管理员设置 - 会话

默认情况下,当用户登录 Looker 时,他们可以选择保持登录状态。此选项以复选框的形式显示在登录页底部。

管理菜单身份验证部分的会话页面中,您可以配置是否允许用户保持登录状态、如果用户未选择该选项,他们将保持登录状态多长时间,以及他们是否可以从多台设备上保持登录状态。

闲置时退出

默认情况下,无论用户是否在主动使用 Looker,用户都会在 Looker 中保持登录状态一段时间,具体时长取决于永久性会话会话时长设置。

如果您启用了非活跃状态退出功能,用户会在处于非活跃状态 15 分钟后自动退出 Looker。“活动”定义为用户点击 Looker 中的任意位置,触摸屏幕(如果是触摸屏),或者在 Looker 中输入任何内容。因此,启用此设置后,如果用户在 15 分钟内没有点击或输入任何内容,就会退出登录。

在用户退出前两分钟,Looker 会显示一个对话框,向用户发出警告,让他们有机会保持登录状态。

当用户因不活动而被强制退出时,他们将退出其非活动会话。每个浏览器的会话都是唯一的,因此,如果用户打开了多个标签页并登录了 Looker,则他们会在所有标签页上退出登录。但是,如果用户通过多个浏览器登录,他们只会退出处于非活动状态浏览器上的会话。

系统会存储 Looker IDE 中任何未保存的更改。当用户重新登录并加载包含任何未保存的更改的文件时,他们可以选择恢复未保存的更改。

启用非活动退出后,系统会自动停用永久性会话。此外,会话时长默认设为一天。会话时长设置仍然可以更改。会话时长中设置的值仍然是用户可保持登录状态的最长期限,即使用户在整个登录过程中都处于登录状态也是如此。

例如,如果启用了非活动状态退出功能,且会话时长设置为 5 小时,则在以下情况下,用户将退出登录:

  • 如果用户在 5 小时的这段时间内连续 15 分钟处于非活动状态,那么将在 15 分钟无活动后退出登录。
  • 如果用户在整个 5 小时会话期间一直处于活跃状态,系统会显示一个对话框屏幕,提示用户重新验证身份以继续工作。如果用户没有重新进行身份验证,就会退出登录。

此外,使用这些设置后,处于非活动状态 4 小时 50 分钟,超过 10 分钟处于非活动状态的用户将在 10 分钟处于非活动状态后退出登录。会话时长仍然是用户可以保持登录状态的最长时间

使用 Looker API签名嵌入访问 Looker 的用户不受非活跃状态退出的影响。

永久性会话

如果用户选择保持登录状态,他们将获得在 30 天内访问 Looker 的权限。用户关闭并重新打开浏览器后,可以导航到 Looker,而无需重新登录。

停用永久性会话会从登录屏幕中移除“保持登录状态”选项。待会话时长部分指定的时间过后,或每当他们关闭浏览器,用户就会自动退出登录。这会强制用户在下次访问 Looker 时重新进行身份验证。

启用非活跃状态退出后,系统会自动停用永久性会话

会话时长

默认情况下,如果用户未选择保持登录状态,会话将在 30 分钟后过期。在会话到期前两分钟,为用户提供延长会话的选项。如果他们未延长会话,他们的会话将结束,并且他们将退出 Looker。

通过会话时长字段,您可以更改用户在收到通知且会话将过期之前可以保持登录状态的时长。您可在 5 分钟到 30 天之间设置此值。

如果启用了非活跃状态退出,则必须将会话时长设置为介于 15 分钟到 1 天之间的值。如果会话时长设置的值超出此范围,则该值会设置为 1 天。

并发会话

默认情况下,用户可以同时从多个浏览器和设备保持登录 Looker 的状态。通过停用并发会话,您可以要求用户一次仅通过一个浏览器和设备登录。停用并发会话后,当用户从其他浏览器或设备登录时,会自动退出任何其他浏览器会话。

会话位置

如果启用了会话位置信息,则系统会在用户登录 Looker 时跟踪其位置信息。此位置信息基于用户的浏览器 IP 地址,用户和管理员可以在会话页面上查看并管理会话。位置信息可帮助管理员确定哪些会话是当前会话,哪些会话应删除。

如果停用会话位置信息,则每当用户登录 Looker 时,系统将不会跟踪其位置信息。