azure - AzureAD SAML SSO 认证时间

Question

我想知道 AzureAD 在用户身份验证后将给出的默认身份验证年龄是多少。- 它是否应该与服务提供商会话年龄匹配 - 如果它不匹配我们观察到的任何冲突 - 保持身份验证年龄的最佳实践是什么。

Answer 1

根据此处的官方文档，默认值为until revoked. 至于最佳实践，我通常会使用一小时令牌和刷新。