Configurer les paramètres de durée de vie des sessions

Décrit comment configurer les durées et les limites des sessions pour un locataire à l’aide d’Auth0 Dashboard ou de la Management API.

L’expiration absolue d’une session est définie lors de la création de la session. Vous pouvez l’ajuster en configurant les paramètres de session dans le Auth0 Dashboard ou au moyen de la Management API.

Tableau de bord

1. Accédez à Dashboard > Locataire Settings et sélectionnez la vue Advanced.

2. Faites défiler jusqu’à la section Session Expiration, repérez Idle Session Lifetime et Maximum Session Lifetime, entrez les paramètres souhaités, puis sélectionnez Save.

   

Paramètre	Description
Durée de vie de la session inactive	Période (en minutes) après laquelle la session d’un utilisateur expire s’il n’a pas interagi avec le serveur d’autorisation. Les limites du système s’appliquent si cette valeur dépasse 4 320 minutes (3 jours) pour les forfaits Essential ou Professional, ou 144 000 minutes (100 jours) pour les forfaits Enterprise.
Durée de vie maximale de la session	Période (en minutes) après laquelle un utilisateur devra se reconnecter, quelle que soit son activité. Les limites du système s’appliquent si cette valeur dépasse 43 200 minutes (30 jours) pour les forfaits Essential ou Professional, ou 525 600 minutes (365 jours) pour les forfaits Enterprise.

Management API

Effectuez un appel PATCH au point de terminaison des paramètres du locataire. Assurez-vous de remplacer les valeurs d’espace réservé MGMT_API_ACCESS_TOKEN, SESSION_LIFETIME et IDLE_SESSION_LIFETIME par votre Management API Jeton d’accès, la valeur de durée de vie de la session et la valeur de durée de vie d’inactivité de la session, respectivement.

Valeur	Description
MGMT_API_ACCESS_TOKEN	Jeton d’accès pour la Management API avec le scope update:tenant_settings.
IDLE_SESSION_LIFETIME_VALUE	Durée (en heures) au bout de laquelle la session d’un utilisateur expire s’il n’a pas interagi avec le serveur d’autorisation. Les limites du système prévaudront si elle dépasse 72 heures (3 jours) pour Essential ou Professional, ou 2 400 heures (100 jours) pour les plans Enterprise.
SESSION_LIFETIME_VALUE	Durée (en heures) au bout de laquelle un utilisateur devra se reconnecter, quelle que soit son activité. Les limites du système prévaudront si elle dépasse 720 heures (30 jours) pour Essential ou Professional, ou 8 760 heures (365 jours) pour les plans Enterprise.

En savoir plus

• Couches de session
• Sessions non persistantes