Workforce Identity 連携セッションで IAP を管理する

このページでは、Workforce Identity 連携セッションで Identity-Aware Proxy（IAP）を管理するためのガイダンスを提供します。

Workforce プールを設定するときに、 Google Cloud と IdP 間のセッション継続時間を指定できます。セッションの継続時間は 15 分～ 12 時間の間で指定できます。この設定は、IAP セッション Cookie の長さでもあります。デフォルトのセッション継続時間は 1 時間です。

セッションの有効期限が切れると、エンドユーザーはサードパーティの IdP にリダイレクトされ、ログインします。サードパーティ ID プロバイダのセッションがまだアクティブな場合、ログインはサイレントで行われます。

セッション継続時間の設定の詳細については、Workforce Identity プール プロバイダを管理するをご覧ください。

AJAX リクエストを使用してセッションを確立する

Workforce Identity 連携を使用する場合は、AJAX リクエストを行ってセッションを確立することもできます。詳しくは、AJAX リクエストをご覧ください。