Automatisk logud ved inaktivitet i SharePoint og Microsoft 365

Der findes to indstillinger, der logger en bruger ud af SharePoint i browseren efter en periode uden aktivitet. Den ene er SharePoints egen, Idle session sign-out. Den anden, Idle session timeout, blev meldt i marts 2022 og gælder alle Microsoft 365-webapps. Står begge til, er det den nye, der gælder. Den gamle skal ifølge Microsoft på sigt udgå.

Status 9. oktober 2026: Idle session timeout er i drift og slås til i Microsoft 365 admin center. Den gamle indstilling i SharePoint findes stadig i dokumentationen.

SharePoints egen indstilling#

Idle session sign-out står i SharePoint admin center under Access control eller sættes med PowerShell (Learn):

1Set-SPOBrowserIdleSignOut -Enabled $true -WarnAfter (New-TimeSpan -Minutes 45) -SignOutAfter (New-TimeSpan -Hours 1)
2Get-SPOBrowserIdleSignOut

Brugeren advares efter WarnAfter og logges ud efter SignOutAfter, som skal være det største tal. Politikken tager omkring 15 minutter om at virke og påvirker ikke eksisterende sessioner. Den gælder hele organisationen og kan ikke sættes pr. websted eller bruger. Den bygger på Conditional Access og kræver derfor Microsoft Entra ID P1 eller P2. Skal forskellige brugere have forskellige krav, anbefaler Microsoft Conditional Access.

Idle session timeout for Microsoft 365#

Den nye indstilling står i Microsoft 365 admin center under Org settings, Security & privacy og Idle session timeout (Learn). Message Center-opslaget MC343441 fra 16. marts 2022 beskrev den som en tenantdækkende politik, der skal afløse de appspecifikke indstillinger i Outlook på nettet og SharePoint Online (MC343441). Preview begyndte i marts, og Standard Release blev planlagt fra sidst i juni til sidst i august 2022.

Ifølge Learn gælder (Learn):

• Den slås først til af en Global Administrator. Security Administrator, Application Administrator og Cloud Application Administrator kan derefter ændre tiden eller slå den fra.
• Den har forrang for SharePoints og Outlook på nettets egne indstillinger, så snart den er slået til.
• Den gælder webapps, blandt andet Outlook på nettet, OneDrive, SharePoint, Office på nettet og administrationscentrene. Den påvirker ikke desktop- og mobilapps.
• Brugeren får en advarsel og kan vælge Stay signed in. Aktivitet i en anden fane i samme browser tæller med.
• Den gælder hele organisationen og kan ikke afgrænses til brugere eller grupper.
• Brugere bliver ikke logget ud, hvis de er logget ind via single sign-on fra en enhedstilknyttet konto, har valgt Stay signed in ved login eller bruger en administreret, kompatibel enhed i en understøttet browser.
• Den virker ikke, hvis tredjepartscookies er slået fra i browseren, og brugeren får så ingen advarsler.
• Som standard virker den på alle enhedstyper. For kun at ramme ikke-administrerede enheder kræves Entra ID P1 eller P2 og en Conditional Access-politik.

Microsoft skriver, at SharePoints og Outlook på nettets egne politikker snart skal udgå. En dato er ikke fundet.

Secure Score#

I september 2022 kom anbefalingen Sign out inactive users in SharePoint Online til blandt forbedringshandlingerne i Microsoft Secure Score (MC429465). Hvilken af de to indstillinger Secure Score regner som opfyldelse, fremgår ikke af opslaget.

Tidslinjen#

1. 16. marts 2022 Meddelelse

   MC343441: Idle session timeout i preview

2. Sidst i juni 2022 Udrulning

   Standard Release begynder, planlagt færdig sidst i august

3. 13. september 2022 Meddelelse

   Secure Score-anbefaling om at logge inaktive brugere ud af SharePoint Online (MC429465)

4. Første halvår 2023 Udrulning

   Udrulning planlagt til GCC, GCC High og DoD

I månedsnoterne#

Idle session timeout står i marts 2022, og Secure Score-anbefalingen i september 2022.