Configurer les attributs système avancés configure-advanced-system-attributes

Dans la console d’administration, cliquez sur Paramètres > User Management > Configuration > Configurer les attributs système avancés.

(Facultatif) Modifiez l’un des attributs de session suivants :

Limite du délai d’expiration de la session (en minutes) : durée, en minutes, avant qu’un utilisateur ne soit automatiquement déconnecté du système. Par défaut, les composants d’AEM forms comme Workbench expirent au bout de deux heures, indépendamment de la présence ou non d’activité, et l’utilisateur doit se reconnecter. Les valeurs valides sont comprises entre 1 et 1440. La valeur par défaut est 120 (2 heures). Ce paramètre met à jour la clé d’entrée SAML/Producer/assertionValidityInMinutes dans le fichier de configuration.

Seuil d’identification (en secondes) : cette valeur indique une durée de mise en mémoire pour compenser les retards dus aux différences de temps système entre le serveur d’applications AEM forms d’une grappe. AEM forms antidate la durée de connexion d’un utilisateur en fonction de la durée (en secondes) spécifiée dans cette propriété. Les valeurs valides sont comprises entre 0 et 3600. La valeur par défaut est 60. Ce paramètre met à jour la clé d’entrée SAML/Producer/assertionThresholdInSeconds dans le fichier de configuration.

Nombre maximal de renouvellements autorisés pour une identification : nombre maximal de fois où la session d’un utilisateur peut être renouvelée de façon transparente sans nécessiter une ouverture de session. Les valeurs valides sont comprises entre 0 et 9999. Une valeur de 0 signifie que les assertions ne sont pas renouvelées. La valeur par défaut est 10. Ce paramètre met à jour la clé d’entrée SAML/Producer/maxAssertionRenewalCount dans le fichier de configuration.

(Facultatif) Modifiez l’un des attributs de synchronisation des annuaires suivants :

Consignation de statistiques de synchronisation : permet de spécifier si User Management doit créer un journal des statistiques détaillées pendant le processus de synchronisation (voir Activation ou désactivation de la journalisation détaillée lors de la synchronisation).

Expression cron d’achèvement de synchronisation : intervalle auquel User Management tente d’effectuer à nouveau les synchronisations ayant échoué (voir Configuration de l’option de nouvelle synchronisation des annuaires).

Délai d’expiration de verrouillage de tâche de grappe en minutes : option utilisée dans les environnements organisés en grappes. Si la synchronisation échoue sur un nœud et que le verrouillage de la grappe n’est pas désactivé, cette valeur permet de spécifier le nombre de minutes durant lesquelles un autre nœud doit patienter avant de forcer l’acquisition du verrouillage. La valeur par défaut est de 15 minutes. Les valeurs valides se situent entre 1 et 1440 minutes.

(Facultatif) Modifiez les attributs suivants, puis cliquez sur OK  :

Contrôle des événements dans User Manager : sélectionnez cette option pour activer le contrôle des événements de synchronisation des annuaires et des événements d’authentification tels que les réussites, les échecs et les verrouillages. Par défaut, cette option n’est pas sélectionnée, à moins que vous ayez installé un composant qui requiert un contrôle, comme Rights Management. Ce paramètre met à jour la clé d’entrée APSAuditService dans le fichier de configuration.

Création automatique de groupe dynamique : permet la création automatique de groupes dynamiques à partir des domaines d’adresses électroniques (voir Créer un groupe dynamique).