Configuration des paramètres de durée de vie des sessions

Décrit comment configurer les longueurs et limites de session pour un locataire à l’aide du Auth0 Dashboard ou de Management API.

Expiration absolue L’expiration absolue d’une session est définie lors de la création de la session. Vous pouvez ajuster l’Expiration absolue en configurant les paramètres de session à l’aide du Auth0 Dashboard ou de Management API.

​

Dashboard

1. Allez dans Tableau de Bord > Paramètres du locataire et cliquez sur l’onglet Avancé.

2. Faites défiler l’écran jusqu’à la section Log In Session Management (Gestion des sessions de connexion), recherchez Inactivity timeout (Délai d’inac](/docs/images/ Require log in after (Connexion requise après), entrez les paramètres souhaités, puis cliquez sur Save (Enregistrer).

   

Paramètre	Description
Idle Session Lifetime (Durée de vie de la session inactive)	Délai (en minutes) après lequel la session d’un utilisateur expirera s’il n’a pas interagi avec le serveur d’autorisations. Sera remplacé par les limites du système s’il dépasse 4 320 minutes (3 jours) pour les plans Essential or Professional ou 144 000 minutes (100 jours) pour les plans Entreprise.
Maximum Session Lifetime (Durée de vie maximale de la session)	Délai (en minutes) après lequel un utilisateur devra se reconnecter, quelle que soit son activité. Sera remplacé par les limites du système s’il dépasse 43 200 minutes (30 jours) pour les plans Essential or Professional ou 525 600 minutes (365 jours) pour les plans Entreprise.

​

Management API

Effectuer un appel PATCH au point de terminaison Paramètres du locataire. Assurez-vous de remplacer les valeurs d’espace réservé MGMT_API_ACCESS_TOKEN, SESSION_LIFETIME et IDLE_SESSION_LIFETIME par votre Jeton d’accès à Management API, valeur de durée de vie de la session et la valeur de durée de vie inutilisée de la session, respectivement.

Valeur	Description
MGMT_API_ACCESS_TOKEN	Jeton d’accès à Management API avec la permission update:tenant_settings.
IDLE_SESSION_LIFETIME_VALUE	Délai (en heure) après lequel la session d’un utilisateur expirera s’il n’a pas interagi avec le serveur d’autorisation. Il sera remplacé par les limites du système, si plus de 72 heures (3 jours) pour les plans Essential ou Professional ou 2400 heures (100 jours) pour les plans Enterprise.
SESSION_LIFETIME_VALUE	Délai (en heures) après lequel un utilisateur devra se reconnecter, sans tenir compte de son activité. Il sera remplacé par les limites du système, si plus de 720 heures (30 jours) pour les plans Essential ou Professional ou 8760 heures (365 jours) pour les plans Enterprise.

Pour obtenir une aide au dépannage, consultez Vérifier les appels d’API.

​

En savoir plus

• Couches de sessions
• Sessions non persistantes