すべてのポリシーに対して制限付きのセッションのライフタイムを適用する

セッションのライフタイムによって、エンドユーザーのOktaへのサインオンセッションの最大アイドル時間が決まります。値を小さくすると、アクティブなセッションからユーザーのアプリケーションへ第三者が不正にアクセスするリスクが低減します。

この設定の最大許容時間は90日です。デフォルトのセッションのライフタイムは2時間です。セッションの残り時間が5分を切ると、エンドユーザーのダッシュボードにカウントダウンタイマーが表示されます。

Okta HealthInsightタスクの推奨事項

orgのポリシーで制限付きのセッションのライフタイムを設定し、エンドユーザーのセッションがアクティブなときにエンドユーザーのアプリケーションへの悪意のある第三者によるアクセスのリスクを低減します。

Oktaの推奨事項

セッションのライフタイムを2時間以下にします。

セキュリティへの影響

高

エンドユーザーへの影響

中

設定された期間に応じて、アクティブセッションの残り時間が5分を切ると、エンドユーザーのダッシュボードにカウントダウンプロンプトが表示されます。