Session Timeout

その通りですが、この値を 0 に設定することで、可能であれば(サポート上の問題が過度に増えたり、技術的に難しすぎたりしない限り)、「クッキーがブラウザセッションの間のみ有効」という動作を実現できるようにすべきだと考えます。そのため、サイト設定の説明にもその旨を明記できるようにします。

最大セッション期間 [デフォルト 1440 時間]

ユーザーは前回のアクセスから n 時間ログイン状態を維持します。0 に設定すると、ブラウザを閉じた時点でログアウトされます。