SAML連携（SSO）後にタイムアウトが発生する

Question

OneLoginとLINE WORKSをSAML連携しております。

ログイン後、数日放置すると自動でログアウトされてしまうのですが、

LINE WORKS側でセッションタイムアウトなどの設定箇所があれば、ご教示いただけると幸いです。

LINE WORKS · Answer

Developer Console にて SSO の設定を有効にすると、メンバーのステータスが「使用中」の場合、SSO 設定後にはログアウトされます。
https://developers.worksmobile.com/jp/document/1?lang=ja
​
その後、通常は設定した SSO サービスでログインすると、LINE WORKS にログインすることができます。
​
OneLogin で連携後、SSO ログインしても LINE WORKS にログインすることができないということでしょうか。
SAML Request が正しく生成されているかどうかをご確認ください。
https://developers.worksmobile.com/jp/document/10010802?lang=ja
 
セッションタイムアウトについてですが、DeveloperConsole の SSO ページにて Set Expire Time を設定すると、
SAML ログインの場合、SAML Response に渡される SessionNotOnOrAfter の値を参照してタイムアウトしま

アイペット · Answer

回答ありがとうございます。

セッションタイムアウトについては、SessionNotOnOrAfterを設定してチューニング可能という認識でよいでしょうか。
このとき、ログアウト時間を無期限にする方法がございますでしょうか？

また、ご連携いただいたリンク先の説明にある、以下【】内について、何を指しているのかわからないため、ご教示いただけると幸いです。
https://【LINEWORKS 認証システム URL】/acs/mycompany.com

以上、よろしくお願いいたします。

LINE WORKS · Answer

セッションタイムアウトについてはご認識の通りです。
有効期間の設定を無期限にする設定はございませんが、長期の有効期限を設定することは可能です。
ご自身のセキュリティポリシーに沿って適正な有効期限をご設定ください。
​
LINEWORKS 認証システム URL は、LINE WORKS 側からの SAML Request 内に含まれた「AssertionConsumerServiceURL」値です。
https://developers.worksmobile.com/jp/document/10010802?lang=ja
​
ACS URL：https://auth.worksmobile.com/acs/{ドメイン名}
ドメイン名：@以降、または管理者画面の基本設定に表示されるワークスグループ名

アイペット · Answer

本件、承知しました。
丁寧にご回答くださりありがとうございました。

報告理由

共有する

LINE WORKS

Developers

SAML連携（SSO）後にタイムアウトが発生する

コメント4