# 配置会话超时

会话超时设置用于控制用户何时因处于不活动状态而从 Qlik Cloud 退出登录，或者会话何时达到允许的最长持续时间。Qlik Cloud 提供了默认值，但如果您的组织需要不同的限制，您可以对其进行更改。

配置这些设置以平衡安全性与用户便利性。较短的超时时间可降低安全风险，但可能会中断用户。更长的超时时间可以提高可用性，但如果设备无人看管，则会增加风险。根据您组织的安全要求和用户活动模式选择值。

## 更改会话超时值

您必须拥有租户管理员角色才能更改这些设置。

信息注释更改仅适用于新会话。现有会话保持其当前超时值。

执行以下操作：

1. 在 Administration 活动中心中，转到 设置 > 安全 > 会话超时。

2. 对于 会话不活动超时，在 分钟 内输入一个值，然后单击 保存。

3. 对于 最大会话持续时间，在 小时 内输入一个值，然后单击 保存。

## 会话超时设置

会话超时设置控制用户会话保持活动状态的时长。

* 会话闲置超时：要求用户在达到设定的闲置时长后重新登录。

* 最长会话持续时间：要求用户在指定时长后重新登录，无论是否有活动。

信息注释会话不活动超时仅适用于用户会话。它不影响应用程序超时。

下表显示了每个会话超时设置的默认值和允许范围。

会话超时值

| 设置 | 默认 | 最小值 | 最大值 |
| --- | --- | --- | --- |
| 会话不活动超时 | 30 分钟 | 15 分钟 | 1,440 分钟（24 小时） |
| 最长会话持续时间 | 24 小时 | 1 小时 | 168 小时（7 天） |

## 会话超时如何与您的身份提供商交互

当 Qlik Cloud 中的会话超时与外部身份提供商 (IdP) 结合使用时，用户体验取决于哪个超时先到期。在大多数情况下，用户会停留在当前页面。在某些情况下，由于与 IdP 进行静默重新身份验证，页面可能会短暂重新加载。

### 当 Qlik Cloud 非活动超时最先到期时

* 不会提示用户重新登录。
* 在 IdP 静默重新验证会话期间，可能会出现页面重新加载图标。
* 如果 Qlik Cloud 和 IdP 的非活动超时均已到期，系统会提示用户重新登录。
* 用户停留在当前页面。

### 当 IdP 非活动超时先到期时

* 不会提示用户重新登录。
* 不会出现页面重新加载图标，因为不会发生静默重新身份验证。
* 用户停留在当前页面。

### 当 Qlik Cloud 最长会话持续时间先到期时

* 具体行为取决于 IdP 的实现：
  * IdP 可能会静默重新认证用户，短暂显示页面重新加载图标，或者
  * 可能会提示用户重新登录（由 Qlik Cloud 发起）。
* 在两种情况下，用户都将停留在当前页面。

### 当 IdP 最长会话持续时间先到期时

* 不会提示用户重新登录。
* 不会出现页面重新加载图标，因为不会发生静默重新身份验证。
* 用户停留在当前页面。

### 对齐会话超时设置

如果用户遇到意外的登录提示或会话行为不符合预期，请检查 Qlik Cloud 会话超时设置和 IdP 超时设置。为确保一致的用户体验和可预测的会话行为，请根据您组织的安全要求对齐这些值。