Configurar atributos avançados do sistema configure-advanced-system-attributes

Use a página Configurar Atributos Avançados do Sistema para modificar determinadas configurações no arquivo de configuração sem a necessidade de exportar, editar e importar o arquivo. (Consulte Importar e exportar o arquivo de configuração.)

  1. No console de administração, clique em Configurações > Gerenciamento de usuários > Configuração > Configurar atributos avançados do sistema.

  2. (Opcional) Altere qualquer um dos seguintes atributos de sessão:

    Limite de Tempo de Sessão (Minutos): O tempo, em minutos, antes que um usuário seja automaticamente desconectado do sistema. Por padrão, os componentes de formulários AEM, como o Workbench, expiram após duas horas, independentemente da atividade ou inatividade, e o usuário deve fazer logon novamente. Os valores válidos são de 1 a 1440. O valor padrão é 120 (2 horas). Esta configuração atualiza a chave de entrada SAML/Producer/assertionValidityInMinutes no arquivo de configuração.

    note note
    NOTE
    Você não deve definir o Limite de tempo de sessão abaixo de 10 minutos, pois o sistema pode não se comportar corretamente. O valor recomendado é de 10 a 120 (minutos).

    Limite de Asserção (Segundos): Um tempo de buffer para compensar atrasos devido a diferenças de tempo do sistema entre os servidores de aplicativos de formulários AEM em um cluster. Os formulários AEM atualizam o tempo de logon de um usuário pela quantidade de tempo (em segundos) especificada nessa propriedade. Os valores válidos são de 0 a 3600. O valor padrão é 60. Esta configuração atualiza a chave de entrada SAML/Producer/assertionThresholdInSeconds no arquivo de configuração.

    Máximo de Renovações Permitidas de uma Asserção: O número máximo de vezes que a sessão de um usuário pode ser renovada de forma transparente, sem exigir logon. Os valores válidos são de 0 a 9999. Um valor de 0 significa que as afirmações não são renovadas. O valor padrão é 10. Esta configuração atualiza a chave de entrada SAML/Producer/maxAssertionRenewalCount no arquivo de configuração.

  3. (Opcional) Altere qualquer um dos seguintes atributos de sincronização de diretórios:

    Log de Estatísticas de Sincronização: Especifica se o Gerenciamento de Usuários registra estatísticas detalhadas durante o processo de sincronização. (Consulte Habilitar ou desabilitar o log detalhado durante a sincronização.)

    Expressão Cron do Finalizador de Sincronização: O intervalo em que as tentativas de Gerenciamento de Usuário falharam nas sincronizações. (Consulte Configurar a opção de nova tentativa de sincronização de diretório.)

    Tempo Limite de Bloqueio do Trabalho de Cluster em Minutos: Usado em ambientes clusterizados. Se a sincronização em um nó falhar e o bloqueio do cluster não for liberado, esse valor especificará o número de minutos que outro nó aguarda antes de forçar a aquisição do bloqueio. O valor padrão é 15 minutos. Os valores válidos são de 1 a 1440 minutos.

  4. (Opcional) Altere os seguintes atributos e clique em OK:

    Auditoria de Eventos do Gerenciador de Usuários: Selecione esta opção para habilitar a auditoria de eventos de sincronização de diretórios e de eventos de autenticação, como êxito, falha e bloqueio. Por padrão, essa opção não é selecionada a menos que você instale um componente que exija auditoria, como o Rights Management. Esta configuração atualiza a chave de entrada APSAuditService no arquivo de configuração.

    Criação Automática de Grupo Dinâmico: Habilita a criação automática de grupos dinâmicos com base em domínios de email. (Consulte Criar um grupo dinâmico.)

Você também pode reverter para as configurações originais do Gerenciamento de usuários clicando em Recarregar.

recommendation-more-help
19ffd973-7af2-44d0-84b5-d547b0dffee2