安全な管理者セッションの設定

安全管理者セッションを手動で終了する

管理者は画面上部に表示されているバナーの「アクセスを切断する」リンクをクリックして、手動で安全セッションを終了することができます。

安全管理者セッションを無効化する

安全管理者セッション (管理機能にアクセスする前のパスワード確認等) は、デフォルトで実効します。これにより、 (例えばカスタム認証メカニズムを使っている間等) JIRA インスタンスに問題が発生した場合は、 jira-config.propertiesファイルの以下のラインを特定して、この特性を無効化しています。

jira.websudo.is.disabled = true

この設定を有効にするには、JIRA サーバーを再起動する必要があります。

タイムアウト時間を変更する

セキュアな管理者セッションがタイムアウトするまでの非アクティブな時間 (分) を変更する場合、セキュアな管理セッションがタイムアウトするまでに要求される非アクティブな時間を表す値である jira.websudo.timeout プロパティを jira-config.properties ファイルで指定します。

例えば、 jira-config.properties ファイル内の次の行は、安全管理者セッションを10分後に終了させることを意味します。

jira.websudo.timeout = 10

この設定を有効にするには、JIRA サーバーを再起動する必要があります。

開発者向けメモ

If you have written a plugin that has webwork actions in the JIRA Administration section, those actions should have the @WebSudoRequired annotation added to the class (not the method or the package, unlike Confluence).

「JIRA の安全管理者セッションに手を加えるには」 や 「WebSudo サポートを プラグインに追加する」 を参照してください。