Impostazione della durata delle sessioni attive

Una sessione attiva è il tempo in cui un utente lavora continuamente sul proprio account. Il modo in cui viene misurata una sessione attiva dipende anche dalla durata del limite di inattività della sessione. Ad esempio, se si imposta la disattivazione a 2 ore, l'utente dovrà interagire con l'account una sola volta tra queste due ore.

Per aggiornare le impostazioni delle sessioni attive dell'utente, procedere come segue:

1. Nella console IBM Cloud, fai clic su Gestisci > Accesso (IAM) e seleziona Impostazioni.
2. Dalla sezione Sessione di accesso, fare clic sull'icona Modifica dal riquadro Sessioni attive.
3. Inserire il limite di tempo. La durata massima di una sessione è di 720 ore.
4. Fare clic su Salva.

Impostazione della durata delle sessioni attive utilizzando Terraform

Una sessione attiva è il tempo in cui un utente lavora continuamente sul proprio account. Il modo in cui viene misurata una sessione attiva dipende anche dalla durata del limite di inattività della sessione. Ad esempio, se si imposta la disattivazione a 2 ore, l'utente dovrà interagire con l'account una sola volta tra queste due ore.

Per aggiornare le impostazioni delle sessioni attive dell'utente utilizzando terraform, completare i seguenti passaggi:

1. Creare un argomento nel file main.tf. L'esempio seguente imposta la durata di una sessione attiva utilizzando le risorse ibm_iam_account_settings e iam_account_settings_instance.

2. Inserire il periodo di tempo in secondi entro il quale si desidera che una sessione venga invalidata a causa dell'inattività. I valori validi supportati sono

   • Qualsiasi numero intero compreso tra 900 e 7200.
   • Utilizzare NOT_SET per disattivare l'impostazione dell'account e utilizzare le impostazioni predefinite del servizio.

   resource "ibm_iam_account_settings" "iam_account_settings_instance" {
   session_invalidation_in_seconds = "7200"
   }
   

3. Predisporre le risorse dal file main.tf. Per ulteriori informazioni, vedere Provisioning dell'infrastruttura con Terraform.

   1. Eseguire terraform plan per generare un piano di esecuzione di Terraform per visualizzare in anteprima le azioni proposte.

      terraform plan
      

   2. Eseguire terraform apply per creare le risorse definite nel piano.

      terraform apply
      

Per ulteriori informazioni, consultare il sito Documentazione di Terraform.

Controllate i timeout di sessione e la sicurezza con il modulo Impostazioni account IAM per criteri di sessione coerenti. Ulteriori informazioni sui moduli Terraform IBM per l'automazione della gestione delle sessioni.

Impostazione della disattivazione a causa della durata di inattività

Una sessione inattiva si ha quando l'utente non ha completato alcuna richiesta che invii un token per la convalida per la durata selezionata. Se la durata della disattivazione per inattività è di 1 ora, l'utente verrà disconosciuto dopo un'ora se non ha fatto nulla nel suo account in quel lasso di tempo. Per aggiornare le impostazioni di disconnessione dell'utente a causa dell'inattività, completare i passaggi seguenti.

1. Nella console IBM Cloud, fai clic su Gestisci > Accesso (IAM) e seleziona Impostazioni.
2. Dalla sezione Sessione di accesso, fare clic sull'icona Modifica dalla piastrella Disconnessione per inattività.
3. Inserire il limite di tempo. La durata massima di una sessione inattiva è di 24 ore.
4. Fare clic su Salva.

Impostazione della durata di disattivazione per inattività utilizzando Terraform

Una sessione inattiva si ha quando l'utente non ha completato alcuna richiesta che invii un token per la convalida per la durata selezionata. Se la durata della disattivazione per inattività è di 1 ora, l'utente verrà disconosciuto dopo un'ora se non ha fatto nulla nel suo account in quel lasso di tempo. Per aggiornare le impostazioni di disconnessione dell'utente a causa dell'inattività, completare i passaggi seguenti.

