연결된 앱에서 유휴 새로 고침 토큰 TTL 제한
보안을 강화하기 위해 유휴 새로 고침 토큰 TTL(Time-to-Live)에 30일 제한을 설정합니다. 이는 만료 전에 새로 고침 토큰이 비활성 상태일 수 있는 시간입니다. 유휴 TTL은 슬라이딩 기간처럼 작동합니다. 30일 기간 내에 토큰이 사용될 때마다 유휴 TTL이 재설정됩니다. 앱 개발자는 이 제한을 설정하면 구독자의 새로 고침 토큰 정책에 영향을 미칩니다.
필수 Edition
| 지원 제품: Salesforce Classic 및 Lightning Experience 모두 |
연결된 앱을 만들 수 있는 제품: Group, Essentials, Professional, Enterprise, Performance, Unlimited 및 Developer Edition 연결된 앱을 설치할 수 있는 제품: 모든 Edition |
| 필요한 사용자 권한 | |
|---|---|
| 연결된 앱 읽기, 만들기, 업데이트 또는 삭제 | 응용 프로그램 사용자 정의 AND 모든 데이터 수정 또는 연결된 앱 관리 |
노트 유휴 새로 고침 토큰 TTL 제한에 대한 외부 클라이언트 앱 문서를 찾고 계십니까? 이 문서를 참조하십시오.
구독자와 협력하여 이러한 변경 사항을 활성화할 때 알립니다. 다음은 귀하 및 구독자가 알아야 할 몇 가지 주요 사항입니다.
- 이러한 정책은 제한에 영향을 받습니다.
- 새로 고침 토큰이 취소될 때까지 유효합니다.
- 숫자 이후에 새로 고침 토큰 만료 시간 단위
- 숫자 시간 단위에 사용되지 않는 경우 새로 고침 토큰 만료
- "새로 고침 토큰이 해지될 때까지 유효" 및 "개수 시간 단위에 사용되지 않는 경우 새로 고침 토큰 만료" 정책의 경우 제한이 UI, 동작 및 메타데이터와 일치하지 않습니다. 이러한 불일치를 해결하려면 앱을 업데이트하고 구독자가 동일한 작업을 수행하도록 독려하십시오.
- "새로 고침 토큰 즉시 만료" 정책은 제한에 영향을 받지 않습니다.
다음은 이 제한이 각 정책에 미치는 영향에 대한 자세한 개요입니다.
| 새로 고침 토큰 정책 | 유휴 TTL 제한이 있는 동작 변경 사항 | UI, 동작 및 메타데이터와의 불일치 수정 방법 |
|---|---|---|
| 새로 고침 토큰이 취소될 때까지 유효합니다. | 이 정책은 유휴 TTL 제한이 적용되어 더 이상 유효하지 않습니다. UI에서 이 옵션은 숨겨지며 정책 선택 항목이 "지정된 시간 동안 사용되지 않은 경우 새로 고침 토큰 만료"로 변경되며 유효 기간은 30일로 설정됩니다. | Salesforce는 이 변경 사항을 반영하기 위해 앱의 메타데이터를 자동으로 업데이트하지 않습니다. ConnectedAppOauthPolicy 메타데이터 유형을 업데이트하려면 다음을 수행합니다. refreshTokenPolicy 필드의 값을 specific_inactivity:30:DAYS로 변경 |
| 새로 고침 토큰 즉시 만료 | 없음 | 해당 없음 |
| 숫자 이후에 새로 고침 토큰 만료 시간 단위 | 새로 고침 토큰은 앱 정책에 구성된 유효 기간을 계속 사용합니다. 30일 이상인 경우 유휴 TTL 제한도 적용됩니다. 예를 들어, 구성된 유효 기간이 1년인 경우 유휴 토큰은 계속해서 30일 후에 만료됩니다. 토큰은 지속적으로 사용할 경우 최대 1년 동안 사용할 수 있습니다. |
해당 없음 |
| 숫자 시간 단위에 사용되지 않는 경우 새로 고침 토큰 만료 | 이 정책에 구성된 이 유효 기간은 슬라이딩 기간이 있는 유휴 TTL으로 이미 작동합니다. 구성된 유효 기간은 30일을 초과할 수 없습니다. | Salesforce는 이 변경 사항을 반영하기 위해 UI 또는 메타데이터를 자동으로 업데이트하지 않습니다.
|
유휴 TTL 제한을 설정하려면 다음 단계를 수행합니다.
- 설정에서 빠른 찾기 상자에 앱을 입력한 다음, 앱 관리자를 클릭합니다.
- 앱을 찾고 편집을 클릭합니다.
- API(OAuth 설정 활성화) 섹션에서 TTL(Time-to-Live)을 30일으로 제한합니다.
- 변경 사항을 저장합니다.
- 관리를 클릭한 다음, 정책 편집을 선택합니다.
- 동작, UI, 메타데이터와의 불일치를 수정합니다. 업데이트할 메타데이터 유형 및 필드에 대한 자세한 내용은 위의 표를 참조하십시오.
이 기사를 통해 문제를 해결했습니까?
개선을 위한 의견을 보내주세요.
