Skip to main content
本製品の最新リリースがご利用いただけます。
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

StorageGRIDインターフェイスのセキュリティ設定を変更する

PDF

インターフェースのセキュリティ設定では、ユーザーが指定された時間以上操作を行わない場合にログアウトするかどうか、および API エラー応答にスタックトレースを含めるかどうかを制御できます。

開始する前に
タスク概要

「セキュリティ設定」ページには、「ブラウザの非アクティブタイムアウト」と「管理 API スタックトレース」の設定が含まれています。

ブラウザの非アクティブタイムアウト

ユーザーがサインアウトされるまでに、ブラウザが非アクティブ状態でいられる時間を示します。デフォルトは15分です。

ブラウザの非アクティブタイムアウトは、以下の要素によっても制御されます。

  • システムセキュリティのために含まれている、別個の設定不可能な StorageGRID タイマーです。各ユーザーの認証トークンは、ユーザーがサインインしてから 16 時間後に期限切れになります。ユーザーの認証が期限切れになると、ブラウザの非アクティブタイムアウトが無効になっている場合や、ブラウザのタイムアウト値に達していない場合でも、そのユーザーは自動的にサインアウトされます。トークンを更新するには、ユーザーは再度サインインする必要があります。

  • IDプロバイダーのタイムアウト設定（StorageGRID でシングル サインオン（SSO）が有効になっている場合を想定）。

    SSO が有効になっていて、ユーザーのブラウザがタイムアウトした場合、ユーザーは StorageGRID に再度アクセスするために SSO 認証情報を再入力する必要があります。"SSOの動作"を参照してください。

管理APIスタックトレース

Grid ManagerおよびTenant Manager APIのエラー応答でスタックトレースを返すかどうかを制御します。

このオプションはデフォルトでは無効になっていますが、テスト環境でこの機能を有効にすることをお勧めします。一般的に、API エラーが発生した際に内部ソフトウェアの詳細が漏洩するのを避けるため、本番環境ではスタック トレースを無効にしておくことをお勧めします。

手順

  1. Configuration > Security > Security settings を選択します。

  2. 「インターフェース」タブを選択します。

  3. ブラウザの非アクティブタイムアウトの設定を変更するには：

    1. アコーディオンを展開します。

    2. タイムアウト期間を変更するには、60秒から7日間の間の値を指定してください。デフォルトのタイムアウト時間は15分です。

    3. この機能を無効にするには、チェックボックスの選択を解除してください。

    4. * 保存 * を選択します。

      この新しい設定は、現在ログインしているユーザーには影響しません。新しいタイムアウト設定を有効にするには、ユーザーは再度ログインするか、ブラウザを更新する必要があります。

  4. 管理 API スタック トレースの設定を変更するには：

    1. アコーディオンを展開します。

    2. Grid ManagerおよびTenant Manager APIのエラー応答にスタックトレースを返すには、このチェックボックスを選択してください。

      注意 APIエラーが発生した際に内部ソフトウェアの詳細が漏洩するのを防ぐため、本番環境ではスタックトレースを無効のままにしてください。

    3. * 保存 * を選択します。