<\/HEAD>
Sinopsis<\/STRONG>: Mejorar el inicio de sesión de la aplicación Portal home con una operación automatizada de actualización de token del lado del cliente que utiliza un refresh token para renovar el access token que un usuario usa para autenticarse contra Portal.<\/P><\/P>Descripción<\/STRONG>: La experiencia de inicio de sesión para Portal podría mejorarse para obtener un refresh token cuando los usuarios inician sesión. El refresh token puede entonces renovar periódicamente el access token del usuario mientras este no esté inactivo por más de 15 minutos. La configuración actual del token está establecida en Portal donde cuando "maxTokenExpirationinMinutes" se configura a cualquier duración fija, los usuarios son desconectados después de ese tiempo establecido independientemente de la actividad.<\/P><\/P>Caso de Uso<\/STRONG>: <\/P>1. Proporcionar el flujo de trabajo paso a paso apropiado/comparable para ayudar a ilustrar la solicitud.<\/P>Navegar a <web.domain.com>\/arcgis\/sharing\/portals\/0123456789ABCDEF\/update<\/LI>Actualizar "maxTokenExpirationinMinutes" a 15 (minutos).<\/LI>Después de 15 minutos el usuario es "desconectado" y debe iniciar sesión nuevamente.<\/LI><\/OL>2. ¿Cuál es el problema que la característica X intenta resolver? (es decir, ¿cuál es el problema/limitación/elección de diseño que impide que el cliente avance?)
Para cumplir con los requisitos de políticas de seguridad del Department of Defense & Federal Security, las agencias federales y clientes de defensa pueden implementar una expiración de token de 15 minutos (por favor refiérase al flujo de trabajo para ilustración). Debido a que páginas como la aplicación Portal Home y el Map Viewer no actualizan automáticamente el token, los usuarios que trabajan dentro de estas páginas están propensos a una mala experiencia de usuario. Las desconexiones después de 15 minutos resultan en la incapacidad para guardar mapas y la pérdida subsecuente del trabajo.<\/P><\/P>3. ¿Cuáles son los beneficios o cambios que resultarían de la mejora? (es decir, ¿cómo ayuda este cambio al flujo de trabajo o negocio del cliente?)
Implementar un refresh token evitaría que los usuarios pierdan su trabajo y mapas no guardados. Después de obtener un refresh token, este podría renovarse periódicamente mientras el usuario no esté inactivo. Si el usuario está inactivo más allá del punto de 15 minutos, entonces sería desconectado.<\/P><\/BODY><\/HTML>
