Configurer les paramètres de durée de vie de la session

Décrit comment configurer la durée et les limites de session pour un tenant à l’aide de l’Auth0 Dashboard ou de la Management API.

L’expiration absolue d’une session est définie au moment de la création de la session. Vous pouvez modifier l’expiration absolue en configurant les paramètres de session à l’aide de Auth0 Dashboard ou de Management API.

Dashboard

1. Accédez à Dashboard > Tenant Settings et sélectionnez la vue Advanced.

2. Faites défiler jusqu’à la section Session Expiration, repérez Idle Session Lifetime et Maximum Session Lifetime, entrez les paramètres voulus, puis sélectionnez Save.

   

Paramètre	Description
Idle Session Lifetime	Période (en minutes) après laquelle la session d’un utilisateur expire s’il n’a pas interagi avec le serveur d’autorisation. Ce paramètre est remplacé par les limites du système s’il dépasse 4 320 minutes (3 jours) pour les forfaits Essential ou Professional, ou 144 000 minutes (100 jours) pour les forfaits Enterprise.
Maximum Session Lifetime	Période (en minutes) après laquelle l’utilisateur devra se connecter de nouveau, peu importe son activité. Ce paramètre est remplacé par les limites du système s’il dépasse 43 200 minutes (30 jours) pour les forfaits Essential ou Professional, ou 525 600 minutes (365 jours) pour les forfaits Enterprise.

Management API

Effectuez une requête PATCH au point de terminaison Tenant Settings. Assurez-vous de remplacer les valeurs de l’espace réservé MGMT_API_ACCESS_TOKEN, SESSION_LIFETIME et IDLE_SESSION_LIFETIME par votre jeton d’accès de la Management API, la valeur de durée de vie de la session et la valeur de durée de vie d’inactivité de la session, respectivement.

Valeur	Description
MGMT_API_ACCESS_TOKEN	Jeton d’accès pour la Management API avec le scope update:tenant_settings.
IDLE_SESSION_LIFETIME_VALUE	Durée (en heures) après laquelle la session d’un utilisateur expire s’il n’a pas interagi avec le serveur d’autorisation. Les limites du système prévaudront si elle dépasse 72 heures (3 jours) pour Essential ou Professional, ou 2 400 heures (100 jours) pour les forfaits Enterprise.
SESSION_LIFETIME_VALUE	Durée (en heures) après laquelle un utilisateur devra se connecter de nouveau, peu importe son activité. Les limites du système prévaudront si elle dépasse 720 heures (30 jours) pour Essential ou Professional, ou 8 760 heures (365 jours) pour les forfaits Enterprise.

En savoir plus

• Niveaux de session
• Sessions non persistantes