10.9.1.5 Paramètres de délai d’expiration de session

Les administrateurs système peuvent manipuler les paramètres d’expiration de session via les éléments de configuration SESSION_REFRESH et SESSION_TIMEOUT. EPC considère une session comme inactive uniquement lorsque l’utilisateur ferme l’onglet ou le navigateur dans lequel EPC est ouvert.

1. SESSION_REFRESH (Temps d’actualisation de la session): fréquence à laquelle EPC vérifie si cet onglet ou navigateur est toujours ouvert. S’il est toujours ouvert, il met à jour une colonne de table nommée Last Active Time. S’il n’est pas encore ouvert, rien ne se passe. Lors de l’ouverture d’une nouvelle session, la colonne Last Active Time est remplie avec l’heure de connexion. Il s’agit d’un programme de routine qui s’exécute selon une planification prédéfinie indépendamment du moment où un utilisateur se connecte.
2. SESSION_TIMEOUT (Délai d’expiration de session): combien de temps EPC doit attendre après la dernière heure active pour fermer une session.

Avertissement: Ne définissez pas de temps de rafraîchissement de session inférieur à 5, surtout si votre base d’utilisateurs est grande. Bien que le programme de rafraîchissement ne soit pas lourd, il ajoute une charge supplémentaire au serveur, surtout s’il s’exécute toutes les quelques minutes.

*Remarque : les fournisseurs d’identité (par exemple Azure) ne peuvent pas dicter si votre session EPC peut rester ouverte ou non. Il ne garde ouverte que la session qui vous permet de vous connecter à EPC. Pour plus d’informations, veuillez contacter support@interfacing.com.

Voici quelques scénarios pour aider à expliquer.

Scénarios:

• Si Session Timeout Time < Session Refresh time: chaque session sera toujours fermée (que vous soyez actif ou non dans EPC) à l’heure de la session Timeout.
  par exemple.
  Délai d’expiration de la session: 60
  Temps de rafraîchissement de la session: 65
  Vous vous connectez à 12 heures + L’actualisation de la session s’exécute à 1205 heures = votre session se ferme (et vous expulse ainsi) à 13 heures, que vous soyez ou non dans EPC.
   
• Si Délai d’expiration de la session > Délai d’actualisation de la session: la session ne fermera jamais un certain temps après la fermeture de votre onglet ou de votre navigateur
  par exemple.
          Délai d’expiration de la session: 60
          Délai d’expiration de la session: 55
  Vous vous connectez à 12 h 00 + Le minuteur d’actualisation de session passe à 12 h 30 + Vous fermez votre navigateur à 12 h 35 = Votre session se ferme à 13 h 30 car votre dernière heure active a été enregistrée (lorsque le minuteur d’actualisation s’est exécuté) à 12 h 30. . Donc, exactement à 13h30, votre session est fermée.