ご認識いただいている通り、AnyConnect/ASAの設定項目としては、idle-timeoutであれば切断の条件として設定が可能です。(Windowsの操作有無を判定する機能はありません)
おそらくエンドユーザ様は、無操作=トラフィックが発生しないということで、そのような要求事項になっているのではないでしょうか。
ご認識いただいている事かもしれませんが、無操作の場合でもWindows OSはバックグラウンドでトラフィックを発生することがあり、その場合にはIdle-timeoutでの切断は行われませんのでご注意ください。
