Para configurar el período de tiempo de espera de sesión inactiva para clientes Outlook Web Access
Publicada: noviembre de 2009
Se aplica a: Forefront Threat Management Gateway (TMG)
Antes de efectuar esta tarea, deberá contar con una escucha de web que utilice autenticación basada en formularios para Outlook Web Access.
Para configurar el período de tiempo de espera de sesión inactiva para clientes Outlook Web Access
En el árbol de la consola de administración de Forefront TMG, haga clic en el nodo Directiva de firewall.
En el panel Tareas, haga clic en la ficha Herramientas.
En la ficha Herramientas, haga clic en Objetos de red, expanda Escuchas de web y seleccione la escucha de web pertinente.
En la barra de herramientas ubicada debajo de Objetos de red, haga clic en Editar.
En la ficha Formularios, haga clic en Opciones avanzadas.
En Configuración de seguridad del cliente, seleccione Considerar como duración máxima de la sesión.
En Tiempo de espera para equipos públicos (minutos), establezca el tiempo máximo que los usuarios pueden permanecer inactivos en equipos públicos antes de que se les desconecte.
En Tiempo de espera para equipos privados (minutos), establezca el tiempo máximo que los usuarios pueden permanecer inactivos en equipos privados confiables antes de que se les desconecte.
Haga clic en Aceptar para cerrar Opciones de formularios avanzadas y, a continuación, haga clic en Aceptar de nuevo para cerrar las propiedades de la escucha de web.
En el panel de detalles, haga clic en el botón Aplicar para guardar y actualizar la configuración, y luego en Aceptar.
Nota
- De forma predeterminada, el período de tiempo de espera de sesión en equipos públicos es de 10 minutos, y su intervalo de valores permitidos es entre 1 y 9.999 minutos.
- De forma predeterminada, el período de tiempo de espera de sesión en equipos privados confiables de 360 minutos, y su intervalo de valores permitidos es entre 1 y 9.999 minutos.
- Normalmente, se suele configurar un período de tiempo de espera inactivo de sesión más breve en equipos públicos que en equipos privados, para así reducir el riesgo de que una tercera persona pueda obtener acceso al correo electrónico de un usuario, en caso de que el usuario abandone el equipo público sin cerrar sesión.