AzureAD SAML SSO身份驗證時間

Question

我想知道AzureAD在用戶身份驗證後會給出的默認身份驗證時間是什麼。 - 它應該與服務提供商會話年齡 匹配 - 如果它不匹配任何衝突，我們會觀察到 - 維護驗證年齡的最佳做法是什麼？

Answer 1

基於the official docs here它看起來像默認爲until revoked。至於最佳做法，我通常會使用一小時令牌和刷新。