Session 정책 관리
IAM → Security → Session Policies에서 사용자 Session의 유효 시간을 제어합니다.
타이틀 헤더
현재 화면(Session policies) 제목을 표시하는 콘텐츠 헤더.
설정 항목
세션 유휴·최대 수명, 로그인 타임아웃 등 세션 정책을 설정하는 화면. 변경 후 저장한다.
| 번호 | 기능 | 항목 | 설명 |
|---|---|---|---|
| 2-1 | 설정 항목 | 유휴 타임아웃 | · 세션이 유휴 상태로 유지될 수 있는 시간(15~180분). |
| 2-2 | 설정 항목 | 최대 수명 | · 세션이 유지될 수 있는 절대 최대 시간(1~24시간). |
| 2-3 | 설정 항목 | 로그인 타임아웃 | · 로그인 페이지 유지 최대 시간(1~60분). |
| 2-4 | 설정 항목 | 로그인 액션 타임아웃 | · 개별 로그인 단계 완료 제한 시간(1~10분). |
| 2-5 | 저장 | Save | · 변경한 정책 설정을 저장한다. |
설정 항목
| 항목 | 설명 | 기본값 | 범위 |
|---|---|---|---|
| Session Idle Timeout | 비활동 시 Session 만료 시간 | 180분 (3시간) | 15 ~ 180 분 |
| Session Max Lifespan | Session 최대 유지 시간 | 8시간 | 1 ~ 24 시간 |
| Login Timeout | 로그인 시도 허용 시간 | 30분 | 1 ~ 60 분 |
| Login Action Timeout | 로그인 작업 완료 제한 시간 | 5분 | 1 ~ 10 분 |
설정 방법
- Session Policies → General policy 탭을 선택합니다.
- 각 항목에 유효 범위 내의 정수값을 입력합니다. 입력 필드는 실시간 유효성 검사를 수행합니다.
- Save를 클릭합니다.
| 버튼 | 동작 |
|---|---|
| Reset to default | 모든 설정값을 시스템 기본값으로 초기화 (저장 전까지 미적용) |
| Reload | 저장하지 않은 변경을 기존 저장값으로 되돌림 |
| Save | 현재 정책 저장 (변경사항 있을 시 활성화) |
TIP
Session Idle Timeout은 보안 요구사항에 따라 적절히 설정하세요. 금융·의료 등 민감한 환경에서는 짧은 타임아웃(15~30분)을 권장합니다.