質問: sso 環境で認証を実施した際の保持期間について sso を介して、スマートフォン版 line works のアプリへサインインを実施した場合、その認証期間はどの程度保持されるのでしょうか。 例えば、sso を介さず、標準の line works ログイン画面からアクセスを実施した場合、明示的にサインアウトを実施しない限り、セッション情報が残り続けるかと思います。 しかしながら、sso を介してサインインを実施した場合、一日でセッションアウトが発生するケースもありますが、数日間セッションが残り続けるケースもございます。 何かしらのトリガーがあるのでは?とも考えておりますが、認証情報の保持期間について、何か情報をお持ちでしたら共有して頂けますと幸いです。
回答: saml sso の場合には、sso 時に渡される sessionnotonorafter の値を参照します。 こちらの値を渡していない場合には、最後の操作から30 日間となります。 ただし、管理画面からの設定変更によりログアウトが必要になった場合や、 モバイル os 側のエラー等によりセッション情報が壊れた場合など 保持期間内であってもログアウトされる場合がありますのでご了承ください。