データ共有設定の変更
IAMのアイデンティティ・ドメイン・セッションの設定には、セッション期間の設定、サインイン、ログアウト、エラーおよびソーシャル・コールバック用のURL、アイデンティティ・ドメインにアクセスするための認証フロー(ユーザーのサインイン状態保持など)、CORSの設定などがあります。
- 「セッション設定」ページで、変更する設定を見つけます。セッション設定ページの検索に関するヘルプが必要な場合は、「セッション設定のリスト」を参照してください。
- 「CORS(クロスオリジン・リソース共有の許可)」を選択します。CORSによって、あるドメインのクライアント・アプリケーションが別のドメインからデータを取得できるようになります。このオプションを選択する場合、「許可されたCORSドメイン名」オプションも設定することもできます。
-
「ログイン・ポリシー違反の特定のエラー・メッセージを表示」オプションはオンのままにします。
このオプションはデフォルトでオンになっています。また、サインイン・ポリシーに違反した場合に特定のポリシー違反エラー・メッセージを表示できます。このオプションをオフにすると、標準のエラー・メッセージが表示されます。
-
「サインイン状態を保持の有効化」を選択します。このオプションを使用すると、ユーザーはアイデンティティ・ドメインへのサインイン状態を維持できます。このオプションを選択すると、サインイン・ページに「サインイン状態を保持」オプションが表示され、ユーザーが自分のアカウントで有効にできます。次のオプションを使用して、「サインイン状態を保持」をカスタマイズします。
- Keep me signed in duration (days). Enter how many days users can stay signed in before they're automatically signed out.
- Reauthentication interval (days). Enter the interval at which a user must reauthenticate if a user hasn't signed in using Keep me signed in.
- 「サインイン状態を維持」セッションの最大数。ユーザーが保持できるサインインセッションの最大数を入力します。
ノート
「サインイン状態を保持」設定を変更すると、現在のサインイン・トークンが取り消されます。ユーザーは、再度サインインする必要があります。 - 「Save changes」を選択します。