security - 如何在 Azure 门户中配置 session 超时？

Question

我们使用 Azure 已经快 5 年了，我们非常关心安全性。

我真的不明白的一件事是为什么 Azure 门户中没有 session 超时(例如，30 分钟不活动后自动注销)。希望大家都知道，如果您有权访问门户 you can delete everything with a click of a button .

我总是以 Chrome 隐身模式启动门户，并使用两步身份验证登录。有时我忘记关闭浏览器，几天后当我恢复笔记本电脑时，我只需按 F5，然后我就可以访问所有内容。更糟糕的是...如果您只是离开门户并在几天后重新访问它，您仍然处于登录状态。

是否可以配置 session 超时，以确保 session 不会永远存在？

Answer 1

现在，租户/目录管理员可以在 Azure 门户中使用此选项。单击门户设置(齿轮)图标，然后单击“配置目录级别超时”。启用该功能，设置时间跨度(小时和分钟)，然后单击“应用”。配置完成后，更改将在注销/登录后生效，并且租户的所有用户都将在门户设置 Pane 中看到一条消息。