O Tempo máximo sessão inativa (Timeout) não está funcionando

SITUAÇÃO:

Sistema não apresenta a mensagem de timeout e permite que o usuário fique logado mesmo sem uso, independente do tempo configurado. Isso ocasiona problemas de segurança e consumo indevido de licenças.

CAUSA:

Ocorre por falta de configuração.

SOLUÇÃO:

 Configure o campo "Tempo de Aplicativo inativo para finalizar" no cadastro do usuário, aba "Segurança";

 Configure os parâmetros abaixo na tela Preferências - Configurações » Avançado » Preferências:

"INATSESSTIMEOUT (Tempo máx.(min) que sessão será preservada sem uso)"
"SESSIONTIMEOUT '(Tempo máximo sessão inativa (em minutos)"

OBSERVAÇÃO:

Se mesmo assim o usuário não deslogar automaticamente de acordo com o tempo configurado quando está em inatividade, verifique na "Administração do Servidor", aba "Geral", se existe um argumento com o nome "-Dignore.session.timeout=true". Caso exista essa configuração, o valor do parâmetro "Tempo de Aplicativo inativo para finalizar", configurado na tela "Usuários", aba Segurança e o parâmetro INATSESSTIMEOUT, configurado na tela Preferências são ignorados e o sistema passa a não considerar o tempo inativo da sessão.

Neste caso, acesse o servidor de aplicações e altere o argumento para "false" ou retire o de dentro da pasta do Wildfly > bin, editando o arquivo 'standalone.conf.bat' em servidores Windows ou standalone.conf em servidores Linux e, em seguida, reinicie o sistema a partir do próprio servidor para que a alteração entre em vigor.

 Existe uma margem de erro de até 1 min para o tempo configurado.