Idle Timeout in PAM

De idle timeout in het Geprivilegieerd Toegangsbeheer (PAM) staat momenteel ingesteld op 30 minuten. Dit wil zeggen dat je automatisch wordt afgemeld wanneer je gedurende 30 minuten geen activiteit hebt uitgevoerd in je PAM-sessie.

Wat is er veranderd?

Tot nu toe werd je na 15 minuten van inactiviteit afgemeld van je PAM-sessie. Dit termijn werd nu verhoogd naar 30 minuten.

Waarom wordt de Idle timeout verhoogd?

De aanpassing komt er naar aanleiding van vragen en feedback van verschillende gebruikers. Er werd aangegeven dat de bestaande idle timeout van 15 minuten in bepaalde situaties te kort was en kon leiden tot onnodige onderbrekingen tijdens hun werkzaamheden.

Met deze wijziging willen we het gebruiksgemak verbeteren zonder afbreuk te doen aan de beveiliging die PAM voorziet.

Waarom 30 minuten?

PAM beschermt de toegang tot kritieke systemen en geprivilegieerde accounts. Daarom moeten de instellingen voldoen aan geldende beveiligings- en compliancyvereisten.

Op basis van best practices stellen we de idle timeout nu vast op 30 minuten. Een verdere verhoging is momenteel niet mogelijk zonder af te wijken van de beveiligingsrichtlijnen.

Hoe kijken we naar de toekomst?

Binnen het lopende verbeteringstraject van PAM blijven we onderzoeken hoe de dienstverlening verder kan worden afgestemd op de noden van onze gebruikers. Daarbij houden we ook verschillende opties rond sessiebeheer en timeoutinstellingen open voor evaluatie.

We blijven feedback van gebruikers verzamelen en meenemen in de verdere evolutie van het platform.