重要
2024 年 1 月、Microsoft は Outlook on the web のアクティビティベースの認証タイムアウトの廃止を開始しました。 今後使用できなくなります。 同様のエクスペリエンスを得るには、 アイドル セッション タイムアウトをオンにできます。
Outlook on the web の Activity-Based 認証タイムアウト設定は、Set-OrganizationConfig コマンドレットを使用して構成されます。
アクティビティ ベースの認証タイムアウトには、次の考慮事項が適用されます。
- ユーザーが Outlook on the web にサインインするときに [サインインしたままにする] オプションを選択しても、タイムアウトは発生しません。
- Office 365管理者は、organization のユーザーに対してOffice 365サインイン ページをカスタマイズして、サインイン状態を維持するオプションを非表示にすることができます。 詳細については、「クイック スタート: Azure AD のサインイン ページに会社のブランドを追加する」を参照してください。
- タイムアウトになると、ユーザーはサインアウトされ、サインイン ページにリダイレクトされます。 純粋な Office 365 テナントの場合、ユーザーは Azure Active Directory (Azure AD) にリダイレクトされます。 フェデレーション ハイブリッド テナントの場合、ユーザーは企業のセキュリティ トークン サービス (STS) にリダイレクトされます。
- ユーザーがタイムアウト後にサインインすると、タイムアウトが検出されたときに Outlook on the web で行われていた現在のページに戻ることはありません。
- タイムアウトは、 Set-OrganizationConfig コマンドレット パラメーターで構成されているタイムアウト間隔をわずかに超えることがあります。 これは、Outlook on the web にタイムアウト検出が実装されているためです。
- Outlook on the web にはタイムアウト検出が実装されているため、タイムアウト間隔を 5 分未満に指定することはお勧めしません。
- フェデレーション ハイブリッド環境では、タイムアウトのためにユーザーがサインアウトした後、再度暗黙的にサインインできます。 これは、企業の Active Directory フェデレーション サービス (AD FS) (ADFS) が NTLM または Kerberos 認証を使用して、内部ネットワークから接続しているユーザーを認証する場合に発生します。 内部ネットワークから Office 365 の Outlook on the web にアクセスするユーザーにもアクティビティ ベースのタイムアウトを適用する必要がある場合は、そのようなユーザーに対してフォーム ベースの認証を使用するように ADFS を構成する必要があります。
- ハイブリッド環境では、管理者は内部ネットワークと外部ネットワークからのアクセスに異なるタイムアウト間隔を設定することはできません。 内部ネットワークと外部ネットワークからのアクセスを区別する方法の詳細については、TechNet の記事「Exchange Online での公開添付ファイルの処理」を参照してください。
- 内部ネットワークから Office 365 の Outlook on the web にアクセスするユーザーがアクティビティのタイムアウトのためにサインアウトされないようにする必要がある場合は、NTLM または Kerberos 認証を使用してそのようなユーザーの認証を使用するように企業 ADFS を構成する必要があります。