ログイン・セッションの制限の設定

アクティブ・セッション期間の設定

アクティブ・セッションとは、ユーザーがアカウントで継続的に操作している期間のことです。 アクティブ・セッションかどうかの判断は、セッションの「非アクティブによるサインアウト」制限の期間によっても変わります。 例えば、サインアウトの制限値を 2 時間に設定した場合、ユーザーは 2 時間に 1 回はアカウントとやり取りする必要があることになります。

ユーザーのアクティブ・セッションの設定を更新するには、以下のステップを実行します。

1. IBM Cloud コンソールで**「管理」** > **「アクセス (IAM)」をクリックし、「設定」**を選択します。
2. 「ログイン・セッション」セクションで、「アクティブ・セッション」タイルから編集アイコン をクリックします。
3. 時間制限を入力します。 継続できるセッションの最長期間は 720 時間です。
4. 保存 をクリックします。

Terraform を使用したアクティブ・セッション期間の設定

アクティブ・セッションとは、ユーザーがアカウントで継続的に操作している期間のことです。 アクティブ・セッションかどうかの判断は、セッションの「非アクティブによるサインアウト」制限の期間によっても変わります。 例えば、サインアウトの制限値を 2 時間に設定した場合、ユーザーは 2 時間に 1 回はアカウントとやり取りする必要があることになります。

Terraform を使用してユーザーのアクティブ・セッションの設定を更新するには、以下の手順を実行します。

1. main.tf ファイルに引数を作成します。 以下の例では、 ibm_iam_account_settings リソースと iam_account_settings_instance リソースを使用して、アクティブ・セッションの期間を設定します。

2. アクティブでないためにセッションを無効にするまでの期間を秒単位で入力します。 サポートされる有効な値は以下のとおりです。

   • 900 から 7200 までの任意の整数。
   • NOT_SET を使用すると、アカウントの設定値を設定せずにサービスのデフォルト値を使用することができます。

   resource "ibm_iam_account_settings" "iam_account_settings_instance" {
   session_invalidation_in_seconds = "7200"
   }
   

3. main.tf ファイルからリソースをプロビジョンします。 詳しくは、 Terraform を使用したインフラストラクチャーのプロビジョニングを参照してください。

   1. terraform plan を実行して、提案されたアクションをプレビューするための Terraform 実行プランを生成します。

      terraform plan
      

   2. terraform apply を実行して、計画に定義されているリソースを作成します。

      terraform apply
      

詳しくは、Terraform の資料を参照してください。

非アクティブ期間によるサインアウトの設定

非アクティブ・セッションとは、選択された期間、検証のためにトークンを送信する要求をユーザーが完了していない状態のことです。 非アクティブ期間によるサインアウトが 1 時間の場合、その時間内にアカウントで何も実行していなければ、ユーザーは 1 時間後にサインアウトされます。 ユーザーの「非アクティブによるサインアウト」設定を更新するには、以下のステップを実行します。

1. IBM Cloud コンソールで**「管理」** > **「アクセス (IAM)」をクリックし、「設定」**を選択します。
2. 「ログイン・セッション」セクションで、「非アクティブのためサインアウト」タイルから編集アイコンをクリックします。
3. 時間制限を入力します。 非アクティブ・セッションの最長期間は 24 時間です。
4. 保存 をクリックします。

Terraform を使用した非アクティブ期間によるサインアウトの設定

非アクティブ・セッションとは、選択された期間、検証のためにトークンを送信する要求をユーザーが完了していない状態のことです。 非アクティブ期間によるサインアウトが 1 時間の場合、その時間内にアカウントで何も実行していなければ、ユーザーは 1 時間後にサインアウトされます。 ユーザーの「非アクティブによるサインアウト」設定を更新するには、以下のステップを実行します。

Terraform を使用してユーザーの「非アクティブ状態でのサインアウト」期間を更新するには、以下の手順を実行します。

1. main.tf ファイルに引数を作成します。 以下の例では、 ibm_iam_account_settings リソースと iam_account_settings_instance リソースを使用して、非アクティブ・サインアウトを設定します。

2. アクティブでないためにセッションを無効にするまでの期間を秒単位で入力します。 サポートされる有効な値は以下のとおりです。

   • 900 から 7200 までの任意の整数。
   • NOT_SET を使用すると、アカウントの設定値を設定せずにサービスのデフォルト値を使用することができます。

   resource "ibm_iam_account_settings" "iam_account_settings_instance" {
     session_expiration_in_seconds = "3600"
   }
   

3. main.tf ファイルからリソースをプロビジョンします。 詳しくは、 Terraform を使用したインフラストラクチャーのプロビジョニングを参照してください。

   1. terraform plan を実行して、提案されたアクションをプレビューするための Terraform 実行プランを生成します。

      terraform plan
      

   2. terraform apply を実行して、計画に定義されているリソースを作成します。

      terraform apply
      

詳しくは、Terraform の資料を参照してください。

許容並行セッション数の設定

アカウント・ユーザーに許可される最大並行セッション数を選択できます。 並行セッションとは、ユーザーが一度にサインインするアクティブ・セッションのことです。 ユーザーは、異なる複数のブラウザーを使用したり IBM Cloud CLI で複数回ログインしたりすることで、複数のセッションを開いておくことができます。 並列ワークロードの場合、複数並行セッションの方が有利です。

1. IBM Cloud コンソールで**「管理」** > **「アクセス (IAM)」をクリックし、「設定」**を選択します。
2. 「並行セッション」タイルから、編集・アイコン をクリックし、「無制限」ドロップダウン > セッションの制限をクリックします。
3. 制限を入力します。 ユーザーが開くことができる並行セッションの数に制限はありません。
4. 保存 をクリックします。

Terraform を使用した許容並行セッション数の設定

アカウント・ユーザーに許可される最大並行セッション数を選択できます。 並行セッションとは、ユーザーが一度にサインインするアクティブ・セッションのことです。 ユーザーは、異なる複数のブラウザーを使用したり IBM Cloud CLI で複数回ログインしたりすることで、複数のセッションを開いておくことができます。 並列ワークロードの場合、複数並行セッションの方が有利です。

Terraform を使用して、ユーザーに許可する並行セッション数を更新するには、以下の手順を実行します。

1. main.tf ファイルに引数を作成します。 以下の例では、 ibm_iam_account_settings リソースと iam_account_settings_instance リソースを使用して、許可される並行セッションの数を設定します。

2. アクティブでないためにセッションを無効にするまでの期間を秒単位で入力します。 サポートされる有効な値は以下のとおりです。

   • 「0」より大きい整数。
   • NOT_SET を使用すると、アカウントの設定値を設定せずにサービスのデフォルト値を使用することができます。

   resource "ibm_iam_account_settings" "iam_account_settings_instance" {
    max_sessions_per_identity = "3"
   }
   

3. main.tf ファイルからリソースをプロビジョンします。 詳しくは、 Terraform を使用したインフラストラクチャーのプロビジョニングを参照してください。

   1. terraform plan を実行して、提案されたアクションをプレビューするための Terraform 実行プランを生成します。

      terraform plan
      

   2. terraform apply を実行して、計画に定義されているリソースを作成します。

      terraform apply
      

詳しくは、Terraform の資料を参照してください。