ロールオーバー間隔の設定
[ロールオーバー間隔の設定]ペインでは、ダイナミック エージェント キーの自動キー ロールオーバーを設定できます。
casso126jjp
[ロールオーバー間隔の設定]ペインでは、ダイナミック エージェント キーの自動キー ロールオーバーを設定できます。
設定項目は以下のとおりです。
- ロールオーバー - 週 1 回ポリシー サーバは、エージェントキーのロールオーバーを、1 週間に 1 回、関連する[曜日]および[時間]ドロップダウン リストで選択した曜日と時刻に実行します。0:00 とは、午前 12:00 のことです。
- ロールオーバー - 毎日 1 回ポリシー サーバは、エージェントキーのロールオーバーを、1 日に 1 回、関連する[時間]ドロップダウン リストで選択した時刻に実行します。
- ロールオーバーポリシー サーバは、エージェントキーのロールオーバーを、毎日、関連する[回/日]ドロップダウン リストで選択した回数実行します。このロールオーバーは、1 日を等分割して実行されます。たとえば、リストから 4 を選択した場合、午前 0:00、午前 6:00、正午、午後 6:00 に、ポリシー サーバが新しいキーを生成します。
ロールオーバーの時刻はすべて、グリニッジ標準時(GMT)で指定してください。複数のポリシー サーバがそれぞれ別のタイムゾーンにある場合でも、GMT を使用すれば、
CA Single Sign-on
によるキーのロールオーバーを、すべてのポリシー サーバで同じタイミングで実行できます。注:
セッション タイムアウトは、エージェント キーのロールオーバー間隔の 2 倍以下に設定してください。セッション タイムアウトが指定した間隔の 2 倍より大きい場合、ユーザのセッションが終了する前に、ユーザが再認証を要求される可能性もあります。