Per aggiornare la durata della disconnessione dell'utente a causa dell'inattività utilizzando terraform, completare i seguenti passaggi:

1. Creare un argomento nel file main.tf. L'esempio seguente imposta il sign out inattivo utilizzando le risorse ibm_iam_account_settings e iam_account_settings_instance.

2. Inserire il periodo di tempo in secondi entro il quale si desidera che una sessione venga invalidata a causa dell'inattività. I valori validi supportati sono

   • Qualsiasi numero intero compreso tra 900 e 7200.
   • Utilizzare NOT_SET per disattivare l'impostazione dell'account e utilizzare le impostazioni predefinite del servizio.

   resource "ibm_iam_account_settings" "iam_account_settings_instance" {
     session_expiration_in_seconds = "3600"
   }
   

3. Predisporre le risorse dal file main.tf. Per ulteriori informazioni, vedere Provisioning dell'infrastruttura con Terraform.

   1. Eseguire terraform plan per generare un piano di esecuzione di Terraform per visualizzare in anteprima le azioni proposte.

      terraform plan
      

   2. Eseguire terraform apply per creare le risorse definite nel piano.

      terraform apply
      

Per ulteriori informazioni, consultare il sito Documentazione di Terraform.

Impostazione del numero di sessioni contemporanee consentite

È possibile scegliere il numero massimo di sessioni contemporanee consentite agli utenti dell'account. Le sessioni contemporanee sono sessioni attive a cui l'utente accede contemporaneamente. Gli utenti possono avere più sessioni aperte utilizzando diversi browser o diversi login con la CLI IBM Cloud. Le sessioni multiple simultanee sono più vantaggiose per i carichi di lavoro paralleli.

1. Nella console IBM Cloud, fai clic su Gestisci > Accesso (IAM) e seleziona Impostazioni.
2. Dal riquadro Sessioni contemporanee, fare clic sull'icona Modifica , fare clic sul menu a tendina Illimitato > Limita sessioni.
3. Inserire il limite. Gli utenti possono avere un numero illimitato di sessioni contemporanee.
4. Fare clic su Salva.

Impostazione del numero di sessioni contemporanee consentite utilizzando Terraform

È possibile scegliere il numero massimo di sessioni contemporanee consentite agli utenti dell'account. Le sessioni contemporanee sono sessioni attive a cui l'utente accede contemporaneamente. Gli utenti possono avere più sessioni aperte utilizzando diversi browser o diversi login con la CLI IBM Cloud. Le sessioni multiple simultanee sono più vantaggiose per i carichi di lavoro paralleli.

Per aggiornare il numero di sessioni contemporanee consentite all'utente utilizzando terraform, completare i seguenti passaggi:

1. Creare un argomento nel file main.tf. L'esempio seguente imposta il numero di sessioni contemporanee consentite utilizzando le risorse ibm_iam_account_settings e iam_account_settings_instance.

2. Inserire il periodo di tempo in secondi entro il quale si desidera che una sessione venga invalidata a causa dell'inattività. I valori validi supportati sono

   • Qualsiasi numero intero maggiore di "0".
   • Utilizzare NOT_SET per disattivare l'impostazione dell'account e utilizzare le impostazioni predefinite del servizio.

   resource "ibm_iam_account_settings" "iam_account_settings_instance" {
    max_sessions_per_identity = "3"
   }
   

3. Predisporre le risorse dal file main.tf. Per ulteriori informazioni, vedere Provisioning dell'infrastruttura con Terraform.

   1. Eseguire terraform plan per generare un piano di esecuzione di Terraform per visualizzare in anteprima le azioni proposte.

      terraform plan
      

   2. Eseguire terraform apply per creare le risorse definite nel piano.

      terraform apply
      

Per ulteriori informazioni, consultare il sito Documentazione di Terraform.