הגדרת אורך הסשן לשירותי Google

התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus,‏ Business Plus,‏ Enterprise Standard ו-Enterprise Plus,‏ Education Fundamentals,‏ Education Standard ו-Education Plus,‏ Enterprise Essentials Plus,‏ G Suite Business,‏ Cloud Identity Premium. השוואה בין המהדורות

אדמינים יכולים לקבוע כמה זמן תהיה למשתמשים גישה לשירותי Google, כמו Gmail באינטרנט, בלי שהם יצטרכו להיכנס שוב לחשבון. לדוגמה, למשתמשים שעובדים מרחוק או ממיקומים לא מהימנים, כדאי להגביל את משך הזמן שבו הם יכולים לגשת למשאבים רגישים על ידי החלת משך זמן קצר יותר של סשן באינטרנט. אם המשתמשים רוצים להמשיך לגשת למשאב כשהסשן מסתיים, הם מתבקשים להיכנס שוב ולהתחיל סשן חדש.

מידע על ההגדרות

  • הגדרות הבקרה של משך הסשן שמתוארות בהמשך משפיעות על סשנים בכל נכסי האינטרנט של Google שהמשתמש ניגש אליהם כשהוא מחובר לחשבון. אנחנו מוסיפים תמיכה בבקרה מפורטת יותר על סוגים מסוימים של סשנים. במאמר הגדרת משך הסשן בשירותי Google Cloud מוסבר איך להגדיר את משך הסשן בכלים של Google Cloud, ואיך ההגדרות האלה משפיעות על בקרת הסשן הראשית שמוסברת בדף הזה.
  • אופן הפעולה של ההגדרות במכשירים ניידים משתנה בהתאם למכשיר ולאפליקציה (בהמשך מפורטים שיקולים נוספים). כברירת מחדל, אורך הסשן באינטרנט בשירותי Google הוא 14 ימים.
  • משך הסשן של אדמינים שמשתמשים במסוף Google Admin מוגדר לשעה אחת ואי אפשר לשנות אותו. אחרי שעה, האדמינים צריכים להיכנס שוב לחשבון. האורך הזה רלוונטי רק למסוף Admin. בשירותי Google אחרים, משך הסשן הוא בהתאם להגדרות שלהם.

לתשומת ליבכם

מתי ואיך המשתמשים נכנסים לחשבון

  • כשהסשן של המשתמש באינטרנט מסתיים, מופיע הדף אימות הזהות שלך והמשתמש צריך להיכנס שוב לחשבון.
  • כשמשנים את משך הסשן, המשתמשים צריכים לצאת מהחשבון ולהיכנס אליו שוב כדי שההגדרות החדשות ייכנסו לתוקף. משך הסשן הקודם נשאר בתוקף עד שהמשתמש יוצא מהחשבון ונכנס אליו שוב.
  • יכול להיות שהמשתמשים לא יצאו מהחשבון במשך זמן מה. אם אתם רוצים שהם ייכנסו שוב לחשבון לפני כן, אתם יכולים לאפס את קובצי ה-Cookie של פרטי הכניסה לחשבון אצל המשתמשים. צריך לאפס כל משתמש בנפרד. פרטים נוספים זמינים במאמר בנושא הוצאת משתמש מחשבון Google מנוהל.
  • אם מגדירים שהסשן לא יפוג אף פעם, המשתמשים לא יצטרכו להיכנס שוב.
  • אם אתם רוצים שחלק מהמשתמשים ייכנסו לחשבון בתדירות גבוהה יותר מאחרים, אתם יכולים להעביר אותם ליחידות ארגוניות שונות ולהחיל עליהם משכי פעילות שונים. כך, משתמשים מסוימים לא יצטרכו להיכנס לחשבון כשהדבר לא נדרש.
  • אתם יכולים גם לדרוש מהמשתמשים להיכנס לחשבון באמצעות אימות דו-שלבי (2SV). כדי לאמת מכשירים מהימנים, אתם יכולים לבקש מהמשתמשים לגעת במפתח האבטחה שלהם. פרטים נוספים מופיעים במאמר הגדרת אימות דו-שלבי.
  • אם פגישה ב-Google Meet מתחילה בטווח של שעתיים לפני שהסשן אמור להסתיים, המשתמשים צריכים להיכנס שוב לפני שהפגישה מתחילה. אחרי שלמשתמשים יש מפתח אבטחה, הם יכולים לעבור לדף Account Chooser כדי לשנות את אפשרות האימות מחדש ממפתח אבטחה להתחברות.

