zich niet zoals verwacht gedragen, controleer dan zowel de sessietime-outinstellingen van Qlik Cloud als de time-outinstellingen van de IdP. Voor een consistente gebruikerservaring en voorspelbaar sessiegedrag stemt u de waarden af op de beveiligingsvereisten van uw organisatie.