管理员设置 - 会话

默认情况下,当用户登录 Looker 时,系统会提供一个选项,让用户选择是否保持登录状态。此选项显示为登录页面底部的复选框。

管理菜单的身份验证部分中,您可以通过会话页面配置用户是否可以选择保持登录状态、用户在未选择该选项时保持登录状态的时长,以及用户是否可以在多部设备上保持登录状态。

闲置时退出

默认情况下,无论用户是否在主动使用 Looker,用户都会在 Looker 中保持登录状态一段时间,具体时长取决于永久性会话会话时长设置。

如果您启用在用户闲置时自动退出,则用户在闲置 15 分钟后会自动退出 Looker。活动是指用户在 Looker 中点击任意位置、触摸屏幕(如果是触摸屏),或在 Looker 中输入任何内容。因此,启用此设置后,如果用户在 15 分钟内没有点击或输入任何内容,就会退出登录。

在用户退出账号前两分钟,Looker 会显示一个对话框,提醒用户并让他们有机会保持登录状态。

当用户因长时间无活动而被强制退出时,系统会将其从非活动会话中退出。每个浏览器的会话都是唯一的,因此,如果用户打开了多个标签页并登录了 Looker,则他们会在所有标签页上退出登录。但是,如果用户通过多个浏览器登录,他们只会退出处于非活动状态浏览器上的会话。

系统会存储 Looker IDE 中任何未保存的更改。当用户重新登录并加载包含任何未保存的更改的文件时,他们可以选择恢复未保存的更改。

启用非活跃时退出后,永久性会话会自动停用。此外,会话时长默认设为一天。您仍然可以更改会话时长设置。会话时长中设置的值仍然是用户可保持登录状态的最长期限,即使用户在整个登录过程中都处于登录状态也是如此。

例如,如果在用户闲置时退出登录处于启用状态,且会话时长设为 5 小时,则在以下情况下,系统会让用户退出登录状态:

  • 如果用户在 5 小时内任何时候处于不活动状态 15 分钟,系统会在 15 分钟的非活动状态后将其注销。
  • 如果用户在整个 5 小时的会话期间一直处于活跃状态,系统会显示一个对话框,提示用户重新进行身份验证才能继续工作。如果用户未重新进行身份验证,则会被退出登录。

此外,如果用户在处于活跃状态 4 小时 50 分钟后处于非活跃状态 10 分钟,系统仍会在 10 分钟的非活跃状态后将其注销。会话时长仍然是用户可以保持登录状态的最长时间

使用 Looker API已签名嵌入访问 Looker 的用户不会受到闲置退出的影响。

永久性会话

当用户选择“保持登录状态”选项时,将被授权在 30 天内访问 Looker。关闭并重新打开浏览器后,他们无需再次登录即可前往 Looker。

停用永久性会话即会消除“保持登录状态”选项选项。用户会在会话时长部分中指定的时间过后或关闭浏览器时自动退出登录。这会强制用户在下次访问 Looker 时重新进行身份验证。

启用非活跃时退出后,系统会自动停用永久性会话

会话时长

默认情况下,如果用户未选择保持登录状态,其会话将在 30 分钟后过期。在会话到期前两分钟,系统会向用户提供延长会话的选项。如果他们未延长会话,他们的会话将结束,并且他们将退出 Looker。

通过会话时长字段,您可以更改用户在收到通知且会话将过期之前可以保持登录状态的时长。您可以将此值设为 5 分钟到 30 天之间的任意值。

如果启用了非活跃状态退出,则必须将会话时长设置为 15 分钟到 1 天之间的值。如果会话时长设置为超出此范围的值,则该值将设置为 1 天。

并发会话

默认情况下,用户可以同时从多个浏览器和设备保持登录 Looker 的状态。停用并发会话后,您可以要求用户一次只能通过一个浏览器和设备登录。停用并发会话后,当用户从其他浏览器或设备登录时,会自动退出任何其他浏览器会话。

会议位置

如果启用了会话位置信息,系统会在用户登录 Looker 时跟踪其位置信息。此位置信息基于用户的浏览器 IP 地址,可供用户和管理员在会话页面上查看和管理会话。位置信息可帮助管理员确定哪些会话是当前会话,哪些会话应删除。

如果停用会话位置信息,则每当用户登录 Looker 时,系统将不会跟踪其位置信息。