Konfigurera sessionstidsgränser
Inställningar för sessionstidsgräns styr när användare loggas ut från Qlik Cloud på grund av inaktivitet eller när en session når den maximalt tillåtna varaktigheten. Qlik Cloud tillhandahåller standardvärden, men du kan ändra dem om din organisation kräver andra gränser.
Konfigurera dessa inställningar för att balansera säkerhet och användarvänlighet. Kortare tidsgränser minskar säkerhetsriskerna men kan avbryta användare. Längre tidsgränser förbättrar användbarheten men ökar risken om enheter lämnas obevakade. Välj värden baserat på din organisations säkerhetskrav och användarnas aktivitetsmönster.
Ändra värden för sessionstidsgräns
Du måste ha rollen Innehavaradministratör för att ändra dessa inställningar.
Gör följande:
-
I aktivitetscentret Administration går du till Inställningar > Innehavare > Sessionstidsgränser.
-
För Tidsgräns för sessionsinaktivitet anger du ett värde i minuter och klickar sedan på Spara.
-
För Maximal sessionsvaraktighet anger du ett värde i timmar och klickar sedan på Spara.
Inställningar för sessionstidsgräns
Inställningar för sessionstidsgräns styr hur länge användarsessioner förblir aktiva.
-
Tidsgräns för sessionsinaktivitet: Kräver att användare loggar in igen efter den inställda perioden av inaktivitet.
-
Maximal sessionsvaraktighet: Kräver att användare loggar in igen efter den angivna varaktigheten, oavsett aktivitet.
Följande tabell visar standardvärden och tillåtna intervall för varje inställning för sessionstidsgräns.
| Inställning | Standard | Minsta | Maximal |
|---|---|---|---|
| Tidsgräns för sessionsinaktivitet | 30 minuter | 15 minuter | 1 440 minuter (24 timmar) |
| Maximal sessionsvaraktighet | 24 timmar | 1 timme | 168 timmar (7 dagar) |
Hur sessionstidsgränser samverkar med din identitetsprovider
När sessionstidsgränser i Qlik Cloud används tillsammans med en extern identitetsprovider (IdP) beror användarupplevelsen på vilken tidsgräns som löper ut först. I de flesta fall stannar användarna kvar på den aktuella sidan. I vissa fall kan sidan laddas om kortvarigt på grund av tyst återautentisering med IdP:n.
När inaktivitetstidsgränsen för Qlik Cloud löper ut först
- Användare uppmanas inte att logga in igen.
- En ikon för sidomladdning kan visas medan IdP:n tyst återautentiserar sessionen.
- Om inaktivitetstidsgränserna för både Qlik Cloud och IdP:n löper ut uppmanas användarna att logga in igen.
- Användarna stannar kvar på den aktuella sidan.
När IdP:ns inaktivitetstidsgräns löper ut först
- Användare uppmanas inte att logga in igen.
- Ingen ikon för sidomladdning visas eftersom tyst återautentisering inte sker.
- Användarna stannar kvar på den aktuella sidan.
När den maximala sessionsvaraktigheten för Qlik Cloud löper ut först
- Beteendet beror på IdP-implementeringen:
- IdP:n kan tyst återautentisera användaren och kortvarigt visa en ikon för sidomladdning, eller
- Användaren kan uppmanas att logga in igen (initierat av Qlik Cloud).
- I båda fallen stannar användarna kvar på den aktuella sidan.
När IdP:ns maximala sessionsvaraktighet löper ut först
- Användare uppmanas inte att logga in igen.
- Ingen ikon för sidomladdning visas eftersom tyst återautentisering inte sker.
- Användarna stannar kvar på den aktuella sidan.
Samordna inställningar för sessionstidsgräns
Om användare upplever oväntade inloggningsuppmaningar eller om sessioner inte fungerar som förväntat granskar du inställningarna för sessionstidsgräns för både Qlik Cloud och IdP:n. För en konsekvent användarupplevelse och ett förutsägbart sessionsbeteende samordnar du värdena enligt din organisations säkerhetskrav.