AzureAD SAML SSO Authentication Time

Question

我想知道 AzureAD 在用户身份验证后将给出的默认身份验证年龄是多少。 - 是否应该与服务提供商会话年龄匹配 - 如果它与我们观察到的任何冲突不匹配 - 保持身份验证期限的最佳做法是什么。

Answer 1

根据这里的官方文档，看起来默认值是until revoked.至于最佳实践，我通常会使用一小时的令牌和刷新。