Compartilhar via

Tempos limite de sessão para o Microsoft 365

As durações das sessões são uma parte importante da autenticação para o Microsoft 365 e são um componente importante para equilibrar a segurança e o número de vezes que são pedidas as credenciais aos utilizadores.

Tempos de sessão dos serviços do Microsoft 365

Quando os utilizadores se autenticam em qualquer uma das aplicações Web ou aplicações móveis do Microsoft 365, é estabelecida uma sessão. Durante a sessão, os utilizadores não precisarão de voltar a autenticar. As sessões podem expirar quando os utilizadores estão inativos, quando fecham o browser ou o separador, ou quando o token de autenticação expira por outros motivos, como quando a palavra-passe foi reposta. Os serviços do Microsoft 365 têm tempos limite de sessão diferentes para corresponder à utilização típica de cada serviço.

A tabela seguinte lista as durações de sessão dos serviços do Microsoft 365:

Serviço Microsoft 365 Tempo limite da sessão
Centro de administração do Microsoft 365
 É-lhe pedido que forneça credenciais para o centro de administração a cada 8 horas.
SharePoint
 5 dias de inatividade, desde que os utilizadores escolham Manter a sessão iniciada. Se o utilizador voltar a aceder ao SharePoint após 24 ou mais horas após o início de sessão anterior, o valor de tempo limite será reposto para cinco dias.
Microsoft Outlook Web App
 Seis horas.
Pode alterar este valor com o parâmetro ActivityBasedAuthenticationTimeoutInterval no cmdlet Set-OrganizationConfig .
Microsoft Entra ID
(Utilizado pelas aplicações do Office e do Microsoft 365 em clientes Windows com autenticação moderna ativada)
 A autenticação moderna utiliza tokens de acesso e tokens de atualização para conceder acesso de utilizador aos recursos do Microsoft 365 com Microsoft Entra ID. Um token de acesso é um Token Web JSON fornecido após uma autenticação com êxito e é válido durante 1 hora. Também é fornecido um token de atualização com uma duração mais longa. Quando os tokens de acesso expiram, os clientes do Office utilizam um token de atualização válido para obter um novo token de acesso. Esta troca é efetuada com êxito se a autenticação inicial do utilizador ainda for válida.
Os tokens de atualização são válidos durante 90 dias e, com utilização contínua, podem ser válidos até serem revogados.
Os tokens de atualização podem ser invalidados por vários eventos, tais como:
A palavra-passe do utilizador foi alterada desde que o token de atualização foi emitido.
Um administrador pode aplicar políticas de acesso condicional que restringem o acesso ao recurso ao qual o utilizador está a tentar aceder.
Aplicações móveis do SharePoint e do OneDrive para Android, iOS e Windows 10
 A duração predefinida do token de acesso é de 1 hora. O tempo inativo máximo predefinido do token de atualização é de 90 dias.
Saiba mais sobre tokens e como configurar durações de tokens
Para revogar o token de atualização, pode repor a palavra-passe do Microsoft 365 do utilizador
Viva Engage com o Microsoft 365 Sign-In
 Duração do browser. Se os utilizadores fecharem o browser e acederem a Viva Engage num novo browser, Viva Engage irá reautenticá-los com o Microsoft 365. Se os utilizadores utilizarem browsers de terceiros que colocam os cookies em cache, poderão não ter de voltar a autenticar quando reabrirem o browser.
>[! NOTA]> Isto é válido apenas para redes que utilizam o Microsoft 365 Sign-In para Viva Engage.