La fonctionnalité de contrôle de session Google Cloud applique une durée de session aux outils d'administration GCP propres à Google, ainsi qu'aux applications tierces et à celles détenues par le client utilisant le champ d'application Cloud Platform. Lorsque la session arrive à expiration, l'utilisateur est invité à s'authentifier une nouvelle fois pour continuer à se servir de l'application. Le principe est le même que si un administrateur avait révoqué les jetons d'actualisation associés à cette application. Cette obligation de réauthentification peut aider à réduire les risques d'accès non autorisé aux données sensibles. 

 

D'après vos commentaires, il semblerait toutefois que cette fonctionnalité soit parfois difficile à mettre en œuvre. Par exemple, quand certaines applications gèrent mal la réauthentification, la fonctionnalité entraîne des pannes ou des file de trace (stack traces) prêtant à confusion. D'autres applications, déployées dans le cadre d'un usage de serveur à serveur, utilisent des identifiants utilisateur à la place des identifiants de compte de service recommandés, si bien qu'aucun utilisateur ne peut procéder à la réauthentification périodique. Les clients rencontrant ces difficultés ne peuvent donc pas appliquer les options de contrôle de session à leurs applications sans provoquer de dysfonctionnement. 

 

Cette mise à jour vous permet d'ajouter ces applications à une liste d'applications de confiance et ainsi de les exclure temporairement des contrôles de session, tout en continuant à appliquer ces contrôles à toutes les autres applications d'administration GCP. 

Ancienne page des paramètres de contrôle de session dans la console d'administration