対象
HENNGE Access Control をご契約されており「入場証」および「認証保持」の機能をご利用いただいているお客様が対象となります。
内容
2023年1月より HENNGE Access Control の「入場証」機能で使用する「入場証クッキー」および、
「認証保持」機能で使用する「認証クッキー」の有効期限として設定いただける最小値・最大値(最小期間・最大期間)を下記の通り変更いたします。
(2023年8月2日 入場証クッキーの最小値に関する案内を追記)
[変更前]
・入場証クッキー: 7300日(最小値:0日)
・認証クッキー: 3650日(87,600時間)
[変更後]
・入場証クッキー: 400日(最小値:1日)
・認証クッキー: 400日(9,600時間)
なお、すでに登録されている値が仕様変更後の最大値を超えている場合、そのままご利用いただくことは可能です。
(本仕様変更で強制的に設定値が変わることはございません)
新規で設定あるいは値を変更する際に上記仕様変更後の最小値以上および最大値以下での入力が強制されるようになります。
影響
■影響1
[入場証(入場証クッキー)] にて HENNGE Access Control ログイン許可を行える期間が、最大で 400日 となります。
400日 を超えた場合は、再度 入場証クッキーをブラウザ側で取得いただかないと、ログインができなくなる可能性がございます。
※ [入場証(入場証クッキー)] とは
HENNGE Access Control にて IP制限 などをされている場合でも、
このクッキーが発行(保持)されているブラウザからのアクセスであれば、許可外の IP からのアクセスでもログインを許可する制御が可能となります。
参考情報: 社内ネットワークに接続できないPCに、入場証をセットしたい
■影響2
[認証保持(認証クッキー)] にて HENNGE Access Control のログイン状態保持(ログイン操作のスキップ)が行える期間が、最大で 400日 となります。
400日 を超えた場合は、再度 認証クッキーをブラウザ側で取得(HENNGE Access Control ログイン)いただくまで、
シングルサインオンしているサービスにアクセスするたびに HENNGE Access Control ログイン画面が表示される可能性がございます。
※ [認証保持(認証クッキー)] とは
HENNGE Access Control ログイン画面上に「ログイン状態を保持する」のチェックボックスを表示し、
チェックボックスにチェックを入れた状態でログインすると、次回以降(認証クッキーの有効期限内)の
HENNGE Access Control ログイン画面でのログイン操作(ID / パスワードの入力)をスキップすることが可能となります。
参考情報: ログイン画面の[ログイン状態を保持する]機能の利用方法
利用有無の確認方法
[入場証(入場証クッキー)]
以下の2つに当てはまる場合、入場証を利用されている可能性がございます。
1. HENNGE Access Control 管理画面の [システム] > [ドメイン設定] 内の [その他の設定] にある「入場証発行条件」が "無効" 以外 に設定されている
2. HENNGE Access Control 管理画面の [ユーザー] > [アクセスポリシーグループ] 内に登録されている各アクセスポリシー内の
「アクセスを許可する条件」または「OTPを要求しない条件」に "has_pass:true" の条件式が記載されている
[認証保持(認証クッキー)]
下記の2つに当てはまる場合、認証保持を利用されている可能性がございます。
1. HENNGE Access Control 管理画面の [システム] > [ドメイン設定] 内の [ログイン画面の設定] にある「ログイン状態保持の表示」が "表示" に設定されている
2. HENNGE Access Control 管理画面の [ユーザー] > [アクセスポリシーグループ] 内に登録されている各アクセスポリシー内の
「認証クッキーの有効期限」に "0" 以外 が設定されている
背景
Google Chrome の仕様変更によりブラウザに保持可能な Cookie の有効期限最大値が 400日 になりました。
そのため現時点で、有効期限が 400日 を超える Cookie がブラウザに発行されると、強制的に有効期限が 400日 に変更されております。
https://chromestatus.com/feature/4887741241229312
この仕様変更を受けまして、HENNGE Access Control 側で発行する Cookie につきましても有効期限の最大値を変更いたします。