DWA - Http Sitzungslänge - Eingestelltes Intervall zieht nicht komplett

[dheinrich]

Wir nutzen Domino 7.0.2 und den IE 7. Das IBM den IE7 anscheinend erst mit 7.0.3 offiziell unterstützt, tut hier wohl nichts zur Sache...hoffe ich.

Wir arbeiten mit SSO über LTPA Token. Der Token hat ein Ablaufintervall von 240 Minuten. Im Serverdokument habe ich im Abschnitt "Domino Web-Server" - "Java Servlets" auch ein Ablaufintervall von 240 Minuten für inaktive Sitzungen eingestellt.

Es gibt im Außendienst Kollegen, die steif und fest behaupten, dass sie sich bereits nach 30 Minuten Inaktivität neu anmelden müssen.

Im Augenblick fehlt mir da jetzt der Ansatz um das zu prüfen und stehe auf dem Schlauch. Ich habe mich zum Test mal 65 Minuten nicht in DWA bewegt und hinterer eine Aktion ausgeführt. Das klappt ohne Neuanmeldung.

Hat jemand von Euch eine Idee?

[hallo.dirk]

Hallo Daniel,

mit "tell http show users" kannst Du erkennen wann die Sessions auslaufen...vielleicht kannst Du hier etwas erkennen.

[dheinrich]

Hi Dirk,

danke für den Hinweis. Das sieht soweit recht gut aus, die meisten session laufen innerhalb der nächsten 2-3 Stunden aus.

[m3]

Hi!

1) Willst Du auf Web Site Dokumente für die Konfiguration wechseln - das ist viel angenehmer.

2) Die Einstellungen bei den Java-Servlets hat nix mit SSO zu tun. Du müsstest/solltest ein "Web SSO Configuration" Dokument haben, in dem Du die Timeouts einstellen kannst:

[dheinrich]

Hi m3, genau so ein Dokument habe ich und dort stehen 240 Minuten drin:

[hallo.dirk]

Hi Dirk,

danke für den Hinweis. Das sieht soweit recht gut aus, die meisten session laufen innerhalb der nächsten 2-3 Stunden aus.

Was ist  zwischen den Außendienst Kollegen und dem Domino Server?
Oder schliessen die einfach den Browser?

[dheinrich]

Hi Dirk,

danke für den Hinweis. Das sieht soweit recht gut aus, die meisten session laufen innerhalb der nächsten 2-3 Stunden aus.

Was ist  zwischen den Außendienst Kollegen und dem Domino Server?
Oder schliessen die einfach den Browser?

Dazwischen? Sry, stehe auf dem Schlauch.

Der betreffende Kollege von heute schildert es so, dass er um 11:30 zum Mittag geht und den PC verläßt (Anwendungen geöffnet, Rechner gesperrt). Wenn er um 12:15 wieder am Platz ist und in Lotus etwas machen möchte, muß er sich neu einloggen.

[hallo.dirk]

Für micht arbeitet ein aussendienst Dolleke nicht im lokalen Netz.
Über welchen Weg (WAN Stecke) kann er sich mit dem Domino Server verbinden?

[dheinrich]

Ah ok, doch die sind im LAN unterwegs, die haben eine Direktanbindung in unser Netz.

[dheinrich]

Ich habe zur Sicherheit nochmal die IE Version checken lassen. Ist IE6 mit SP2, dass könnte das Problem erklären.

[m3]

Ah ok, doch die sind im LAN unterwegs, die haben eine Direktanbindung in unser Netz.

D.h. ist zumindest ein VPN-Konzentrator dazwischen, ev. noch eine FW/Proxy/Cache, die ein "normaler" User nicht hat, oder?