Perfiles de sesión

Para personalizar las sesiones de usuario, primero debe crear un perfil de sesión. El perfil de sesión permite anular la configuración global de cualquiera de los parámetros de sesión.

Nota

Los términos “perfil de sesión” y “acción de sesión” significan lo mismo.

Para crear un perfil de sesión mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba los siguientes comandos para crear un perfil de sesión y verificar la configuración:

  • add tm sessionAction <name> [-sessTimeout <mins>] [-defaultAuthorizationAction ( ALLOW | DENY )][-SSO ( ON | OFF )][-ssoCredential ( PRIMARY | SECONDARY )] [-ssoDomain <string>][-httpOnlyCookie ( YES | NO )] [-persistentCookie ( ENABLED | DISABLED )] [-persistentCookieValidity <minutes>]

  • show tm sessionAction <name>

Ejemplo

> add tm sessionAction session-profile -sessTimeout 30 -defaultAuthorization ALLOW
 Done
> show tm sessionAction session-profile
1)      Name: session-profile
        Authorization action : ALLOW
        Session timeout: 30 minutes
 Done

Para modificar un perfil de sesión mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba los siguientes comandos para modificar un perfil de sesión y verificar la configuración:

  • set tm sessionAction <name> [-sessTimeout <mins>] [-defaultAuthorizationAction ( ALLOW | DENY )][-SSO ( ON | OFF )][-ssoCredential ( PRIMARY | SECONDARY )] [-ssoDomain <string>][-httpOnlyCookie ( YES | NO )] [-persistentCookie ( ENABLED | DISABLED )] [-persistentCookieValidity <minutes>]

  • show tm sessionAction

Ejemplo


> set tm sessionAction session-profile -sessTimeout 30 -defaultAuthorization ALLOW
 Done
> show tm sessionAction session-profile
1)      Name: session-profile
        Authorization action : ALLOW
        Session timeout: 30 minutes
 Done

Para eliminar un perfil de sesión mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba el comando siguiente para quitar un perfil de sesión:

rm tm sessionAction <name>

Para configurar perfiles de sesión mediante la utilidad de configuración

  1. Vaya a Seguridad > AAA - Tráfico de aplicaciones > Sesión.
  2. Vaya a Seguridad > AAA - Tráfico de aplicaciones > Directivas > Sesión.
  3. En el panel de detalles, haga clic en la ficha Perfiles.
  4. En la ficha Perfiles, realice una de las acciones siguientes:
    • Para crear un nuevo perfil de sesión, haga clic en Agregar.
    • Para modificar un perfil de sesión existente, seleccione el perfil y, a continuación, haga clic en Modificar.
  5. En el cuadro de diálogo Crear perfil de sesión de TM o Configurar perfil de sesión de TM, escriba o seleccione valores para los parámetros.
    • Nombre*: ActionName (No se puede cambiar para una acción de sesión configurada previamente).
    • Tiempo de espera de la sesión: SessTimeout
    • Inicio de sesión único en aplicaciones web: SSO
    • Acción de autorización predeterminada: DefaultAuthorizationAction
    • Índice de credenciales: SSOCredential
    • Single Sign-on Domain—ssoDomain
    • HTTPOnly Cookie—httpOnlyCookie
    • Enable Persistent Cookie—persistentCookie
    • Validación de cookies persistentes: PersistentCookieValue
  6. Haga clic en Crear o en Aceptar. El perfil de sesión que creó aparece en el panel Perfiles y directivas de sesión.