Workforce Identity 連携セッションによる IAP の管理

このページでは、Workforce Identity 連携セッションで Identity-Aware Proxy(IAP)を管理するためのガイダンスについて説明します。

workforce プールを設定するときに、Google Cloud と IdP 間のセッション継続時間を指定できます。セッション継続時間は 15 分~ 12 時間の間で指定できます。この設定は、IAP セッション Cookie の長さでもあります。デフォルトのセッション継続時間は 1 時間です。

セッションが期限切れになると、エンドユーザーはサードパーティ IdP にリダイレクトされ、ログインを求められます。サードパーティの IdP セッションがまだアクティブな場合、ログインはサイレントです。

セッションの継続時間の設定の詳細については、Workforce Identity プール プロバイダを管理するをご覧ください。

AJAX リクエストを使用してセッションを確立する

Workforce Identity 連携を使用する場合は、AJAX リクエストを送信してセッションを確立することもできます。詳細については、AJAX リクエストをご覧ください。