# 設定工作階段逾時

工作階段逾時設定可控制使用者何時會因閒置，或在工作階段達到允許的最長持續時間時從 Qlik Cloud 登出。Qlik Cloud 提供預設值，但若您的組織需要不同的限制，您可以進行變更。

設定這些設定以平衡安全性和使用者便利性。較短的逾時會降低安全性風險，但可能會中斷使用者。較長的逾時可改善可用性，但若裝置無人看管，則會增加風險。根據您組織的安全性需求和使用者活動模式選擇值。

## 變更工作階段逾時值

您必須具備 租用戶管理員 角色才能變更這些設定。

資訊備註變更僅套用至新的工作階段。現有工作階段會保留目前的逾時值。

請執行下列動作：

1. 在 管理 活動中心內，前往 設定 > 安全性 > 工作階段逾時。

2. 對於 工作階段閒置逾時，請在 分鐘 內輸入值，然後按一下 儲存。

3. 對於 最長工作階段持續時間，請在 小時 內輸入值，然後按一下 儲存。

## 工作階段逾時設定

工作階段逾時設定可控制使用者工作階段保持作用中的時間長度。

* 工作階段閒置逾時：要求使用者在設定的閒置時間過後重新登入。

* 最長工作階段持續時間：要求使用者在指定時間過後重新登入，無論其活動狀態為何。

資訊備註會話閒置逾時僅適用於使用者會話。它不影響應用程式逾時。

下表顯示每個會話逾時設定的預設值和允許範圍。

工作階段逾時值

| 設定 | 預設值 | 最小 | 最大 |
| --- | --- | --- | --- |
| 工作階段閒置逾時 | 30 分鐘 | 15 分鐘 | 1,440 分鐘 (24 小時) |
| 工作階段持續時間上限 | 24 小時 | 1 小時 | 168 小時 (7 天) |

## 工作階段逾時如何與您的身分識別提供者互動

當 Qlik Cloud 中的工作階段逾時與外部身分識別提供者 (IdP) 搭配使用時，使用者體驗取決於哪一個逾時先到期。在大多數情況下，使用者會停留在目前的頁面。在某些情況下，頁面可能會因為與 IdP 進行無訊息重新驗證而短暫重新載入。

### 當 Qlik Cloud 閒置逾時最先到期時

* 系統不會提示使用者重新登入。
* 當 IdP 於背景重新驗證工作階段時，可能會出現頁面重新載入圖示。
* 如果 Qlik Cloud 和 IdP 閒置逾時皆已過期，系統會提示使用者重新登入。
* 使用者會停留在目前頁面。

### 當 IdP 閒置逾時先到期時

* 系統不會提示使用者重新登入。
* 不會出現頁面重新載入圖示，因為未發生無訊息重新驗證。
* 使用者會停留在目前頁面。

### 當 Qlik Cloud 最長工作階段持續時間先到期時

* 行為取決於 IdP 實作：
  * IdP 可能會以無訊息方式重新驗證使用者，短暫顯示頁面重新載入圖示，或
  * 系統可能會提示使用者重新登入（由 Qlik Cloud 發起）。
* 在這兩種情況下，使用者都會留在目前的頁面。

### 當 IdP 最長工作階段持續時間先到期時

* 系統不會提示使用者重新登入。
* 不會出現頁面重新載入圖示，因為未發生無訊息重新驗證。
* 使用者會停留在目前頁面。

### 對齊工作階段逾時設定

如果使用者遇到非預期的登入提示，或工作階段運作未如預期，請檢查 Qlik Cloud 工作階段逾時設定與 IdP 逾時設定。為了確保一致的使用者體驗與可預測的工作階段行為，請根據貴組織的安全性需求調整這些值。