Interstage Application Server セキュリティシステム運用ガイド

1.1.3.6 認証の有効期間の管理

　攻撃者が利用者の離席によって、利用者が認証を行ったWebブラウザを不正に操作し、業務システムにアクセスすることを防止するためには、利用者の認証の有効期間(セション)を適切に管理する必要があります。

• サービス使用中に離席する場合は、セションを無効にするよう利用者に運用指導してください。
• 利用者がセションを無効にせず離席した場合でも一定時間経過後に自動的にセションが無効になるようシステム設計してください。

　Interstage シングル・サインオンにおけるセションの管理については、“シングル・サインオン運用ガイド”の“概要”を参照してください。