8小时。在终端特权管理过程中，用户不应获得超过其职能的权限，否则会带来安全风险。有效期不超过8小时，超时后攻击者若获得了一组特权凭证，将能够访问组织中存在的所有终端，从而窃取数据或注入恶意软件。