接続アプリケーションの編集

• すべてのユーザは自己承認可能: デフォルト。組織内のすべてのユーザがアプリケーションを自己認証できます。この設定では、各ユーザは、アプリケーションに初めてアクセスするときに、アプリケーションを承認する必要があります。
• 管理者が承認したユーザは事前承認済み: 指定したプロファイルまたは権限セットのあるユーザにアクセスが制限されますが、これらのユーザはアクセスする前にアプリケーションを承認する必要がありません。Group Edition では、この設定によってすべてのユーザがアプリケーションにアクセスできなくなります。各プロファイルの [接続アプリケーションへのアクセス] リストを編集して、アプリケーションのプロファイルを管理します (Group Edition 以外)。各権限セットの [割り当てられた接続アプリケーション] リストを編集して、アプリケーションの権限セットを管理します。

• IP 制限を適用: デフォルト。このアプリケーションを実行しているユーザには、ユーザのプロファイルで設定された IP 範囲など、組織の IP 制限が適用されます。
• IP 制限を 2 次要素で緩和: このアプリケーションを実行しているユーザは、次のいずれかの条件を満たす場合に、組織の IP 制限を迂回します。
  • ホワイトリストに登録された IP 範囲がアプリケーションに存在し、Web サーバの OAuth 認証フローを使用している。ホワイトリストに登録された IP からの要求のみが許可されます。
  • アプリケーションに IP 範囲のホワイトリストがなく、Web サーバまたはユーザエージェントの OAuth 認証フローを使用しており、ユーザが ID 確認を正常に完了する。
• IP 制限の緩和: この接続アプリケーションを実行しているユーザには、IP 制限が適用されません。

• [更新トークンは取り消されるまで有効]。この設定は、デフォルトの動作です。ユーザまたはシステム管理者が取り消すまでトークンを無期限に使用できることを示します。トークンの取り消しは、ユーザの詳細ページの OAuth 接続アプリケーションか、[OAuth 接続アプリケーションの利用状況] レポートから行います。
• [更新トークンを直ちに期限切れにする]。この設定は、トークンを即時無効にすることを指定します。ユーザはすでに発行されている現在のセッション (アクセストークン) を使用できますが、この更新トークンを使用して新しいセッションを取得することはできません。
• [次で使用されていない更新トークンを期限切れにする n]。この設定では、指定された期間使用されなければトークンを無効にします。たとえば、項目値が 7 days と設定されている場合、更新トークンが 7 日間以内に新しいセッションを取得するために交換されなければ、その後、トークンの使用を試みても失敗します。トークンの期限が切れ、新しいセッションを生成できなくなります。更新トークンが 7 日以内に正常に使用されると、無操作期間の監視がリセットされ、トークンはその時点から 7 日間有効になります。
• [次の時間が経過したら更新トークンを期限切れにする n]。この設定では、一定期間経過後に更新トークンを無効にします。たとえば、ポリシーが 1 day に設定されている場合、24 時間の間、更新トークンを新しいセッションの取得に使用できます。24 時間が経過すると、トークンを使用できなくなります。

ユーザのセッションは使用していれば維持できます。その有効期間は、接続アプリケーション、ユーザプロファイル、または組織のセッション設定のタイムアウト値によって (この順序で) 定義されます。[更新トークンポリシー] は、発行された更新トークンの使用時にのみ評価され、ユーザの現在のセッションに影響を与えることはありません。更新トークンは、ユーザのセッションが期限切れになったか、使用できなくなったときにのみ必要になります。たとえば、[更新トークンポリシー] を Expire refresh token after 1 hour に設定し、ユーザが 2 時間アプリケーションを使用した場合、1 時間後に認証が要求されることはありません。ユーザに再認証が要求されるのは、セッションの期限が切れ、クライアントが新しいセッションを取得するために更新トークンを交換しようとしたときです。