セッションの有効期間の設定

Auth0 Dashboard または Management API を使用して、tenant のセッションの有効期間と制限を設定する方法を説明します。

セッションの絶対有効期限は、セッションの作成時に設定されます。絶対有効期限は、Auth0 Dashboard または Management API でセッション設定を構成して調整できます。

Auth0 Dashboard

1. Auth0 Dashboard > Tenant Settings に移動し、Advanced ビューを選択します。

2. Session Expiration セクションまでスクロールし、アイドルセッションの有効期間 と Maximum Session Lifetime を見つけて必要な設定を入力し、Save を選択します。

   

設定	説明
アイドルセッションの有効期間	ユーザーが認可サーバーを操作しない状態が続いた場合に、セッションの有効期限が切れるまでの時間 (分単位) 。Essential または Professional では 4,320 分 (3 日) 、Enterprise プランでは 144,000 分 (100 日) を超えると、システムの上限が適用されます。
Maximum Session Lifetime	ユーザーのアクティビティに関係なく、再度ログインが必要になるまでの時間 (分単位) 。Essential または Professional では 43,200 分 (30 日) 、Enterprise プランでは 525,600 分 (365 日) を超えると、システムの上限が適用されます。

Management API

Tenant Settings エンドポイント に PATCH リクエストを送信します。MGMT_API_ACCESS_TOKEN、SESSION_LIFETIME、IDLE_SESSION_LIFETIME のプレースホルダー値は、それぞれ Management API の アクセストークン、セッションの有効期間の値、アイドルセッションの有効期間の値に必ず置き換えてください。

Value	Description
MGMT_API_ACCESS_TOKEN	scope update:tenant_settings を持つ Access Token for the Management API。
IDLE_SESSION_LIFETIME_VALUE	ユーザーが認可サーバーとやり取りしない状態が続いた場合に、セッションが期限切れになるまでの時間 (時間単位) 。Essential または Professional では 72 時間 (3 日) 、Enterprise plan では 2,400 時間 (100 日) を超えると、システムの制限が優先されます。
SESSION_LIFETIME_VALUE	アクティビティの有無にかかわらず、ユーザーが再度ログインを求められるまでの時間 (時間単位) 。Essential または Professional では 720 時間 (30 日) 、Enterprise plan では 8,760 時間 (365 日) を超えると、システムの制限が優先されます。

詳細はこちら

• セッションレイヤー
• 非永続セッション