Вы находитесь здесь:
Ограничение TTL маркера обновления без движения в приложениях внешних клиентов
Для повышения безопасности установите 30-дневное ограничение для маркера простоя обновления TTL (время работы). TTL простоя - это период времени, в течение которого маркер обновления может быть неактивен до истечения срока действия. Пустой TTL работает как скользящее окно: при каждом использовании маркера в течение 30 дней-периода его холостой TTL сбрасывается. Как разработчик приложения, при включении этого ограничения оно влияет на политики маркеров обновления для подписчиков.
Требуемые версии
| Доступно в версиях: Lightning Experience |
| Доступно в версиях: Professional Edition, Performance Edition, Unlimited Edition и Developer Edition |
| Необходимые полномочия пользователя | |
|---|---|
| Для настройки параметров OAuth приложений внешних клиентов | Создание, редактирование и удаление приложений внешних клиентов |
Обратитесь к подписчикам, чтобы сообщить им о включении данных изменений. Ниже перечислены некоторые важные моменты, которые важно знать вам и подписчикам.
- Ограничение влияет на данные политики.
- Маркер обновления действителен до отмены
- Маркер обновления истекает через определенное время
- Маркер обновления «Срок действия истекает», если он не используется определенное время
- Для политик «Маркер обновления действителен до отмены» и «Срок действия маркера обновления, если он не используется на определенное время» ограничение вводит несоответствия с пользовательским интерфейсом, поведением и метаданными. Чтобы исправить эти несоответствия, обновите приложения и порекомендуйте подписчикам сделать то же самое.
- Ограничение не влияет на политику «Немедленный срок действия маркера обновления».
| Политика маркера обновления | Изменения поведения посредством ограничения холостого TTL | Как исправить несоответствия с пользовательским интерфейсом, поведением и метаданными |
|---|---|---|
| Маркер обновления действителен до отмены | Эта политика больше не действительна при внедренном ограничении холостого TTL. В пользовательском интерфейсе этот параметр становится скрытым, а выбор политики меняется на «Истечение срока действия маркера обновления, если он не используется на определенное время» с периодом действия 30 дней. |
Salesforce не обновляет метаданные приложения автоматически, чтобы отразить это изменение. В типе метаданных ExtlClntAppOauthConfigurablePolicies:
|
| Немедленное истечение срока действия маркера обновления | Отсутствует | Не применимо |
| Маркер обновления истекает через определенное время | Маркеры обновления используют период действия, настроенный в политиках приложения. Если оно превышает 30 дней, применяется также ограничение холостого TTL. Например, если настроенный период действия составляет 1 год, срок действия маркеров простоя истекает через 30 дней. При постоянном использовании маркеры могут использоваться до 1 года. |
Не применимо |
| Маркер обновления «Срок действия истекает», если он не используется определенное время | Этот настроенный период действия для этой политики уже работает как пустой TTL со скользящим окном. Единственное изменение - срок действия теперь не может превышать 30 дней. | Salesforce не обновляет пользовательский интерфейс или метаданные автоматически для отображения этого изменения. В пользовательском интерфейсе обновите период действия до 30 дней. В типе метаданных ExtlClntAppOauthConfigurablePolicies:
|
Чтобы включить ограничение холостого TTL, выполните данные действия.
- Введите строку «Внешний» в поле «Быстрый поиск» меню «Настройка» и нажмите «Менеджер приложений внешнего клиента».
- Найдите приложение и нажмите «Редактировать параметры».
- В параметрах OAuth найдите раздел «Безопасность» и включите параметр «Ограничить время работы маркера обновления без движения (TTL) 30 днями».
- Сохраните внесенные изменения.
- Перейдите во вкладку «Политики» и найдите раздел «Авторизация приложения». Заголовок «Политика маркера обновления» теперь указывает на применение ограничения холостого TTL.
- Исправьте все несоответствия с поведением, пользовательским интерфейсом и метаданными. Дополнительную информацию о типах метаданных и полях для обновления см. в таблице выше.
