Hinterlasse einen Kommentar

Gültigkeitsdauer von SharePoint 2010 Logins verlängern

In SharePoint 2010 hat sich der Login Prozess grundlegend geändert gegenüber Windows SharePoint Services 3.0. Verwendet man Forms Authentication, konnte diese in WSS 3.0 per Web.Config konfiguriert werden. Um das Ablaufdatum des Login-Cookies zu ändern, konnte hier der standard-Timeout von 30 Minuten verlängert werden:

<system.web>
<authentication mode=“Forms“>
<forms timeout=“30″ … />
</authentication>
</system.web>

Seit SharePoint 2010 verfügt jeder SharePoint Server über einen Security Token Service (STS), welcher Login-Tickets (Cookies) an die Clients ausstellt.

Standardmässig sind die Login-Cookies für Forms Authentication (Claims Based Authentication) und Windows Authentication jeweils 23 Stunden (1380 Minuten) gültig. Das bedeutet, dass sich der User jeden Tag neu am SharePoint anmelden muss. Ist dessen Client für Auto-Login eingerichtet, merkt er aber in der Regel nichts davon.

Der STS kann per PowerShell (SharePoint 2010 Management Shell) konfiguriert werden. Über dieses Kommando wird die Gültigkeitsdauer auf 14 Tage verlängert:

$sts = Get-SPSecurityTokenServiceConfig
$sts.WindowsTokenLifetime = (New-TimeSpan -Days 14)
$sts.FormsTokenLifetime = (New-TimeSpan -Days 14)
$sts.Update()
Iisreset

Details zur SPSecurityTokenServiceConfig

Über Benjamin Gemperle

Web Developer bei 2sic Internet Solutions GmbH seit 2006. Entwickelt Software-Lösungen mit Web-Standards und Microsoft-Technologien. Mein Daily Business: SharePoint, DNN, AngularJS, ASP.Net, C#, SQL Server, IIS, InfoPath, Access, Excel, PowerShell sowie gängigen Web-Sprachen HTML, CSS, JavaScript (jQuery, AngularJS), AJAX, XML, XSL/XSLT. Mein Ausgleich: Reisen, Natur, fein Kochen und Essen, Fitness, Biken, Skiing.

Schreibe einen Kommentar

Trage deine Daten unten ein oder klicke ein Icon um dich einzuloggen:

WordPress.com-Logo

Du kommentierst mit Deinem WordPress.com-Konto. Abmelden / Ändern )

Twitter-Bild

Du kommentierst mit Deinem Twitter-Konto. Abmelden / Ändern )

Facebook-Foto

Du kommentierst mit Deinem Facebook-Konto. Abmelden / Ändern )

Google+ Foto

Du kommentierst mit Deinem Google+-Konto. Abmelden / Ändern )

Verbinde mit %s

%d Bloggern gefällt das: