質問

🕓 事例公開日 : 2025-08-19

【背景】

セキュリティガイドラインに従い、管理用画面で一定期間操作がない場合にセッションタイムアウトする機能を有効にする必要があります。

テナントサイトのセッションタイムアウト設定は確認できましたが、システム管理者サイトと運用管理者サイトの設定場所が分からない状況です。

Q1.

システム管理者サイトと運用管理者サイトのセッションタイムアウト時間はどこで設定されているのでしょうか？

設定変更は可能でしょうか？

回答

A1.

システム管理者サイトのセッションタイムアウト設定は、セッション管理モジュールの利用状況によって設定ファイルが異なります。

セッション管理モジュールを利用している環境の場合：

session-store-config.xml の「session-timeout」設定値が有効となります。

お客様の環境ではセッション管理モジュールを利用されているため、この設定ファイルでセッションタイムアウト時間の確認および調整が可能です。

参考ドキュメント：

https://document.intra-mart.jp/library/iap/public/configuration/im_configuration_reference/texts/im_session_store/session-store-config/index.html#セッションタイムアウト間隔（分）

セッション管理モジュールを利用していない環境の場合：

resin-web.xml の「session-timeout」設定値が有効となります。

参考ドキュメント：

https://document.intra-mart.jp/library/iap/public/configuration/im_configuration_reference/texts/resin/resin-web/index.html#セッションタイムアウト設定

運用管理者サイトについて：

運用管理者サイトのセッションタイムアウト設定は有効になっていますが、弊社内部での制御となっており、画面上での設定値参照や修正はできません。

現在のセッションタイムアウト値は60分に設定されています。