Identity and Access Manager のトークンの有効期間と認証タイムアウト
2023年4月17日
ID 221068
Identity and Access Manager（IAM とも表記）を設定する際、トークンの有効期間と認証タイムアウトを設定する必要があります。既定の設定はセキュリティ標準とサーバーの負荷を反映するよう設計されています。組織のポリシーに従ってこれらの設定を変更することができます。
IAM は有効期間が終了しそうになると、自動的にトークンを再発行します。
以下の表に既定のトークンの有効期間の設定を示します。
トークンの有効期間の設定
トークン | 既定の有効期間（秒） | 説明 |
|---|---|---|
ID トークン（id_token） | 86400 | 認証トークンは OAuth 2.0 クライアント（Kaspersky Security Center 13.2 Web コンソールまたは Kaspersky Industrial CyberSecurity コンソール）によって使用されます。IAM はユーザーに関する情報（ユーザープロファイル）を含む ID トークンをクライアントに送信します。 |
アクセストークン（access_token） | 86400 | IAM で識別されるリソースの所有者の代わりにリソースサーバーにアクセスするために OAuth 2.0 クライアントにより使用されるアクセストークンです。 |
リフレッシュトークン（refresh_token） | 172800 | ID トークンおよびアクセストークンの再発行に OAuth 2.0 クライアントが個のトークンを使用します。 |
以下の表に auth_code および login_consent_request のタイムアウトを示します。
認証タイムアウトの設定
設定 | 既定のタイムアウト（秒） | 説明 |
|---|---|---|
認証コード（auth_code） | 3600 | トークンのコード交換のタイムアウトです。OAuth 2.0 クライアントはこのコードをリソースサーバーに送信し、代わりにアクセストークンを取得します。 |
ログイン同意リクエストのタイムアウト（login_consent_request） | 3600 | ユーザー権限を OAuth 2.0 クライアントに委任するタイムアウトです。 |
トークンの詳細は、OAuth の Web サイトを参照してください。