| Sun ONE Identity Server 6.1 관리 설명서 |
37장
세션 서비스 속성세션 서비스 속성은 전역 속성이자 동적 속성입니다. 전역 속성에 적용되는 값은 Identity Server 구성 전체에 걸쳐 적용되며 구성된 모든 조직에서 상속합니다. 전역 속성의 목표는 Identity Server 응용 프로그램을 사용자 정의하는 것이므로 이러한 값은 역할이나 조직에 직접 적용할 수 없습니다.
동적 속성에 적용되는 값은 역할 또는 조직에 적용됩니다. 사용자에게 역할이 할당되거나 사용자가 조직에 할당될 경우 해당 사용자는 기본적으로 이러한 속성을 상속합니다. 기본 세션 값은 등록된 모든 Identity Server 조직에 대한 서비스 구성에 설정됩니다. 특정 조직에 대한 세션 서비스를 등록하고 템플리트를 만든 다음 기본값이 아닌 값을 입력하여 이러한 값을 개별 조직에 대해 다르게 설정할 수 있습니다.
전역 속성전역 속성은 다음과 같습니다.
최대 검색 결과 수
이 속성은 세션 검색에서 반환되는 최대 결과 수를 지정합니다. 기본값은 120입니다.
검색 시간 초과(초)
이 속성은 세션 검색이 종료되기 이전의 최대 시간을 정의합니다. 기본값은 5초입니다.
동적 속성동적 속성은 다음과 같습니다.
최대 세션 시간(분)
이 속성은 세션이 만료되고 사용자가 액세스 권한을 다시 얻기 위해 재인증을 수행하기 전까지의 최대 시간을 나타내는 값(분)을 가집니다. 1 이상의 값이 사용되며 기본값은 120입니다. (보안과 편의에 대한 요구 사항 사이에서 균형을 이루려면 최대 세션 시간 간격을 더 높은 값으로 설정하고 최대 유휴 시간 간격을 상대적으로 낮은 값으로 설정하는 것을 고려합니다.) 최대 세션 시간은 구성된 값 이상으로 확장되지 않도록 세션의 유효성을 제한합니다.
최대 유휴 시간(분)
이 속성은 세션이 만료되고 사용자가 액세스 권한을 다시 얻기 위해 재인증을 수행하기 전까지 활동이 없는 최대 시간을 나타내는 값(분)을 가집니다. 1 이상의 값이 사용되며 기본값은 30입니다. (보안과 편의에 대한 요구 사항 사이에서 균형을 이루려면 최대 세션 시간 간격을 더 높은 값으로 설정하고 최대 유휴 시간 간격을 상대적으로 낮은 값으로 설정하는 것을 고려합니다.)
최대 캐싱 시간(분)
이 속성은 클라이언트가 캐시된 세션 정보를 새로 고치기 위해 Identity Server에 연결하기 전까지의 최대 간격 값(분)을 가집니다. 0 이상의 값이 사용되며 기본값은 3입니다. 최대 캐싱 시간을 최대 유휴 시간보다 항상 짧게 지정해야 합니다.
