active-directory - Sharepoint 2013 - 代币终身 FBA

Question

我的情况是：

我有一个 Sharepoint 2013 Enterprise 在本地运行，FBA 连接到 AD 数据库。

我想将登录的最大生命周期设置为 90 分钟。我的意思是，任何已登录的人都必须在 90 分钟后再次登录，无论是否处于活动状态。

我查看了stackoverflow，找不到任何具体的东西。

我感谢您的帮助。

谢谢，亚历克斯

Answer 1

您可以通过 PowerShell 通过 SPSecurityTokenServiceConfig 更改令牌。

$sts = Get-SPSecurityTokenServiceConfig
$sts.WindowsTokenLifetime = (New-TimeSpan -Minutes 15)
$sts.LogonTokenCacheExpirationWindow = (New-TimeSpan -Minutes 15) 
$sts.Update()

可能需要 IIS 重置。