AzureAD SAML SSO身份验证时间

Question

我想知道AzureAD在用户身份验证后将提供的默认身份验证时限是多少。 - 它是否应与服务提供商会话年龄相匹配 - 如果它与我们观察到的任何冲突都不匹配 - 维持身份验证年龄的最佳做法是什么。

Answer 1

基于the official docs here，默认值为until revoked。至于最佳实践，我通常会使用一小时令牌并刷新。