使用员工身份联合会话管理 IAP

本页提供了有关如何使用员工身份联合会话管理 Identity-Aware Proxy (IAP) 的指南。

设置员工池时，您可以指定会话时长 该时长介于 Google Cloud 和 IdP 之间。您可以将会话时长指定为 15 分钟到 12 小时之间。此设置也是 IAP 会话 Cookie 的时长。默认会话时长为 1 小时。

会话过期后，最终用户会被重定向到第三方 IdP 进行登录。如果第三方 IdP 会话仍然有效，则登录是静默的。

如需详细了解如何设置会话时长， 请参阅管理员工身份池提供方。

使用 AJAX 请求建立会话

使用员工身份联合时，您还可以发出 AJAX 请求来建立会话。 如需了解详情，请参阅 AJAX 请求。