Ta funkcja jest dostępna w tych wersjach: Frontline Standard; Business Plus; Enterprise Standard i Enterprise Plus; Education Fundamentals, Education Standard, Teaching and Learning Upgrade i Education Plus; Enterprise Essentials Plus; G Suite Business. Porównanie wersji
Jako administrator możesz określić, jak długo użytkownicy mają mieć dostęp do usług Google (takich jak Gmail w przeglądarce) bez konieczności ponownego logowania się na konto. Na przykład w przypadku użytkowników pracujących zdalnie lub z niezaufanych lokalizacji możesz chcieć ograniczyć czas, przez który tacy użytkownicy mogą uzyskiwać dostęp do poufnych zasobów, skracając czas trwania sesji internetowej. Jeśli użytkownicy będą chcieli nadal uzyskiwać dostęp do zasobu po zakończeniu sesji, zostaną poproszeni o ponowne zalogowanie się i rozpoczęcie nowej sesji.
Informacje o ustawieniach
- Opisane poniżej ustawienia czasu trwania sesji mają wpływ na sesje wszystkich usług internetowych Google, z których użytkownicy korzystają po zalogowaniu. Wkrótce dodamy bardziej szczegółowe opcje zarządzania niektórymi typami sesji. Szczegółowe informacje o ustawieniach dotyczących narzędzi Google Cloud oraz związku tych opcji z nadrzędnymi ustawieniami sesji opisanymi na tej stronie znajdziesz w artykule Ustawianie długości sesji dla usług Google Cloud.
- Sposób działania tych ustawień na urządzeniach mobilnych zależy od konkretnego urządzenia i aplikacji (patrz sekcja Uwagi poniżej). Domyślna długość sesji internetowej dla usług Google wynosi 14 dni.
- W przypadku administratorów korzystających z konsoli administracyjnej Google długość sesji jest ustawiona na 1 godzinę i nie można jej zmienić. Po upływie godziny administratorzy muszą się ponownie zalogować. To ustawienie dotyczy tylko konsoli administracyjnej. W przypadku innych usług Google możliwe jest ustawienie długości sesji.
Uwagi
Czas i sposób logowania się użytkowników
- Gdy sesja internetowa użytkownika wygasa, wyświetla się strona Potwierdź, że to Ty i musi on zalogować się ponownie.
- Jeśli zmienisz długość sesji, użytkownicy będą musieli się wylogować i zalogować ponownie, aby nowe ustawienia zaczęły obowiązywać. Długość poprzedniej sesji będzie obowiązywać do momentu, gdy użytkownik wyloguje się i ponownie się zaloguje.
- Użytkownicy mogą nie wylogowywać się przez pewien czas. Jeśli chcesz, aby zalogowali się ponownie wcześniej, możesz zresetować pliki cookie logowania użytkowników. Konto każdego użytkownika musi zostać zresetowane indywidualnie. Więcej informacji znajdziesz w artykule Wylogowywanie użytkownika ze zgubionego lub skradzionego urządzenia.
- Jeśli ustawisz sesję tak, że nigdy nie wygasa, użytkownicy nigdy nie będą musieli się logować ponownie.
- Jeśli chcesz, aby niektórzy użytkownicy musieli logować się częściej niż inni, umieść ich w innych jednostkach organizacyjnych. Następnie zastosuj w tych jednostkach inne długości sesji. Dzięki temu wybrani użytkownicy nie będą musieli przerywać swojej pracy, aby się zalogować, jeśli nie jest to konieczne.
- Możesz też wymusić logowanie się na konta użytkowników za pomocą weryfikacji dwuetapowej. Aby zweryfikować zaufane urządzenia, możesz poprosić użytkowników o dotknięcie swoich kluczy bezpieczeństwa. Szczegółowe informacje znajdziesz w artykule Wdrażanie weryfikacji dwuetapowej.
- Jeśli spotkanie w Google Meet ma rozpocząć się w ciągu 2 godzin od zaplanowanego wygaśnięcia sesji, przed rozpoczęciem spotkania użytkownik musi zalogować się ponownie. Pomaga to unikać przerw w trakcie spotkań.
