<\/HEAD>
Sinopse<\/STRONG>: Aprimore o login do aplicativo Portal home com uma operação automatizada de atualização de token no lado do cliente que usa um refresh token para renovar o access token que o usuário utiliza para autenticar-se no Portal.<\/P><\/P>Descrição<\/STRONG>: A experiência de login para o Portal poderia ser aprimorada para obter um refresh token quando os usuários fizerem login. O refresh token pode então renovar periodicamente o access token do usuário enquanto ele não estiver inativo por mais de 15 minutos. A configuração atual do token está definida no Portal onde, quando "maxTokenExpirationinMinutes" é configurado para qualquer período fixo, os usuários são desconectados após esse tempo definido independentemente da atividade.<\/P><\/P>Caso de Uso<\/STRONG>: <\/P>1. Forneça o fluxo de trabalho passo a passo apropriado/comparável para ajudar a ilustrar a solicitação.<\/P>Navegue até <web.domain.com>\/arcgis\/sharing\/portals\/0123456789ABCDEF\/update<\/LI>Atualize "maxTokenExpirationinMinutes" para 15 (minutos).<\/LI>Após 15 minutos o usuário é "desconectado" e deve fazer login novamente.<\/LI><\/OL>2. Qual é o problema que o recurso X está tentando resolver? (ou seja, qual é o problema/limitação/escolha de design que impede o cliente de avançar?)
Para aderir aos requisitos das políticas de segurança do Department of Defense & Federal Security, agências federais e clientes de defesa podem implementar uma expiração de token de 15 minutos (consulte o fluxo de trabalho para ilustração). Como páginas como o Portal Home app e o Map Viewer não atualizam o token automaticamente, os usuários que trabalham nessas páginas estão sujeitos a uma experiência ruim. Desconexões após 15 minutos resultam na incapacidade de salvar mapas e na consequente perda do trabalho.<\/P><\/P>3. Quais são os benefícios ou mudanças que resultariam da melhoria? (ou seja, como essa mudança ajuda o fluxo de trabalho ou negócio do cliente?)
Implementar um refresh token evitaria que os usuários perdessem seu trabalho e mapas não salvos. Depois que um refresh token for obtido, ele poderia ser renovado periodicamente enquanto o usuário não estiver inativo. Se o usuário ficar inativo além dos 15 minutos, ele será desconectado.<\/P><\/BODY><\/HTML>
