Om onbeheerde SSO-sessies te beschermen, kun je een idle timeout instellen die gebruikers automatisch uitcheckt nadat ze een bepaalde periode inactief zijn geweest in het kennisbankportaal. Dit geeft beheerders meer controle over hoe lang inactieve sessies open blijven en helpt het risico op ongeautoriseerde toegang te verminderen.
De instelling geldt alleen voor SSO-gebruikers die zijn geconfigureerd via SAML of OpenID Connect. Het heeft geen invloed op standaard Document360-gebruikersaccounts.
Voordat je begint
- Je project moet SSO hebben geconfigureerd met SAML of OpenID Connect.
- Je moet de rol Eigenaar of Beheerder hebben om SSO-configuraties te kunnen bewerken.
Deze instelling geldt alleen voor SSO-gebruikers. Het heeft geen invloed op gewone Document360-gebruikers.
Hoe je uitlogen inschakelt voor inactieve SSO-gebruikers
- Navigeer naar Instellingen () in de linker navigatiebalk van het kennisbankportaal.
- Ga in het linker navigatiepaneel naar Gebruikers & rechten > Enterprise SSO.
- Beweeg je muis over de SSO-configuratie die je wilt updaten en klik op het pictogram Bewerken ().
- Ga in het configuratiepaneel naar het tabblad Meer-instellingen .
- Zet de Idle-sessie SSO timeout-schakelaar aan.
- Voer in het veld Time-out duur je gewenste idle timeout in HH:MM (Uren:Minuten) formaat. De maximale time-out die je kunt instellen is 23 uur en 59 minuten.
- Klik op Opslaan.
Zodra het is opgeslagen, worden SSO-gebruikers die gedurende de geconfigureerde duur inactief blijven, automatisch uitgelogd en moeten ze opnieuw inloggen.
Best practices
- Stel de idle timeout in op basis van de gevoeligheid van de beschikbare informatie in je kennisbank en de beveiligingseisen van je organisatie.
- Een kortere time-out zorgt voor meer sessiebeveiliging, maar kan vereisen dat gebruikers vaker inloggen. Kies een duur die veiligheid en bruikbaarheid in balans brengt.
- Laat SSO-gebruikers weten dat er een idle timeout is ingeschakeld, zodat ze weten dat inactieve sessies mogelijk opnieuw moeten inloggen.
- De standaard idle timeout is 2 uur. Als deze duur voldoet aan de eisen van uw organisatie, zijn er geen wijzigingen nodig.
FAQ
Wat gebeurt er als een gebruiker is uitgelogd vanwege inactiviteit?
De gebruiker moet opnieuw inloggen via SSO om weer toegang te krijgen tot het kennisbasisportaal.
Is er een standaard time-out voor idle?
Ja. De standaardduur is 2 uur. Je kunt dit aanpassen naar elke waarde die past bij de eisen van je project.
Wat is de maximale idle-timeoutduur die ik kan instellen?
Je kunt de idle-timeout op elke duur instellen tot maximaal 23 uur en 59 minuten.