Эта функция доступна в версиях Frontline Standard, Frontline Plus, Business Plus, Enterprise Standard, Enterprise Plus, Education Fundamentals, Education Standard, Education Plus, Enterprise Essentials Plus, G Suite Business и Cloud Identity Premium. Сравнение версий
Администратор может задать время использования сервисов Google, таких как веб-интерфейс Gmail, по истечении которого пользователи должны будут снова выполнять вход. Ограничить продолжительность сеансов можно для сотрудников, у которых есть доступ к конфиденциальным данным и которые работают удаленно или из недоверенных доменов. Чтобы продолжить работу с нужным ресурсом после завершения сеанса, пользователю будет предложено войти в систему повторно.
Настройки
- Описанные ниже настройки управления длительностью сеансов касаются всех веб-ресурсов Google, с которыми пользователь взаимодействует, выполнив вход в систему. Для некоторых типов сеансов теперь доступна более точная настройка. Подробные сведения о настройках инструментов Google Cloud и их взаимодействии с родительскими настройками сеанса можно найти в статье Настройка длительности сеансов для сервисов Google Cloud.
- Применяемые настройки отличаются в зависимости от мобильного устройства и приложения. Подробная информация приведена в примечаниях ниже. По умолчанию длительность сеансов в сервисах Google составляет 14 дней.
- Сеанс работы в консоли администратора Google длится один час, и это значение нельзя изменить. Через час администраторы должны снова войти в аккаунт. Это ограничение относится только к консоли администратора. У других сервисов Google своя длительность сеанса.
Примечания
Условия входа пользователей в систему
- По завершении сеанса пользователь попадает на страницу Подтвердите свою личность, где он должен повторно выполнить вход.
- Если длительность сеанса изменена, пользователям нужно выйти из аккаунта сервиса и повторно войти в него, чтобы настройки вступили в силу. Пока это не сделано, действуют исходные настройки длительности сеанса.
- Возможно, пользователям не удастся сразу выйти из сервиса. В таком случае сбросьте файлы cookie для входа по отдельности для каждого пользователя. Подробнее о том, как выполнить выход пользователя из управляемого аккаунта Google…
- Если вы установили неограниченную длительность сеанса, выход из аккаунта не будет выполняться принудительно.
- Если для некоторых пользователей необходимо сократить длительность сеансов, добавьте их в другие организационные подразделения и примените подходящие настройки. Таким образом, принудительное начало нового сеанса затронет только ограниченное количество пользователей.
- Также вы можете настроить обязательную двухэтапную аутентификацию. Для проверки надежных устройств можно установить обязательное использование электронного ключа. Подробнее о том, как настроить двухэтапную аутентификацию…
- Если видеовстреча Google Meet должна начаться в течение 2 часов перед завершением сеанса, пользователям нужно обязательно выполнить вход повторно перед ее началом. Получив электронный ключ, они могут переключить параметр повторной аутентификации с "Электронный ключ" на "Вход", перейдя на страницу выбора аккаунта.
Мобильные устройства
- Вы не можете настроить длительность сеанса для оригинальных мобильных приложений, например Gmail или Google Календаря, на устройствах с ОС Android и Apple iOS. Длительность сеанса не применяется в приложениях с аутентификацией OAuth и в ChromeOS.
Примечание. Срок действия сеансов входа в оригинальные мобильные приложения не заканчивается, пока не произойдет событие, требующее повторной аутентификации, например сброс пароля пользователя.
Браузер Chrome
- Применить настройки продолжительности сеанса к браузеру Chrome на устройствах Android или iOS можно, только если пользователь не выполнил вход. Если он выполнил вход, настройки применяться не будут. Однако вы можете настроить длительность сеансов в других мобильных браузерах, таких как Apple Safari и Mozilla Firefox.
Сторонние поставщики идентификационной информации
- Если вы пользуетесь услугами стороннего поставщика идентификационной информации, например Okta или Ping, длительность сеанса для него не должна превышать время сеанса в сервисе Google. В противном случае пользователю не потребуется выполнять повторный вход в аккаунт. Если длительность сеанса стороннего поставщика превышает время сеанса в сервисе Google, сеанс Google может быть продлен и пользователю не нужно будет снова входить в аккаунт.
- Данные о том, как настроить длительность сеанса для конкретного поставщика, можно найти в его документации.
Настройки ChromeOS
Вы можете настроить Подробнее о максимальной продолжительности сеанса пользователя…
Однако это нельзя сделать для управляемых пользователей с дополнительными аккаунтами. Чтобы запретить пользователям добавлять управляемые аккаунты в качестве дополнительных, выберите настройку Запретить добавление управляемого аккаунта как дополнительного (для текущего сеанса).
Как задать длительность сеанса
Подготовка. При необходимости узнайте, как применить параметр к отделу или группе.
-
В консоли администратора Google нажмите на значок меню
Безопасность
Управление доступом и данными
Управление сеансами Google.У вас должны быть права администратора с доступом к настройкам безопасности.
-
Если вы хотите применить параметр только к части пользователей, сбоку выберите организационное подразделение (часто используется для отделов) или группу конфигурации (более сложный вариант).
Настройки группы переопределяют значения для организационных подразделений. Подробнее…
- В разделе Управление сеансом для параметра Длительность веб-сеанса выберите период, по истечении которого пользователю потребуется снова выполнить вход.
-
Нажмите Сохранить. Вы также можете нажать Переопределить для организационного подразделения.
Чтобы восстановить унаследованное значение, нажмите Наследовать (или Сбросить настройки для группы).
Google, Google Workspace и связанные наименования и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.