Эта функция доступна в версии Cloud Identity Premium. Сравнение версий
Администратор может задать время использования сервисов Google, таких как веб-интерфейс Gmail, по истечении которого пользователи должны будут снова выполнять вход. Ограничить продолжительность сеансов можно для сотрудников, у которых есть доступ к конфиденциальным данным и которые работают удаленно или из недоверенных доменов. Чтобы продолжить работу с нужным ресурсом после завершения сеанса, пользователю будет предложено войти в систему повторно.
Настройки
- Описанные ниже настройки управления длительностью сеансов касаются всех веб-ресурсов Google, с которыми пользователь взаимодействует, выполнив вход в систему. Для некоторых типов сеансов теперь доступна более точная настройка. Подробные сведения о настройках инструментов Google Cloud и их взаимодействии с родительскими настройками сеанса можно найти в статье Настройка длительности сеансов для сервисов Google Cloud.
- Применяемые настройки отличаются в зависимости от мобильного устройства и приложения. Подробная информация приведена в примечаниях ниже. По умолчанию длительность сеансов в сервисах Google составляет 14 дней.
- Сеанс работы в консоли администратора Google длится один час, и это значение нельзя изменить. Через час администраторы должны снова войти в аккаунт. Это ограничение относится только к консоли администратора. У других сервисов Google своя длительность сеанса.
Примечания
Условия входа пользователей в систему
- По завершении сеанса пользователь попадает на страницу Подтвердите свою личность, где он должен повторно выполнить вход.
- Если длительность сеанса изменена, пользователям нужно выйти из аккаунта сервиса и повторно войти в него, чтобы настройки вступили в силу. Пока это не сделано, действуют исходные настройки длительности сеанса.
- Возможно, пользователям не удастся сразу выйти из сервиса. В таком случае сбросьте файлы cookie для входа по отдельности для каждого пользователя. Подробные сведения можно найти в статье Как заблокировать доступ к сервису Google на потерянном устройстве.
- Если вы установили неограниченную длительность сеанса, выход из аккаунта не будет выполняться принудительно.
- Если для некоторых пользователей необходимо сократить длительность сеансов, добавьте их в другие организационные подразделения и примените подходящие настройки. Таким образом, принудительное начало нового сеанса затронет только ограниченное количество пользователей.
- Также вы можете настроить обязательную двухэтапную аутентификацию. Для проверки надежных устройств можно установить обязательное использование электронного ключа. Подробнее…
- Если видеовстреча Google Meet должна начаться в течение 2 часов перед завершением сеанса, пользователю нужно обязательно выполнить вход повторно перед ее началом. Это позволит избежать задержек в ходе встречи.
Мобильные устройства
- Вы не можете настроить длительность сеанса для оригинальных мобильных приложений, например Gmail или Google Календаря, на устройствах с ОС Android и Apple iOS. Длительность сеанса не применяется в приложениях с аутентификацией OAuth и в ChromeOS.
Примечание. Срок действия сеансов входа в оригинальные мобильные приложения не заканчивается, пока не произойдет событие, требующее повторной аутентификации, например сброс пароля пользователя.
Примечания для браузера Chrome
- Вы можете применить настройки продолжительности сеанса к браузеру Chrome на устройствах Android или iOS, если пользователь не выполнил вход. Если он выполнил вход, настройки применяться не будут. Однако вы можете настроить длительность сеансов в других мобильных браузерах, таких как Apple Safari и Mozilla Firefox.
Сторонние поставщики идентификационной информации
- Если вы пользуетесь услугами стороннего поставщика идентификационной информации, например Okta или Ping, длительность сеанса для него не должна превышать время сеанса в сервисе Google. В противном случае пользователю не потребуется выполнять повторный вход в аккаунт. Если длительность сеанса стороннего поставщика превышает время сеанса в сервисе Google, сеанс Google может быть продлен и пользователю не нужно будет снова входить в аккаунт.
- Данные о том, как настроить длительность сеанса для конкретного поставщика, можно найти в его документации.
Настройки ChromeOS
Вы можете настроить максимальную продолжительность сеанса для пользователей с основными аккаунтами на устройствах ChromeOS.
Однако это нельзя сделать для управляемых пользователей с дополнительными аккаунтами. Чтобы запретить пользователям добавлять управляемые аккаунты в качестве дополнительных, настройте правило и добавьте ограничения на использование управляемого аккаунта как дополнительного в ChromeOS.
Как задать длительность сеанса
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
Безопасность
Управление доступом и данными
- Слева выберите организационное подразделение.
Выберите организационное подразделение верхнего уровня, чтобы применить настройки ко всем пользователям, или другую организацию, чтобы применить настройки только к ее пользователям. По умолчанию организационные подразделения наследуют настройки родительской организации. - В разделе Управление сеансом для параметра Длительность веб-сеанса выберите период, по истечении которого пользователю потребуется снова выполнить вход.
- Нажмите Переопределить, чтобы настройка не менялась даже при изменении параметров в родительской организации.
- Если для организации уже установлен статус Переопределено, выберите один из следующих вариантов:
- Наследовать – для подразделения будут действовать те же настройки, что и для родительской организации.
- Сохранить – будет применяться новое значение параметра (даже если настройки в родительской организации изменятся).
Google, Google Workspace, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.