如何使用 Microsoft 365 标准订阅配置 Azure AD 访问令牌生命周期

Question

我的公司使用 Azure AD SSO。访问令牌默认设置为 1 小时。我们想将访问令牌的生命周期设置为 24 小时。

我看到这可以使用条件访问进行配置：https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/overview 不幸的是，这需要 Azure 高级许可证或 Microsoft 365 商业高级许可证。我们正在使用 Microsoft 365 标准许可证。以前“条件访问”功能可用于 365 标准许可证，但现在不再可用。

是否可以使用 365 标准许可证将访问令牌设置为 24 小时，如果可以，如何设置？

Answer 1

您无法使用 Microsoft 365 标准许可证配置令牌生命周期。你需要有一个Azure AD Premium P1 license。

如果要自定义访问令牌的生命周期，可以使用powershell 到create a token lifetime policy，然后将策略分配给服务主体来设置令牌的生命周期。