De sessieduur instellen voor Google-services

Deze functie wordt ondersteund in de volgende versies: Frontline StandardBusiness Plus, Enterprise Standard en Enterprise Plus Education Fundamentals, Education Standard, Teaching and Learning Upgrade en Education Plus Enterprise Essentials Plus, G Suite Business. Versies vergelijken

Als beheerder kunt u bepalen hoelang gebruikers toegang hebben tot Google-services, zoals Gmail op het web, zonder dat ze opnieuw hoeven in te loggen. Voor gebruikers die bijvoorbeeld vanuit huis of op niet-vertrouwde locaties werken, kunt u beperken hoelang ze toegang hebben tot gevoelige bronnen door een kortere websessieduur in te stellen. Als gebruikers toegang willen blijven houden tot een bron wanneer de sessie voorbij is, wordt ze gevraagd opnieuw in te loggen en een nieuwe sessie te starten.

Over de instellingen

De instellingen voor de sessieduur die hieronder staan beschreven, gelden voor sessies met alle Google-webproperty's die een gebruiker opent als deze is ingelogd. Voor sommige typen sessies wordt gedetailleerdere ondersteuning toegevoegd. Zie De sessieduur instellen voor Google Cloud-services voor meer informatie over de functies voor Google Cloud-tools en hoe deze functies werken met de bovenliggende instelling voor sessiebeheer op deze pagina.
Hoe de instellingen werken op mobiele apparaten, varieert per apparaat en app (zie het gedeelte Aandachtspunten hieronder). De standaard websessieduur voor Google-services is 14 dagen.
De sessieduur voor beheerders die de Google Beheerdersconsole gebruiken, is ingesteld op 1 uur. Deze kan niet worden gewijzigd. Na een uur moeten beheerders opnieuw inloggen. Dit geldt alleen voor de Beheerdersconsole. Andere Google-services hebben de sessieduur die voor die services is ingesteld.

Aandachtspunten

Wanneer en hoe gebruikers inloggen

Als een websessie is verlopen voor een gebruiker, ziet deze de pagina Bevestig dat u het bent en moet deze opnieuw inloggen.
Als u de sessieduur wijzigt, moeten gebruikers uitloggen en opnieuw inloggen voordat de nieuwe instellingen van kracht worden. De vorige sessieduur blijft van kracht totdat de gebruiker uitlogt en opnieuw inlogt.
Het kan even duren voordat gebruikers uitloggen. Als u wilt dat ze sneller opnieuw inloggen, kunt u de inlogcookies van de gebruikers resetten. U moet deze voor elke gebruiker afzonderlijk resetten. Zie De toegang tot de Google-service blokkeren op een verloren apparaat voor meer informatie.
Als u instelt dat sessies nooit verlopen, hoeven gebruikers nooit opnieuw in te loggen.
Als u wilt dat sommige gebruikers vaker moeten inloggen dan anderen, plaatst u de gebruikers in verschillende organisatie-eenheden. Stel vervolgens verschillende sessieduren in voor de organisatie-eenheden. Zo worden bepaalde gebruikers niet gestoord doordat ze opnieuw moeten inloggen wanneer dit niet nodig is.
U kunt ook vereisen dat gebruikers inloggen met verificatie in 2 stappen. Als u vertrouwde apparaten wilt verifiëren, kunt u gebruikers vragen er hun beveiligingssleutel bij te houden. Zie Verificatie in 2 stappen instellen voor meer informatie.
Als een Google Meet-vergadering begint binnen 2 uur nadat de sessie verloopt, moet de gebruiker opnieuw inloggen voordat de vergadering begint. Zo wordt de vergadering niet verstoord.

Mobiele apparaten

U kunt de sessieduur niet configureren voor systeemeigen mobiele apps, zoals Gmail of Google Agenda, op Android- of Apple iOS-apparaten. De sessieduur wordt niet afgedwongen voor door OAuth geverifieerde apps of op ChromeOS.
Opmerking: Inlogsessies voor systeemeigen mobiele apps verlopen niet, tenzij er een gebeurtenis plaatsvindt die opnieuw verificatie vereist, bijvoorbeeld wanneer het wachtwoord van een gebruiker wordt gereset.

Voor de Chrome-browser geldt het volgende:

U kunt de instellingen voor de sessieduur alleen toepassen op de Chrome-browser op Android- of iOS-apparaten als de gebruiker niet is ingelogd. Als de gebruiker is ingelogd, worden de instellingen niet toegepast. U kunt instellingen voor de sessieduur echter gewoon toepassen op andere mobiele browsers, zoals Apple Safari en Mozilla Firefox.

Identiteitsproviders van derden

Als u een identiteitsprovider (IdP) van derden gebruikt, zoals Okta of Ping, en u een websessieduur instelt voor uw gebruikers, moet u de parameter voor de IdP-sessieduur zo instellen dat deze verloopt voordat de Google-sessie verloopt. Uw gebruikers moeten dan afgedwongen opnieuw inloggen. Als de sessie van de IDP van derden nog geldig is wanneer de Google-sessie verloopt, kan de Google-sessie worden verlengd zonder dat de gebruiker opnieuw hoeft in te loggen.
Als u wilt weten hoe u de sessieduur instelt voor uw specifieke IdP, bekijkt u de documentatie van uw IdP.

Specifieke instellingen voor Chrome OS

Als u de sessieduur wilt instellen voor beheerde gebruikers met primaire accounts op Chrome OS-apparaten, stelt u de maximale lengte van de gebruikerssessie in. Bekijk Maximale lengte gebruikerssessie voor meer informatie.

U kunt de sessieduur niet instellen voor beheerde gebruikers met secundaire accounts. Als u niet wilt dat gebruikers beheerde accounts toevoegen als secundaire accounts, stelt u het beleid Beperkingen toevoegen voor het gebruik van een beheerd account als secundair account in ChromeOS in.