إعداد مدة الجلسة لخدمات Google

تتوفّر هذه الميزة مع إصدار "النسخة المميّزة من Cloud Identity". المقارنة بين الإصدارات 

بصفتك مشرفًا، يمكنك التحكُّم في المدة التي يمكن للمستخدمين خلالها الوصول إلى خدمات Google، مثل Gmail على الويب، بدون الحاجة إلى تسجيل الدخول مرة أخرى. مثلاً، بالنسبة إلى المستخدمين الذين يعملون عن بُعد أو من مواقع جغرافية غير موثوق بها، قد ترغب في تحديد مدة وصولهم إلى مصادر حسَّاسة عن طريق تطبيق مدة أقصر لجلسة الويب. وفي حال كان المستخدمون يريدون الاستمرار في الوصول إلى أحد الموارد عند انتهاء جلسة، تتم مطالبتهم بتسجيل الدخول مرة أخرى وبدء جلسة جديدة.

لمحة عن الإعدادات

• تؤثر إعدادات التحكم في مدة الجلسة الموثقة أدناه على الجلسات مع جميع مواقع الويب في Google التي يصل إليها المستخدم أثناء تسجيل الدخول. سنبدأ بتوفير خدمات دعم أكثر تفصيلاً لبعض أنواع الجلسات. لمعرفة تفاصيل عن عناصر التحكم في أدوات Google Cloud، وكيفية تفاعل عناصر التحكم هذه مع عنصر التحكم في الجلسات الرئيسي في هذه الصفحة، يُرجى الاطّلاع على تحديد مدة الجلسة لخدمات Google Cloud.
• تختلف آلية عمل الإعدادات على الأجهزة الجوّالة حسب الجهاز والتطبيق (يُرجى الاطِّلاع على الاعتبارات التالية). وتبلغ مدة جلسة الويب التلقائية لخدمات Google‏ 14 يومًا. 
• تم ضبط مدة الجلسة للمشرفين الذين يستخدمون "وحدة تحكُّم المشرف في Google" على ساعة واحدة ولا يمكن تعديلها، ويحتاج المشرفين إلى تسجيل الدخول مرة أخرى بعد مرور ساعة. لا تنطبق هذه المدة إلا على "وحدة تحكُّم المشرف". تتضمن خدمات Google الأخرى لها مُدد الجلسات التي تم ضبطها عليها.

الاعتبارات

وقت تسجيل دخول المستخدمين وكيفيته

• عند انتهاء صلاحية جلسة ويب لمستخدم، تظهر له صفحة إثبات هويتك وعليه تسجيل الدخول مرة أخرى.
• عند تغيير مدة الجلسة، على المستخدمين تسجيل الخروج ثم تسجيل الدخول مرة أخرى حتى تُطبَّق الإعدادات الجديدة. وتظل مدة الجلسة السابقة سارية إلى أن يسجِّل المستخدم خروجه ويسجّل دخوله مرة أخرى.
• قد لا يُسجِّل المستخدمون خروجهم لبعض الوقت. في حال كنت تريد أن يسجِّل المستخدمون دخولهم مرة أخرى في وقت أقرب، يمكنك إعادة ضبط ملفات تعريف ارتباط تسجيل الدخول للمستخدمين. وعليك إعادة ضبطها لكل مستخدم كل على حدة. ولمعرفة التفاصيل، يُرجى الاطِّلاع على حظر الدخول إلى خدمة Google على جهاز مفقود.
• في حال ضبط الجلسة على "عدم انتهاء صلاحيتها أبدًا"، ليس على المستخدمين تسجيل الدخول مرة أخرى مطلقًا.
• في حال أردت أن يسجِّل بعض المستخدمين دخولهم بشكلٍ متكرِّر أكثر من الآخرين، يمكنك وضعهم في وحدات تنظيمية مختلفة. وبعد ذلك، يمكنك تطبيق مُدد جلسات مختلفة لهم. وبهذه الطريقة، لن تتم مقاطعة بعض المستخدمين لتسجيل دخولهم عندما لا يكون الأمر ضروريًا. 
• يمكن أيضًا أن تطلب من المستخدمين تسجيل الدخول باستخدام ميزة "التحقُّق بخطوتين" (2SV). وللتحقُّق من الأجهزة الموثوق بها، يمكنك أن تطلب من المستخدمين لمس مفتاح الأمان. لمعرفة التفاصيل، يُرجى الاطِّلاع على إعداد ميزة "التحقُّق بخطوتين".
• في حال بدء اجتماع Google Meet في غضون ساعتين من الوقت المُجدوَل لانتهاء صلاحية الجلسة، يُفرض على المستخدم تسجيل الدخول مرة أخرى قبل بدء الاجتماع. ويساعد ذلك في تجنب مقاطعة الاجتماع أثناء انعقاده.

