Google Cloud hizmetleri için oturum süresini ayarlama

Yönetici olarak, farklı kullanıcıların yeniden kimlik doğrulaması yapmadan Google Cloud konsoluna ve Google Cloud SDK'sına ne süreyle erişebileceğini denetleyebilirsiniz. Örneğin proje sahipleri, faturalandırma yöneticileri veya yönetici rollerine sahip diğer kullanıcılar gibi üst düzey ayrıcalıklı kullanıcıların, normal kullanıcılardan daha sık bir şekilde yeniden kimlik doğrulaması yapmasını isteyebilirsiniz. Oturum süresi ayarlarsanız yeni bir oturum başlatmak için tekrar oturum açmaları istenir.

Oturum uzunluğu ayarı aşağıdakiler için geçerlidir:

Not: Cloud oturum süresi ayarı, mobil konsol uygulaması için geçerli değildir ve konsolda sınırlamalar vardır. Bu özelliği, tüm Google web mülklerine oturum süresi uygulayan Google oturumu denetimi ile kullanmanızı öneririz.

Yeniden kimlik doğrulama politikasını ayarlama

  1. Google Yönetici Konsolu'nda Menü ardından Güvenlik ardından Erişim ve veri denetimi ardından Google Cloud oturum denetimi'ne gidin.

    Güvenlik Ayarları yönetici ayrıcalığına sahip olmayı gerektirir.

  2. Sol tarafta, oturum süresini ayarlamak istediğiniz kuruluş birimini seçin.

    Tüm kullanıcılar için en üst düzey kuruluş birimini seçin. Başlangıçta bir kuruluş birimi kendi üst kuruluşunun ayarlarını devralır.

  3. Yeniden kimlik doğrulama politikası bölümünde Yeniden kimlik doğrulama zorunlu olsun'u seçin ve açılır listeden Yeniden kimlik doğrulama sıklığı'nı belirleyin.

    İzin verilen minimum sıklık 1 saat, maksimum sıklık ise 24 saattir. Sıklık, kullanıcının oturumda ne kadar süre boyunca etkin olmadığını içermez. Bu, kullanıcının kaç saat sonra tekrar oturum açması gerektiğini belirten sabit bir süredir.

    Güvenilir uygulamaları yeniden kimlik doğrulamadan muaf tutmak için Güvenilir uygulamaları muaf tut kutusunu da işaretleyebilirsiniz. (Güvenilir uygulamalar, Uygulama erişim denetimi sayfasında Güvenilir olarak işaretlenir. Daha fazla bilgi için aşağıdaki Geniş kapsamlı kullanıma sunmaya hazırlık bölümüne bakın. Google Workspace verilerine hangi üçüncü taraf uygulamalar ve dahili uygulamaların erişebileceğini yönetme başlıklı makaleyi de inceleyin.)

  4. Yeniden kimlik doğrulama yöntemi bölümünde, kullanıcının kimliğini nasıl yeniden doğrulaması gerektiğini belirtmek için Şifre veya Güvenlik anahtarı'nı seçin.

  5. Yeniden kimlik doğrulama politikasını kuruluş birimi düzeyinde ayarlıyorsanız üst kuruluşun ayarı değişse bile ayarın aynı kalmasını sağlamak için sağ alttaki Geçersiz kıl düğmesini tıklayın.

  6. Kuruluş biriminin durumu halihazırda Geçersiz kılındı ise bir seçenek belirleyin:

    • Devral: Üst kuruluşun ayarına dönülmesini sağlar.
    • Kaydet: Yeni ayarınızı kaydeder (üst kuruluştaki ayar değişse bile).
Değişikliklerin geçerlilik kazanması 24 saati bulabilir ancak genellikle daha kısa sürer. Daha fazla bilgi

Geniş kapsamlı kullanıma sunmaya hazırlanma

Burada yapılandırdığınız yeniden kimlik doğrulama politikası, Google Cloud kapsamını gerektirerek Google Cloud kaynaklarına erişen tüm Google uygulamaları ve üçüncü taraf uygulamaları için geçerlidir. Politikanın her bir uygulama için nasıl çalıştığını küçük bir kullanıcı grubuyla dikkatlice test etmenizi ve daha geniş bir kitleye sunmadan önce bu kullanıcıları güvenilir uygulamalar listesine eklemenizi öneririz.

Kuruluşunuzun şu anda kullandığı uygulamaları incelemeyle ilgili talimatlar için Google Workspace verilerine hangi üçüncü taraf uygulamalar ve dahili uygulamaların erişebileceğini yönetme başlıklı makaleyi inceleyin. Google Cloud hizmetini gerektiren uygulamaları filtrelediğinizden emin olun.

