この記事は、グローバルセッションポリシールールを構成して、エンドユーザーのOktaグローバルセッションの最大ライフタイムとOktaグローバルセッションの最大アイドル時間を調整する方法を紹介しています。
 

• Okta Classic Engine
• Okta Identity Engine（OIE）
• サインオンルール
• グローバルセッションポリシー

Okta Classic Engine

1. Okta Admin Consoleにログインします。

2. ［セキュリティ］>［認証］>［サインオン］に移動します。

3. サインインしているユーザーに適用しているルールを選択します。

4. 該当するルールの横にある鉛筆アイコンをクリックします。

5. 下にスクロールして［Oktaグローバルセッション管理］セクションに移動します。

6. ［Oktaグローバルセッションの最大ライフタイム］：次のいずれかを選択してOktaセッションライフタイムを構成します。

   • ［時間制限なし］：このオプションを選択すると、Oktaセッションに時間制限は適用されませんが、ユーザーセッションはアイドル時間に達すると期限切れになります。

   • ［時間制限を設定］： Oktaセッションライフタイムに時間制限を設定します。右のフィールドに数値を入力し、ドロップダウンリストから値を選択します（［日］、［時間］、［分］）。

7. ［Oktaグローバルセッションの最大アイドル時間］：最大Oktaセッションライフタイムに関係なく、Oktaセッションが自動的に期限切れになるまでのアイドル時間を構成します。

   • 右のフィールドに数値を入力し、ドロップダウンリストから値を選択します（［日］、［時間］、［分］）。

8. ［ルールを更新］をクリックすると変更が保存されます。

Okta Identity Engine（OIE）

1. Okta Admin Consoleにログインします。

2. ［セキュリティ］>［グローバルセッションポリシー］に移動します。

3. サインインしているユーザーに適用しているルールを選択します。

4. 該当するルールの横にある鉛筆アイコンをクリックします。

5. 下にスクロールして［Oktaグローバルセッション管理］セクションに移動します。

6. ［Oktaグローバルセッションの最大ライフタイム］：次のいずれかを選択してOktaセッションライフタイムを構成します。

   • ［時間制限なし］：このオプションを選択すると、Oktaセッションに時間制限は適用されませんが、ユーザーセッションはアイドル時間に達すると期限切れになります。

   • ［時間制限を設定（推奨）］：Oktaセッションライフタイムに時間制限を設定します。右のフィールドに数値を入力し、ドロップダウンリストから値を選択します（［日］、［時間］、［分］）。

     注：［Oktaグローバルセッションの最大ライフタイム］は、低リスク、低保証のユースケースにのみ適切であり、行動条件またはリスク条件では使用しないでください。

7. ［Oktaグローバルセッションの最大アイドル時間］： Oktaグローバルセッションの最大ライフタイムに関係なく、Oktaセッションが自動的に期限切れになるまでのアイドル時間を構成します。

   • 右のフィールドに数値を入力し、ドロップダウンリストから値を選択します（［日］、［時間］、［分］）。

8. ［ルールを更新］をクリックすると変更が保存されます。

関連資料

• Okta Sign-on Policyを構成する（Okta Classic Engine）
• グローバルセッションポリシールールを追加する（Okta Identity Engine）