アクティブ・セッション期間の設定

アクティブ・セッションとは、ユーザーがアカウントで継続的に操作している期間のことです。 アクティブ・セッションかどうかの判断は、セッションの「非アクティブによるサインアウト」制限の期間によっても変わります。 例えば、サインアウトの制限値を 2 時間に設定した場合、ユーザーは 2 時間に 1 回はアカウントとやり取りする必要があることになります。

ユーザーのアクティブ・セッションの設定を更新するには、以下のステップを実行します。

1. IBM Cloud コンソールで**「管理」** > **「アクセス (IAM)」をクリックし、「設定」**を選択します。
2. 「ログイン・セッション」セクションで、「アクティブ・セッション」タイルから編集アイコン をクリックします。
3. 時間制限を入力します。 継続できるセッションの最長期間は 720 時間です。
4. 保存 をクリックします。

Terraform を使用したアクティブ・セッション期間の設定

アクティブ・セッションとは、ユーザーがアカウントで継続的に操作している期間のことです。 アクティブ・セッションかどうかの判断は、セッションの「非アクティブによるサインアウト」制限の期間によっても変わります。 例えば、サインアウトの制限値を 2 時間に設定した場合、ユーザーは 2 時間に 1 回はアカウントとやり取りする必要があることになります。

Terraform を使用してユーザーのアクティブ・セッションの設定を更新するには、以下の手順を実行します。

1. main.tf ファイルに引数を作成する。 以下の例では、 ibm_iam_account_settings 、 iam_account_settings_instance リソースを使用して、アクティブなセッションの期間を設定している。

2. アクティブでないためにセッションを無効にするまでの期間を秒単位で入力します。 サポートされる有効な値は以下のとおりです。

   • 900から7200までの整数。
   • NOT_SET を使用すると、アカウントの設定値を設定せずにサービスのデフォルト値を使用することができます。

   resource "ibm_iam_account_settings" "iam_account_settings_instance" {
   session_invalidation_in_seconds = "7200"
   }
   

3. main.tf ファイルからリソースをプロビジョニングする。 詳しくは Terraformによるインフラのプロビジョニングを参照してください。

   1. terraform plan を実行してTerraformの実行計画を生成し、提案されたアクションをプレビューする。

      terraform plan
      

   2. terraform apply を実行し、プランで定義されたリソースを作成する。

      terraform apply
      

詳しくは、Terraform の資料を参照してください。

IAM アカウント設定モジュール でセッションのタイムアウトとセキュリティを制御し、一貫したセッションポリシーを実現。 セッション管理自動化のための Terraform IBM Modulesについては こちらをご覧ください。

非アクティブ期間によるサインアウトの設定

非活動セッションとは、選択された期間中、ユーザが検証用のトークンを送信するリクエストを完了していない状態のことです。 非アクティブによるサインアウトの継続時間が1時間である場合、ユーザーがその時間内にアカウント何もしていなければ、1時間後にサインアウトされます。 ユーザーの「非アクティブによるサインアウト」設定を更新するには、以下のステップを実行します。

1. IBM Cloud コンソールで**「管理」** > **「アクセス (IAM)」をクリックし、「設定」**を選択します。
2. 「ログイン・セッション」セクションで、「非アクティブのためサインアウト」タイルから編集アイコンをクリックします。
3. 時間制限を入力します。 非アクティブ・セッションの最長期間は 24 時間です。
4. 保存 をクリックします。

Terraform を使用した非アクティブ期間によるサインアウトの設定

非活動セッションとは、選択された期間中、ユーザが検証用のトークンを送信するリクエストを完了していない状態のことです。 非アクティブによるサインアウトの継続時間が1時間である場合、ユーザーがその時間内にアカウント何もしていなければ、1時間後にサインアウトされます。 ユーザーの「非アクティブによるサインアウト」設定を更新するには、以下のステップを実行します。

Terraform を使用してユーザーの「非アクティブ状態でのサインアウト」期間を更新するには、以下の手順を実行します。

1. main.tf ファイルに引数を作成する。 以下の例では、 ibm_iam_account_settings 、 iam_account_settings_instance リソースを使用して、非アクティブのサインアウトを設定している。

2. アクティブでないためにセッションを無効にするまでの期間を秒単位で入力します。 サポートされる有効な値は以下のとおりです。

   • 900から7200までの整数。
   • NOT_SET を使用すると、アカウントの設定値を設定せずにサービスのデフォルト値を使用することができます。

   resource "ibm_iam_account_settings" "iam_account_settings_instance" {
     session_expiration_in_seconds = "3600"
   }
   

3. main.tf ファイルからリソースをプロビジョニングする。 詳しくは Terraformによるインフラのプロビジョニングを参照してください。

   1. terraform plan を実行してTerraformの実行計画を生成し、提案されたアクションをプレビューする。

      terraform plan
      

   2. terraform apply を実行し、プランで定義されたリソースを作成する。

      terraform apply
      

詳しくは、Terraform の資料を参照してください。

許容並行セッション数の設定

アカウント・ユーザーに許可される最大並行セッション数を選択できます。 並行セッションとは、ユーザーが一度にサインインするアクティブ・セッションのことです。 ユーザーは、異なる複数のブラウザーを使用したり IBM Cloud CLI で複数回ログインしたりすることで、複数のセッションを開いておくことができます。 並列ワークロードの場合、複数並行セッションの方が有利です。

1. IBM Cloud コンソールで**「管理」** > **「アクセス (IAM)」をクリックし、「設定」**を選択します。
2. 「並行セッション」タイルから、編集・アイコン をクリックし、「無制限」ドロップダウン > セッションの制限をクリックします。
3. 制限を入力します。 ユーザーが開くことができる並行セッションの数に制限はありません。
4. 保存 をクリックします。

Terraform を使用した許容並行セッション数の設定

アカウント・ユーザーに許可される最大並行セッション数を選択できます。 並行セッションとは、ユーザーが一度にサインインするアクティブ・セッションのことです。 ユーザーは、異なる複数のブラウザーを使用したり IBM Cloud CLI で複数回ログインしたりすることで、複数のセッションを開いておくことができます。 並列ワークロードの場合、複数並行セッションの方が有利です。

Terraform を使用して、ユーザーに許可する並行セッション数を更新するには、以下の手順を実行します。

1. main.tf ファイルに引数を作成する。 以下の例では、 ibm_iam_account_settings 、 iam_account_settings_instance リソースを使用して、許可される同時セッション数を設定している。

2. アクティブでないためにセッションを無効にするまでの期間を秒単位で入力します。 サポートされる有効な値は以下のとおりです。

   • 「0」より大きい整数。
   • NOT_SET を使用すると、アカウントの設定値を設定せずにサービスのデフォルト値を使用することができます。

   resource "ibm_iam_account_settings" "iam_account_settings_instance" {
    max_sessions_per_identity = "3"
   }
   

3. main.tf ファイルからリソースをプロビジョニングする。 詳しくは Terraformによるインフラのプロビジョニングを参照してください。

   1. terraform plan を実行してTerraformの実行計画を生成し、提案されたアクションをプレビューする。

      terraform plan
      

   2. terraform apply を実行し、プランで定義されたリソースを作成する。

      terraform apply
      

詳しくは、Terraform の資料を参照してください。