Configurar atributos avançados do sistema configure-advanced-system-attributes
Use a página Configurar Atributos Avançados do Sistema para modificar determinadas configurações no arquivo de configuração sem a necessidade de exportar, editar e importar o arquivo. (Consulte Importar e exportar o arquivo de configuração.)
-
No console de administração, clique em Configurações > Gerenciamento de usuários > Configuração > Configurar atributos avançados do sistema.
-
(Opcional) Altere qualquer um dos seguintes atributos de sessão:
Limite de Tempo de Sessão (Minutos): O tempo, em minutos, antes que um usuário seja automaticamente desconectado do sistema. Por padrão, os componentes de formulários AEM, como o Workbench, expiram após duas horas, independentemente da atividade ou inatividade, e o usuário deve fazer logon novamente. Os valores válidos são de
1
a1440
. O valor padrão é120
(2 horas). Esta configuração atualiza a chave de entradaSAML/Producer/assertionValidityInMinutes
no arquivo de configuração.note note NOTE Você não deve definir o Limite de tempo de sessão abaixo de 10 minutos, pois o sistema pode não se comportar corretamente. O valor recomendado é de 10 a 120 (minutos). Limite de Asserção (Segundos): Um tempo de buffer para compensar atrasos devido a diferenças de tempo do sistema entre os servidores de aplicativos de formulários AEM em um cluster. Os formulários AEM atualizam o tempo de logon de um usuário pela quantidade de tempo (em segundos) especificada nessa propriedade. Os valores válidos são de
0
a3600
. O valor padrão é60
. Esta configuração atualiza a chave de entradaSAML/Producer/assertionThresholdInSeconds
no arquivo de configuração.Máximo de Renovações Permitidas de uma Asserção: O número máximo de vezes que a sessão de um usuário pode ser renovada de forma transparente, sem exigir logon. Os valores válidos são de
0
a9999
. Um valor de0
significa que as afirmações não são renovadas. O valor padrão é 10. Esta configuração atualiza a chave de entradaSAML/Producer/maxAssertionRenewalCount
no arquivo de configuração. -
(Opcional) Altere qualquer um dos seguintes atributos de sincronização de diretórios:
Log de Estatísticas de Sincronização: Especifica se o Gerenciamento de Usuários registra estatísticas detalhadas durante o processo de sincronização. (Consulte Habilitar ou desabilitar o log detalhado durante a sincronização.)
Expressão Cron do Finalizador de Sincronização: O intervalo em que as tentativas de Gerenciamento de Usuário falharam nas sincronizações. (Consulte Configurar a opção de nova tentativa de sincronização de diretório.)
Tempo Limite de Bloqueio do Trabalho de Cluster em Minutos: Usado em ambientes clusterizados. Se a sincronização em um nó falhar e o bloqueio do cluster não for liberado, esse valor especificará o número de minutos que outro nó aguarda antes de forçar a aquisição do bloqueio. O valor padrão é
15
minutos. Os valores válidos são de1
a1440
minutos. -
(Opcional) Altere os seguintes atributos e clique em OK:
Auditoria de Eventos do Gerenciador de Usuários: Selecione esta opção para habilitar a auditoria de eventos de sincronização de diretórios e de eventos de autenticação, como êxito, falha e bloqueio. Por padrão, essa opção não é selecionada a menos que você instale um componente que exija auditoria, como o Rights Management. Esta configuração atualiza a chave de entrada
APSAuditService
no arquivo de configuração.Criação Automática de Grupo Dinâmico: Habilita a criação automática de grupos dinâmicos com base em domínios de email. (Consulte Criar um grupo dinâmico.)
Você também pode reverter para as configurações originais do Gerenciamento de usuários clicando em Recarregar.