Workforce Identity 連携セッションで IAP を管理する

このページでは、Workforce Identity 連携セッションで Identity-Aware Proxy(IAP)を管理する方法について説明します。

workforce プールを設定するときに、セッション継続時間 と IdP 間のセッション継続時間を指定できます。 Google Cloud セッション継続時間は 15 分~ 12 時間の間で指定できます。この設定は、IAP セッション Cookie の長さでもあります。デフォルトのセッション継続時間は 1 時間です。

セッションが期限切れになると、エンドユーザーはサードパーティ IdP にリダイレクトされ、ログインします。サードパーティ IdP セッションがまだアクティブな場合は、サイレント ログインが行われます。

セッション継続時間の設定の詳細については、 Workforce Identity プール プロバイダを管理するをご覧ください。

AJAX リクエストを使用してセッションを確立する

Workforce Identity 連携を使用している場合は、AJAX リクエストを行ってセッションを確立することもできます。 詳細については、AJAX リクエストをご覧ください。