Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Modifier les paramètres de sécurité de l'interface

PDF

Les paramètres de sécurité de l'interface vous permettent de contrôler si les utilisateurs sont déconnectés s'ils sont inactifs pendant plus de la durée spécifiée et si une trace de pile est incluse dans les réponses d'erreur d'API.

Avant de commencer
À propos de cette tâche

La page Paramètres de sécurité inclut les paramètres Délai d'inactivité du navigateur et Trace de la pile de l'API de gestion.

Délai d'inactivité du navigateur

Indique combien de temps le navigateur d'un utilisateur peut être inactif avant que l'utilisateur ne soit déconnecté. La valeur par défaut est de 15 minutes.

Le délai d’inactivité du navigateur est également contrôlé par les éléments suivants :

  • Un minuteur StorageGRID distinct et non configurable, inclus pour la sécurité du système. Le jeton d'authentification de chaque utilisateur expire 16 heures après la connexion de l'utilisateur. Lorsque l'authentification d'un utilisateur expire, cet utilisateur est automatiquement déconnecté, même si le délai d'inactivité du navigateur est désactivé ou si la valeur du délai d'expiration du navigateur n'a pas été atteinte. Pour renouveler le jeton, l'utilisateur doit se reconnecter.

  • Paramètres de délai d'expiration pour le fournisseur d'identité, en supposant que l'authentification unique (SSO) est activée pour StorageGRID.

    Si SSO est activé et que le navigateur d'un utilisateur expire, l'utilisateur doit ressaisir ses informations d'identification SSO pour accéder à nouveau à StorageGRID . Voir "Configurer l'authentification unique" .

Trace de pile de l'API de gestion

Contrôle si une trace de pile est renvoyée dans les réponses d’erreur de l’API Grid Manager et Tenant Manager.

Cette option est désactivée par défaut, mais vous souhaiterez peut-être activer cette fonctionnalité pour un environnement de test. En général, vous devez laisser la trace de pile désactivée dans les environnements de production pour éviter de révéler les détails internes du logiciel lorsque des erreurs d'API se produisent.

Étapes

  1. Sélectionnez CONFIGURATION > Sécurité > Paramètres de sécurité.

  2. Sélectionnez l'onglet Interface.

  3. Pour modifier le paramètre de délai d’inactivité du navigateur :

    1. Développez l'accordéon.

    2. Pour modifier le délai d’expiration, spécifiez une valeur comprise entre 60 secondes et 7 jours. Le délai d'expiration par défaut est de 15 minutes.

    3. Pour désactiver cette fonctionnalité, décochez la case.

    4. Sélectionnez Enregistrer.

      Le nouveau paramètre n'affecte pas les utilisateurs actuellement connectés. Les utilisateurs doivent se reconnecter ou actualiser leur navigateur pour que le nouveau paramètre de délai d'expiration prenne effet.

  4. Pour modifier le paramètre de la trace de la pile de l’API de gestion :

    1. Développez l'accordéon.

    2. Cochez la case pour renvoyer une trace de pile dans les réponses d’erreur de l’API Grid Manager et Tenant Manager.

      Avertissement Laissez la trace de pile désactivée dans les environnements de production pour éviter de révéler les détails internes du logiciel lorsque des erreurs d'API se produisent.

    3. Sélectionnez Enregistrer.