<html>
<head>
<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 12pt;
font-family:Calibri
}
--></style></head>
<body class='hmmessage'><div dir='ltr'>Does anyone know the answer to this?<div><br></div><div>I want to setup up a Keycloak SSO for, say, five apps: &nbsp;only one of which is required (by U.S. State Law) to become logged out upon ten inactive minutes timeout.&nbsp;</div><div>How can I achieve this in Keycloak?</div><div><br></div><div>So for example: &nbsp;user signs in to Keycloak and begins working in APP1 then switches to APP2 and stays there for more than ten minutes. &nbsp;User re-visits APP1 which has been idle for more than ten minutes. &nbsp;By law he needs to re-authenticate to APP1 even though he remains already authenticated in Keycloak. &nbsp;How to force re-authentication for at least APP1?</div><div><br></div><div>-Richard</div><div><br></div><div><br></div><div><br></div>                                               </div></body>
</html>