الأجهزة الجوّالة

• لا يمكنك ضبط مدد جلسات التطبيقات الأصلية لنظام الجهاز الجوّال، مثل Gmail أو "تقويم Google"، على الأجهزة التي تعمل بنظام التشغيل Android أو Apple. لا يتم فرض مدد الجلسات على نظام التشغيل ChromeOS أو التطبيقات التي تمت المصادقة عليها من خلال OAuth.
  ملاحظة: لا تنتهي صلاحية جلسات تسجيل الدخول للتطبيقات الأصلية لنظام الجهاز الجوّال إلا إذا كان هناك حدث يتسبب في الحاجة إلى إعادة المصادقة، مثل إعادة ضبط كلمة مرور مستخدم.

بالنسبة إلى متصفِّح Chrome:

• لا يمكنك تطبيق إعدادات مدة الجلسة إلا على متصفِّح Chrome على أجهزة Android أو iOS عندما لا يكون المستخدم مسجّلاً الدخول. وفي حال سجَّل المستخدم دخوله، لن يتم تطبيق الإعدادات. ومع ذلك، يمكنك تطبيق إعدادات مدة الجلسة على متصفِّحات الأجهزة الجوَّالة الأخرى، مثل Apple Safari وMozilla Firefox.

موفِّرو الهوية التابعون لجهات خارجية

• في حال استخدام موفِّر هوية (IdP) تابع لجهة خارجية، مثل Okta أو Ping وقد حددت مدة جلسات الويب للمستخدمين، عليك ضبط معلمة طول مدة جلسة IdP لتنتهي قبل وقت انتهاء صلاحية جلسة Google. وبهذه الطريقة، سيُفرَض على المستخدمين تسجيل الدخول مرة أخرى. في حال كانت لا تزال جلسة موفر الهوية التابعة لجهات خارجية صالحة عند انتهاء صلاحية جلسة Google، قد يتم تجديد جلسة Google بدون تسجيل المستخدم الدخول مرة أخرى.
• لمعرفة التفاصيل حول كيفية تحديد مدة الجلسة في موفر الهوية المحدد، يمكنك الرجوع إلى وثائق موفر الهوية.

الإعدادات الخاصة بـ ChromeOS

لضبط مدد جلسات المستخدمين الخاضعين للإدارة الذين يستخدمون حسابات أساسية على أجهزة ChromeOS، يمكنك تحديد أقصى مدة لطول الجلسة. للتعرُّف على التفاصيل، يُرجى الاطّلاع على المدة القصوى لجلسة المستخدم.

لا يمكنك ضبط مدد جلسات المستخدمين الخاضعين للإدارة الذين يستخدمون حسابات ثانوية. لمنع المستخدمين من إضافة الحسابات المُدارة كحسابات ثانوية، يجب ضبط سياسة إضافة قيود على استخدام الحساب المُدار كحساب ثانوي على ChromeOS .

تحديد مُدد الجلسات

1. سجِّل الدخول إلى وحدة تحكم المشرف في Google.

   يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).

2. في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة  الأمانالتحكم في البيانات والوصولالتحكّم في الجلسات على Google.
3. على يمين الصفحة، اختَر الوحدة التنظيمية التي تريد تحديد مدة الجلسة فيها.
   ولتحديد جميع المستخدمين، اختَر الوحدة التنظيمية ذات أعلى مستوى. بخلاف ذلك، اختَر وحدة تنظيمية أخرى لضبط الإعدادات لمستخدميها. في البداية، تكتسب المؤسسة الإعدادات التي تستخدمها مؤسستها الرئيسية.
4. بالنسبة إلى التحكُّم في الجلسة، ضمن مدة جلسة الويب، اختَر الفترة الزمنية التي على المستخدم تسجيل الدخول مرة أخرى بعد انقضائها.
5. انقر على إلغاء حتى لا يتغيَّر الإعداد، حتى في حال تغيُّر الإعداد الرئيسي.
6. إذا كان قد تم إعداد حالة الوحدة التنظيمية من قبل على تم الإلغاء، يُرجى تحديد أحد الخيارين التاليين:
   • اكتساب: لإعادة الضبط على إعداد المؤسسة الرئيسي نفسه
   • حفظ: لحفظ الإعداد الجديد (حتى في حال تغيُّر إعداد المؤسسة الرئيسي)

 

_{Google وGoogle Workspace والعلامات التجارية والشعارات المرتبطة هي علامات تجارية مملوكة لشركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية مملوكة للشركات ذات الصلة بها.}