コメントありがとうございます。
Control Hub でアプリへのアクセスとトークン ポリシー設定を管理する
フィードバックがある場合管理者は、Web、モバイル、デスクトップクライアントへのアクセスを許可または拒否できます。管理者は、組織内でアクセス可能なクライアントを定義できます。
管理者は、Web、モバイル、デスクトップのユーザー向けに、Webexアプリのカスタムトークンポリシーを作成できます。カスタム トークン ポリシーで以下を管理できます。
-
更新トークンの自動延長をオンまたはオフにする
-
JSON ウェブ トークン (JWT) の Time to Live (TTL) を指定する
-
更新トークンの TTL を指定する
これらの機能を使用すると、モバイル、デスクトップ、またはWebクライアントでユーザーがサインインする必要がある頻度を制御できます。コンプライアンス要件として、組織の最新のセキュリティ ポリシーを使用していることを確認するために、ユーザーに再認証を求めることができます。
コントロールハブで管理されている組織では、 Pro Packが有効になっている必要があります。Pro Pack に登録されていない場合、Control Hub の組織設定にアクセスすると、トークン ポリシー設定がグレー表示されます。
Webexのモバイル、デスクトップ、およびWebクライアントへのアクセスを許可または拒否できます。組織内でアクセス可能なクライアントの種類を定義できます。以下のクライアントタイプがサポートされています。
- モバイル（iOSおよびAndroid）
- デスクトップ（MacおよびWindows）
- ウェブクライアント
| 1 | |
| 2 |
。 |
| 3 |
アプリアクセスとトークンポリシー セクションまでスクロールしてください。 |
| 4 |
[設定] をクリックします。 |
| 5 |
必要な クライアントタイプに移動し、 クライアントアクセス をオンに切り替えて、アプリのアクセスを許可します。 |
| 6 |
[保存] をクリックします。 |
次に行うこと
リフレッシュトークンとアクセストークンの有効期限（TTL）をカスタマイズできます。詳細については、次のセクションをご覧ください。
これらの設定によって、更新トークンおよびアクセス トークンの間隔を手動で指定できます。
既定の設定では、更新トークンの自動拡張は無効になっています。組織のユーザー用の更新トークンとアクセス トークンに手動で Time-to-Live (TTL) を指定する場合にのみ、この設定を変更してください。
| 1 | |
| 2 |
。 |
| 3 |
アプリアクセスとトークンポリシー セクションまでスクロールしてください。 |
| 4 |
[設定] をクリックします。 |
| 5 |
特定の クライアントタイプに移動し、 クライアントアクセス をオンに切り替えます。 |
| 6 |
クライアントタイプのリフレッシュトークンを自動拡張するをオンに切り替えます。 この設定では、更新トークン用の新しい Time-to-Live (TTL) が付与されます。この設定を変更すると、次回ユーザーが更新トークンを発行する際に、TTL が変更されます。ユーザー アカウントがディレクトリで失効していない限り、ユーザーは新しい更新トークンを取得して、有効なセッションを維持します。 |
| 7 |
[更新トークン TTL] の値を指定します。 この設定は更新トークンの有効期間を制御し、ユーザーの新しいアクセス トークンを作成可能にします。有効範囲は 24~1440 時間です。 |
| 8 |
アクセス トークン TTL の値を指定します。 更新トークンが有効な場合、設定された制限時間内にアクセス トークンが作成されます。有効範囲は 360~1080 分です。 |
| 9 |
[保存] をクリックします。 設定は次回ユーザーがモバイル クライアントまたはデスクトップ クライアントを使用する際に適用されます。 |
各クライアントのユーザーごとに発行できる更新トークンの数をコントロールする場合に、この設定を構成します。例えば、コンプライアンス遵守のために同時サインイン数を最小限に抑えたい場合や、複数のモバイルデバイスやデスクトップワークステーションで認証が必要なユーザーのために同時サインイン数を最大限にしたい場合などが考えられます。
| 1 | |
| 2 |
。 |
| 3 |
アプリアクセスとトークンポリシー セクションまでスクロールしてください。 |
| 4 |
[設定] をクリックします。 |
| 5 |
必要な クライアントタイプに移動し、 クライアントアクセス をオンに切り替えます。 |
| 6 |
に値を指定します。リフレッシュトークンの最大数。 有効な範囲は 10~100 セッションです。 |
| 7 |
[保存] をクリックします。 |
次に行うこと
更新トークンの数を超えるクライアントから正常に認証されたユーザーの場合、認証後に既存のトークンの 1 つが失効します。トークンの期限が切れると、ユーザーは強制的に再認証を求められます。