Urządzenia mobilne
- Nie możesz skonfigurować długości sesji dla natywnych aplikacji mobilnych, takich jak Gmail czy Kalendarz Google, na urządzeniach z Androidem lub Apple iOS. Długości sesji nie są wymuszane w przypadku aplikacji uwierzytelnionych przy użyciu protokołu OAuth ani w ChromeOS.
Uwaga: sesje logowania w przypadku natywnych aplikacji mobilnych nie wygasają, chyba że wystąpiło zdarzenie wymagające ponownego uwierzytelnienia, na przykład po zresetowaniu hasła użytkownika.
Przeglądarka Chrome:
- Ustawienia długości sesji w przeglądarce Chrome na urządzeniach z Androidem i iOS można stosować tylko wtedy, gdy użytkownik nie jest zalogowany. Jeśli użytkownik jest zalogowany, te ustawienia nie obowiązują. Możesz jednak normalnie zastosować takie ustawienia w innych przeglądarkach mobilnych, na przykład Apple Safari czy Mozilla Firefox.
Zewnętrzni dostawcy tożsamości
- Jeśli używasz zewnętrznego dostawcy tożsamości, takiego jak Okta czy Ping, i ustawiasz długość sesji internetowej dla swoich użytkowników, ustaw parametr długości sesji dostawcy tożsamości na wygaśnięcie przed zakończeniem sesji Google. Dzięki temu Twoi użytkownicy zostaną zmuszeni do ponownego zalogowania się. Jeśli sesja zewnętrznego dostawcy tożsamości będzie nadal ważna po wygaśnięciu sesji Google, sesja Google może zostać odnowiona bez ponownego logowania się przez użytkownika.
- Szczegółowe instrukcje związane z ustawianiem długości sesji u określonego dostawcy tożsamości znajdziesz w udostępnionej dla niego dokumentacji.
Określone ustawienia Chrome OS
Aby skonfigurować długość sesji dla użytkowników zarządzanych korzystających z kont podstawowych na urządzeniach z ChromeOS, ustaw maksymalną długość sesji użytkownika. Więcej informacji znajdziesz w sekcji Maksymalna długość sesji użytkownika.
Nie można skonfigurować długości sesji dla użytkowników zarządzanych, którzy korzystają z kont dodatkowych. Aby zablokować użytkownikom możliwość dodawania kont zarządzanych jako kont dodatkowych, ustaw zasadę Dodaj ograniczenia obejmujące użycie konta zarządzanego jako konta dodatkowego w Chrome OS.
Ustawianie czasów trwania sesji
-
Zaloguj się w usłudze konsoli administracyjnej Google.
Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).
-
W konsoli administracyjnej otwórz menu
Bezpieczeństwo
Dostęp do danych i kontrola nad nimi
- Po lewej wybierz jednostkę organizacyjną, w której chcesz ustawić długość sesji.
Aby ustawienia obejmowały wszystkich użytkowników, wybierz jednostkę organizacyjną najwyższego poziomu. Jeśli chcesz zastosować tę zmianę na określonych kontach użytkowników, wybierz zawierającą je jednostkę organizacyjną. Początkowo organizacja dziedziczy ustawienia z organizacji nadrzędnej. - W sekcji Kontrola sesji w obszarze Czas trwania sesji internetowej wybierz czas, po którym użytkownik będzie musiał się zalogować ponownie.
- Kliknij Zastąp, aby to ustawienie się nie zmieniało, nawet jeśli ustawienie nadrzędne zostanie zmodyfikowane.
- Jeśli stan jednostki organizacyjnej to Zastąpione, wybierz jedną z tych opcji:
- Odziedzicz – powoduje, że ustawienie jest przywracane do tej samej wartości co ustawienie nadrzędne.
- Zapisz – powoduje, że ustawienie zostanie zachowane, nawet jeśli ustawienie nadrzędne ulegnie zmianie.
Google, Google Workspace oraz powiązane znaki i logotypy są znakami towarowymi firmy Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi odpowiednich podmiotów.
