Configurar sessões seguras de administração

Encerrar manualmente uma sessão segura de administração

Um administrador pode optar por encerrar manualmente a sessão segura clicando no link descontinuar acesso na barra exibida na parte superior da tela.

Desabilitar sessões seguras de administração

As sessões seguras de administração (ou seja, a confirmação de senha antes de acessar as funções de administração) são habilitadas por padrão. Se isso causar problemas para sua instância do JIRA (por exemplo, se for usado um mecanismo de autenticação personalizado), você pode desativar essa funcionalidade especificando a seguinte linha em seu arquivo jira-config.properties:

jira.websudo.is.disabled = true

Você precisará reiniciar o servidor JIRA para que esta configuração entre em vigor.

Alterar o tempo limite

Para alterar o número de minutos de inatividade antes de uma sessão segura de administração expirar, especifique a propriedade jira.websudo.timeout (no arquivo jira-config.properties ), cujo valor é o número de minutos de inatividade necessários para que a sessão segura de administração expire.

Por exemplo, a seguinte linha no arquivo jira-config.properties encerrará uma sessão segura de administração em 10 minutos:

jira.websudo.timeout = 10

Você precisará reiniciar o servidor JIRA para que esta configuração entre em vigor.

Notas do desenvolvedor

Se você escreveu um plugin que tenha ações webwork na seção de administração do JIRA, essas ações devem conter a anotação @WebSudoRequired adicionada à classe (não ao método ou ao pacote, ao contrário do Confluence).

Consulte também How do I develop against JIRA with Secure Administrator Sessions? (Como posso fazer trabalhos de desenvolvedor no JIRA com sessões seguras de administração?) e Adding WebSudo Support to your Plugin (Adicionar suporte ao websudo a um plugin).