מכשירים ניידים

  • אי אפשר להגדיר את משך הסשן לאפליקציות נייטיב, כמו Gmail או יומן Google, במכשירי Android או מכשירי iOS של Apple. משכי הסשנים לא נאכפים באפליקציות שאומתו באמצעות OAuth או ב-ChromeOS.
    הערה: התוקף של סשנים של התחברות לאפליקציות נייטיב לנייד לא פג, אלא אם יש אירוע שגורם לצורך באימות מחדש, למשל כשמאפסים את הסיסמה של המשתמש.

בדפדפן Chrome:

  • אפשר להחיל הגדרות של משך הסשן על דפדפן Chrome במכשירי Android או iOS רק כשהמשתמש לא מחובר. אם המשתמש מחובר, ההגדרות לא יחולו. עם זאת, אתם יכולים להחיל הגדרות של משך סשן כרגיל בדפדפנים אחרים לנייד, כמו Apple Safari ו-Mozilla Firefox.

ספקי זהויות של צד שלישי

  • אם אתם משתמשים בספק זהויות (IdP) של צד שלישי, כמו Okta או Ping, ואתם מגדירים את משך הסשנים באינטרנט של המשתמשים, אתם צריכים להגדיר את פרמטר משך הסשן של ספק הזהויות כך שיפוג לפני שפג התוקף של הסשן ב-Google. כך המשתמשים ייאלצו להיכנס שוב. אם הסשן של ספק הזהויות (IdP) של הצד השלישי עדיין בתוקף כשהסשן של Google מסתיים, יכול להיות שהסשן של Google יתחדש בלי שהמשתמש יצטרך להיכנס שוב.
  • כדי לדעת איך מגדירים את משך הסשן ב-IdP הספציפי שלכם, עיינו במסמכי התיעוד של ה-IdP.

הגדרות ספציפיות ל-ChromeOS

כדי להגדיר את משך הסשן של משתמשים מנוהלים שמשתמשים בחשבונות ראשיים במכשירי ChromeOS, צריך להגדיר את משך הסשן המקסימלי של המשתמשים. פרטים נוספים זמינים במאמר בנושא משך הזמן המקסימלי של סשן משתמש.

אי אפשר להגדיר את משכי הסשנים של משתמשים מנוהלים שמשתמשים בחשבונות משניים. כדי למנוע ממשתמשים להוסיף חשבונות מנוהלים בתור חשבונות משניים, בוחרים בהגדרה חסימת ההוספה של חשבון מנוהל בתור חשבון משני (במהלך סשן).

הגדרת משך הסשנים

לפני שמתחילים: אם צריך, קוראים את המאמר הפעלת הגדרה למחלקה או לקבוצה.

  1. במסוף Google Admin, נכנסים לתפריט ואז אבטחה ואז שליטה בגישה ובנתונים ואז בקרת סשנים ב-Google.

    כדי לעשות את זה צריך הרשאות אדמין להגדרות האבטחה.

  2. (אופציונלי) כדי להחיל את ההגדרה רק על חלק מהמשתמשים, בצד, בוחרים יחידה ארגונית (בדרך כלל מדובר במחלקה) או הגדרות לקבוצת משתמשים (מתקדם).

    הגדרות של קבוצות מבטלות את ההגדרות של היחידות הארגוניות. מידע נוסף

  3. בקטע משך הסשן באינטרנט בדף בקרת סשנים, בוחרים את משך הזמן שאחריו המשתמש צריך להיכנס שוב לחשבון.
  4. לוחצים על שמירה. לחלופין, אפשר ללחוץ על שינוי מברירת המחדל לגבי יחידה ארגונית מסוימת.

    אם רוצים לשחזר אחר כך את הערך שעבר בירושה, לוחצים על ירושה (או על ביטול הגדרות כשמדובר בקבוצה).


‫Google‏, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.