デフォルトでは、Intercomのウェブセッションは4日間の間にアクティビティがある限りアクティブなままです。これはteammatesにとって便利で途切れないアクセスを提供しますが、組織のセキュリティ要件には合わない場合があります。
セッションの長時間持続は、teammateのデバイスが紛失、盗難、または侵害された場合に特にセキュリティリスクとなります。カスタムセッション長は、セッションが不正なusersに乗っ取られる可能性のある時間を短縮することで、このリスクを最小限に抑えます。
カスタムセッション長を有効にする
ワークスペースのセキュリティ設定でカスタムセッション長を設定できます。設定 > ワークスペース > セキュリティ。
「一定期間後にteammatesに再認証を強制する」をオンに切り替えます:
ドロップダウンメニューから希望のセッション長を選択し、保存をクリックして変更を適用します。
重要
teammateが異なるセッションタイムアウトを持つ複数のワークスペースに所属している場合、設定が有効でないワークスペースがあっても最短のタイムアウトが適用されます。
認証にSAMLを利用しているワークスペースでは、IDプロバイダーによって設定されたセッションタイムアウトが優先され、カスタムセッション長はフォールバックとして機能します。
ログインページの「サインイン状態を保持」オプションは、teammateが所属するいずれかのワークスペースでカスタムセッション長が設定されている場合、上書きされます。
teammateがもうアクセスできないデバイスでのアクティブなセッションを心配している場合、パスワードを変更するとすべてのデバイスの既存セッションが即座に無効になります。これは、teammateが別のデバイスでログアウトし忘れた場合にリモートでアクセスを終了する推奨方法です。