#437: Время жизни авторизованного пользователя
Отредактирована: 641 день назадВопрос
Какое время UG хранит данные о пользователе?
У меня пользователь Иванов выходит из учетной записи на ПК, затем под своей учетной записью заходит пользователь Петров, но на NGFW он отображается как Иванов, почему?
Ответ
В процессе авторизации ID пользователя ассоциируется с IP его ПК на Время жизни авторизованного пользователя (по умолчанию 86400 секунд, т.е. сутки). На этот период NGFW не авторизует каждый запрос, а просто смотрит на IP. Соответственно, если у Вас в течение периода Времени жизни авторизованного пользователя другой пользователь залогинится в устройстве под своей учетной записью, повторной авторизации не произойдет.
https://docs.usergate.com/chastota-zaprosa-autentifikacii_638.html
Пример.
Если пользователь ivanov выйдет из своей учетной записи в период, равный значению параметра Время жизни авторизованного пользователя (в течение 24 часов по умолчанию), и после этого другой пользователь petrov авторизуется на устройстве, то на NGFW сессии второго пользователя будут отображаться как сессии первого пользователя (ivanov). Чтобы этого избежать, необходимо либо вручную выполнять log out на captive-портале, либо настроить автоматический сброс авторизации.
Вывод.
Если у Вас в течение суток за одним ПК работает один пользователь то можно оставить Время жизни авторизованного пользователя со значением по умолчанию - 24 часа. Если у Вас за одним ПК в течение суток может работать несколько пользователей, то Время жизни авторизованного пользователя необходимо уменьшить (например, до 15 минут).
Также для удобства пользователей и для корректного их определения на NGFW имеет смысл настроить автоматическую авторизацию и сброс сессии. Это можно сделать с помощью скриптов или с помощью агента авторизации/агента терминального сервера:
https://docs.usergate.com/ustanovka-i-nastrojka-agenta-terminal6nogo-servera-usergate_20.html
https://docs.usergate.com/pol6zovateli-terminal6nyh-serverov_99.html
https://docs.usergate.com/agent-autentifikacii-dlya-windows_773.html