Você pode ajustar a vida útil de uma sessão e a frequência com que a conta de um usuário gerenciado precisa ser reautenticado no IdP ao alterar a propriedade da política de vida útil dos tokens de ID emitidos para o GitHub no IdP. O tempo de vida padrão é de uma hora.
Você precisará do ID de objeto associado ao aplicativo OIDC Enterprise Managed Users para concluir essas etapas. Você pode encontrar essa ID no centro de administração do Microsoft Entra ID ou usando o Microsoft Graph Explorer.
Depois de ter sua ID de objeto, você deve usar o microsoft Graph API para configurar e atribuir uma política de tempo de vida a esse token de ID. Confira Configurar políticas de vida útil de token na documentação da Microsoft.
Para obter ajuda para concluir essas etapas ou configurar o tempo de vida da sessão OIDC para seu IdP, entre em contato com Microsoft Support.
Usando o centro de administração do Microsoft Entra ID para localizar o identificador de objeto
Você pode usar a interface do usuário do centro de administração do Microsoft Entra ID para ver o ID de objeto associado ao aplicativo do OIDC Enterprise Managed Users.
- Faça logon no Microsoft Entra ID centro de administração.
- Na barra lateral esquerda, em “Aplicativos”, clique em Aplicativos empresariais.
- Pesquise o aplicativo GitHub Enterprise Managed User (OIDC). O ID do aplicativo será
12f6db80-0741-4a7e-b9c5-b85d737b3a31. - Copie o valor da ID do objeto .
Usando Microsoft Graph Explorer para localizar sua ID de objeto
Você pode usar o Microsoft Graph Explorer para exibir a ID do objeto associada ao aplicativo Enterprise Managed Users OIDC.
-
Faça logon no tenant Microsoft Graph Explorer que contém seu aplicativo OIDC.
-
Para ver o ID de objeto (
idno Microsoft Graph) do aplicativo do OIDC Enterprise Managed Users, execute a consulta a seguir.Método de solicitação:
GETURL:
https://graph.microsoft.com/v1.0/servicePrincipals?$filter=appId eq '12f6db80-0741-4a7e-b9c5-b85d737b3a31'&$select=id,appId,appDisplayNameResposta de exemplo:
{
"@odata.context": "https://graph.microsoft.com/v1.0/$metadata#servicePrincipals(id,appId,appDisplayName)",
"value": [
{
"id": "c8162c97-32ff-406d-85d3-cc372e3e8384",
"appId": "12f6db80-0741-4a7e-b9c5-b85d737b3a31",
"appDisplayName": "GitHub Enterprise Managed User (OIDC)"
}
]
}