本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
控制重新验证 SAML IdP 令牌的时间间隔
当用户访问 WorkSpaces 安全浏览器门户时，他们可以登录以启动直播会话。除非他们在不到 5 分钟前登录，否则每个会话都从起始页开始。门户会检查身份提供者 (IdP) 令牌，以确定是否在启动会话时提示用户输入凭证。没有有效 IdP 令牌的用户必须输入用户名、密码，以及多因素身份验证（MFA，可选），才能启动流会话。如果用户已经通过登录自己的 IdP 或受同一 IdP 保护的应用程序生成 SAML IdP 令牌，则不会要求他们提供登录凭证。
如果用户拥有有效的 SAML IdP 令牌，则他们可以 WorkSpaces 访问安全浏览器。您可以控制重新验证 SAML IdP 令牌所需的时间间隔。
控制重新验证 SAML IdP 令牌的时间间隔
-
与您的 SAML IdP 提供商一起设置 IdP 超时时间。我们建议将 IdP 超时时间配置为用户完成任务所需的最短时间。
-
有关 Okta 的更多信息，请参阅为所有策略强制使用有限的会话生命周期
。 -
有关 Azure AD 的更多信息，请参阅配置身份验证会话控制
。 -
有关 Ping 的更多信息，请参阅会话
。 -
有关的更多信息 AWS IAM Identity Center，请参阅设置会话持续时间。
-
-
设置 WorkSpaces 安全浏览器门户的非活动状态和空闲超时值。这些值控制从用户上次互动到 WorkSpaces 安全浏览器会话因不活动而结束的时间间隔。会话结束后，用户将失去其会话状态（包括打开的选项卡、未保存的 Web 内容和历史记录），并在下一个会话开始时恢复到全新状态。有关更多信息，请参阅步骤 1：创建 Web 门户中的步骤 5。
注意
如果用户的会话超时，但该用户仍有有效的 SAML IdP 令牌，则他们无需输入用户名和密码即可开始 WorkSpaces 新的安全浏览器会话。要控制如何重新验证令牌，请按照上一步中的指南进行操作。
