Configuration du délai d'expiration des sessions inactives des clients Microsoft Outlook Web Access

Publication: novembre 2009

Mis à jour: février 2010

S'applique à: Forefront Threat Management Gateway (TMG)

Avant d'effectuer cette tâche, vous devez disposer d'un port d'écoute Web qui utilise l'authentification par formulaire pour Outlook Web Access.

Pour configurer le délai d'expiration des sessions inactives des clients Microsoft Outlook Web Access

Dans l'arborescence de la console de gestion de Forefront TMG, cliquez sur le nœud Stratégie de pare-feu.
Dans le volet des tâches, cliquez sur l'onglet Boîte à outils.
Sous l'onglet Boîte à outils, cliquez sur Objets réseau, développez Ports d'écoute Web, puis sélectionnez le port d'écoute Web applicable.
Dans la barre d'outils sous Objets de réseau, cliquez sur Modifier.
Sous l'onglet Formulaires, cliquez sur Avancé.
Sous Paramètres de sécurité des clients, sélectionnez Traiter comme durée d'inactivité maximale.
Dans Délai pour les ordinateurs publics (minutes), indiquez la durée maximale pendant laquelle les clients peuvent rester inactifs sur des ordinateurs publics avant d'être déconnectés.
Dans Délai pour les ordinateurs privés (minutes), indiquez la durée maximale pendant laquelle les clients peuvent rester inactifs sur des ordinateurs privés avant d'être déconnectés.
Cliquez sur OK pour fermer Options de formulaire avancées, puis de nouveau sur OK pour fermer les propriétés du port d'écoute Web.
Dans le volet d'informations, cliquez sur le bouton Appliquer pour enregistrer et mettre à jour la configuration, puis cliquez sur OK.

Remarque :
Par défaut, le délai d'expiration de session pour les ordinateurs publics est de 10 minutes, et sa plage de valeurs autorisées s'étend de 1 à 9999 minutes. Par défaut, le délai d'expiration de session pour les ordinateurs privés approuvés est de 360 minutes, et sa plage de valeurs autorisées s'étend de 1 à 9999 minutes. Généralement, un délai d'expiration de session inactive plus court est configuré pour les ordinateurs publics que pour les ordinateurs privés afin de réduire le danger qu'un tiers puisse accéder à la messagerie d'un utilisateur ayant quitté un ordinateur public sans fermer sa session.

Par défaut, le délai d'expiration de session pour les ordinateurs publics est de 10 minutes, et sa plage de valeurs autorisées s'étend de 1 à 9999 minutes.
Par défaut, le délai d'expiration de session pour les ordinateurs privés approuvés est de 360 minutes, et sa plage de valeurs autorisées s'étend de 1 à 9999 minutes.
Généralement, un délai d'expiration de session inactive plus court est configuré pour les ordinateurs publics que pour les ordinateurs privés afin de réduire le danger qu'un tiers puisse accéder à la messagerie d'un utilisateur ayant quitté un ordinateur public sans fermer sa session.