active-directory - Sharepoint 2013 - トークン ライフタイム FBA

Question

私の状況のコンテキストは次のとおりです。

AD データベースに接続された FBA を使用して、Sharepoint 2013 Enterprise をオンプレミスで実行しています。

ログインの最大有効期間を 90 分に設定したいと考えています。つまり、ログインした人は、アクティブか非アクティブかに関係なく、90 分後に再度ログインする必要があります。

私はstackoverflowを調べましたが、それほど具体的なものは見つかりませんでした。

私はあなたの助けに感謝します。

ありがとう、アレックス

Answer 1

PowerShell 経由で SPSecurityTokenServiceConfig によってトークンを変更できます。

$sts = Get-SPSecurityTokenServiceConfig
$sts.WindowsTokenLifetime = (New-TimeSpan -Minutes 15)
$sts.LogonTokenCacheExpirationWindow = (New-TimeSpan -Minutes 15) 
$sts.Update()

IIS のリセットが必要になる場合があります。