Yapılandırılan oturum süresi sona erdiğinde uygulama, kullanıcının çalışmaya devam etmek için yeniden kimlik doğrulaması yapmasını ister. Bu, bir yöneticinin ilgili uygulama için yenileme jetonlarını iptal etmesi durumunda gerçekleşecek işleme benzer.

Bazı uygulamalar, yeniden kimlik doğrulama senaryosunu düzgün şekilde işlemeyebilir ve kafa karıştırıcı uygulama kilitlenmelerine veya yığın izlemelerine (stack trace) neden olabilir. Bazı uygulamalar, önerilen hizmet hesabı kimlik bilgileri yerine kullanıcı kimlik bilgileriyle sunucudan sunucuya kullanım alanları için dağıtılır. Bu durumda, kimlik doğrulamasını düzenli olarak yeniden yapacak bir kullanıcı yoktur.

Bu senaryolardan etkileniyorsanız söz konusu uygulamaları güvenilir listeye ekleyerek oturum süresi kısıtlamalarından geçici olarak muaf tutabilir ve diğer tüm Google Cloud yönetici platformları için oturum kontrollerini uygulayabilirsiniz. Uygulamaları Uygulama erişim denetimi bölümündeki Güvenilir uygulamalar listesine ekleyin ve Cloud oturum denetimi ayarındaki Güvenilir uygulamalar hariç onay kutusunu işaretleyin.

Oturumunuz sona erdikten sonra üçüncü taraf uygulamaları, yeniden kimlik doğrulamayla ilgili hatalar verebilir. Kullanıcılar, uygulamada tekrar oturum açarak yeni bir oturum başlatabilir ve uygulamayı kullanmaya devam edebilir.

Kullanıcı kimlik bilgileri ve Uygulama Varsayılan Kimlik Bilgileri'ni (ADC) birlikte kullanan uygulamalar, üçüncü taraf uygulamaları olarak kabul edilir. Bu kimlik bilgileri yalnızca yapılandırılmış oturum süresince geçerlidir. Oturum sona erdiğinde ADC kullanan uygulamalar yeniden kimlik doğrulamayla ilgili hatalar verebilir. Geliştiriciler, gcloud auth application-default login komutunu çalıştırarak uygulamayı yeniden yetkilendirebilir ve yeni kimlik bilgileri alabilir.

Dikkat edilmesi gereken noktalar

Kullanıcıların oturum açma zamanı ve şekli

Bazı kullanıcıların diğerlerine göre daha sık oturum açmasını gerekli görüyorsanız, söz konusu kullanıcıları farklı kuruluş birimlerine yerleştirin. Ardından, bu kullanıcılara farklı oturum süreleri uygulayın. Bunu yaptığınızda, gerekli olmayan durumlarda tekrar oturum açmaları istenmeyeceğinden bazı kullanıcıların dikkatinin dağılmasını engellemiş olursunuz.

Güvenlik anahtarı kullanımını zorunlu kıldıysanız güvenlik anahtarı olmayan kullanıcılar, gerekli ayarları yapana kadar konsolu veya Cloud SDK'sını kullanamaz. Güvenlik anahtarları olduğunda, isterlerse güvenlik anahtarı yerine şifrelerini kullanmayı tercih edebilirler.

Üçüncü taraf kimlik sağlayıcıları

  • Konsolu kullanarak: Bir kullanıcının kendi şifresini kullanarak yeniden kimlik doğrulama yapmasını zorunlu tutuyorsanız kullanıcı, Kimlik Sağlayıcı'ya (IdP) yönlendirilir. Kullanıcının IdP ile etkin bir oturumu zaten varsa IdP, başka bir konsol oturumu başlatmak için kullanıcının şifresini yeniden girmesini zorunlu tutmayabilir. Bunun nedeni kullanıcının, oturumun etkin kalmasına neden olan başka bir uygulama kullanıyor olmasıdır.

    Bir kullanıcının güvenlik anahtarına dokunarak yeniden kimlik doğrulaması yapması gerekiyorsa konsolu kullanırken yapabilir. Kullanıcı IdP'ye yönlendirilmez.

  • Google Cloud SDK ile - Yeniden kimlik doğrulama için şifre kullanılması gerekiyorsa gcloud, oturumu yenilemek üzere kullanıcının gcloud auth login komutunu çalıştırmasını gerektirir. Bu işlem bir tarayıcı penceresi açar ve kullanıcı IdP'ye yönlendirilir. IdP ile etkin bir oturum yoksa kullanıcıdan kimlik bilgileri istenebilir.

    Bir kullanıcının güvenlik anahtarına dokunarak yeniden kimlik doğrulaması yapması gerekiyorsa bunu Cloud SDK'da yapabilir. Kullanıcı IdP'ye yönlendirilmez.