管理员设置 - 会话

默认情况下,当用户登录 Looker 时,系统会提供一个选项,让用户选择是否保持登录状态。此选项显示为登录页面底部的复选框。

管理菜单的身份验证部分中,您可以通过会话页面配置用户是否可以选择保持登录状态、用户在未选择该选项时保持登录状态的时长,以及用户是否可以在多部设备上保持登录状态。

非活跃时退出

默认情况下,无论用户是否正在活跃使用 Looker,其在 Looker 中保持登录状态的时长均由永久性会话会话时长设置决定。

如果您启用在闲置时自动退出,用户会在闲置 15 分钟后自动退出 Looker。活动是指用户点击 Looker 中的任意位置、触摸触摸屏幕或在 Looker 中输入任何内容。因此,如果此设置处于启用状态,当用户在 15 分钟内没有点击或输入任何内容时,系统会将其退出登录状态。

在用户退出账号前两分钟,Looker 会显示一个对话框来提醒用户,并让用户有机会保持登录状态。

当用户因长时间无活动而被强制退出时,系统会将其从非活动会话中退出。会话是每个浏览器所特有的,因此,如果用户打开了多个标签页并登录了 Looker,则会在所有标签页中退出登录。不过,如果用户通过多个浏览器登录,系统只会退出非活跃浏览器中的会话。

Looker IDE 中的所有未保存更改都会存储。当用户重新登录并加载包含任何未保存更改的文件时,系统会提供恢复未保存更改的选项。

启用非活跃时退出后,永久性会话会自动停用。此外,会话时长默认设置为 1 天。您仍然可以更改会话时长设置。会话时长中设置的值仍然是用户可以保持登录状态的最长时长,即使用户在整个时间内都处于活跃状态也是如此。

例如,如果在用户闲置时退出登录处于启用状态,且会话时长设为 5 小时,则在以下情况下,系统会让用户退出登录状态:

  • 如果用户在 5 小时内任何时候处于不活动状态 15 分钟,系统会在 15 分钟的非活动状态后将其注销。
  • 如果用户在整个 5 小时的会话期间一直处于活跃状态,系统会显示一个对话框,提示用户重新进行身份验证才能继续工作。如果用户未重新进行身份验证,则会被退出登录。

此外,如果用户在处于活跃状态 4 小时 50 分钟后处于非活跃状态 10 分钟,系统仍会在 10 分钟的非活跃状态后将其注销。会话时长仍是用户可保持登录状态的最长时间。

使用 Looker API已签名嵌入访问 Looker 的用户不会受到闲置退出的影响。

永久性会话

当用户选择“保持登录状态”选项时,将被授权在 30 天内访问 Looker。关闭并重新打开浏览器后,他们无需再次登录即可前往 Looker。

停用持久性会话后,登录界面上会移除“保持登录状态”选项。用户会在会话时长部分中指定的时间过后或关闭浏览器时自动退出登录。这样一来,用户在下次访问 Looker 时就必须重新进行身份验证。

启用非活跃时退出后,系统会自动停用永久性会话

会话时长

默认情况下,如果用户未选择保持登录状态,其会话将在 30 分钟后过期。在会话到期前两分钟,系统会向用户提供延长会话的选项。如果用户不延长会话,其会话将结束,并且他们会退出 Looker。

通过会话时长字段,您可以更改用户在收到通知之前可保持登录状态的时长,以及会话到期的时间。您可以将此值设置为 5 分钟到 30 天。

如果非活跃时退出处于启用状态,则必须将会话时长设置为 15 分钟到 1 天之间的值。如果会话时长设置为此范围之外的值,则该值将设置为 1 天。

并发会话

默认情况下,用户可以在多个浏览器和设备上同时保持对 Looker 的登录状态。停用并发会话后,您可以要求用户一次只能通过一个浏览器和设备登录。停用并发会话后,当用户通过其他浏览器或设备登录时,系统会自动退出任何其他浏览器会话。

会议位置

如果启用了会话位置信息,系统会在用户登录 Looker 时跟踪其位置信息。此位置信息基于用户的浏览器 IP 地址,可供用户和管理员在会话页面上查看和管理会话。位置信息有助于管理员确定哪些会话是当前会话,哪些会话应被删除。

如果会话位置信息处于停用状态,那么每当用户登录 Looker 时,系统都不会跟踪其位置信息。