ตั้งระยะเวลาเซสชันสำหรับบริการของ Google

• เมื่อเซสชันเว็บของผู้ใช้สิ้นสุดลง หน้ายืนยันว่าเป็นคุณ จะปรากฏขึ้นและผู้ใช้ต้องลงชื่อเข้าใช้อีกครั้ง
• เมื่อคุณเปลี่ยนแปลงระยะเวลาของเซสชัน ผู้ใช้จำเป็นต้องออกจากระบบแล้วจึงลงชื่อเข้าใช้อีกครั้งเพื่อให้การตั้งค่าใหม่มีผล ระยะเวลาเซสชันก่อนหน้าจะยังคงมีผลต่อไปจนกว่าผู้ใช้จะออกจากระบบแล้วลงชื่อเข้าใช้อีกครั้ง
• ผู้ใช้อาจไม่ออกจากระบบเป็นระยะเวลาหนึ่ง หากคุณต้องการให้ผู้ใช้ลงชื่อเข้าใช้อีกครั้งเร็วขึ้นกว่าเดิม คุณอาจรีเซ็ตคุกกี้การลงชื่อเข้าใช้ของผู้ใช้ได้ โดยจะต้องรีเซ็ตผู้ใช้ทีละคน โปรดดูรายละเอียดที่หัวข้อนำผู้ใช้ออกจากระบบบัญชี Google ที่มีการจัดการ
• หากคุณตั้งเซสชันไว้ไม่ให้หมดอายุ ผู้ใช้จะไม่ต้องลงชื่อเข้าใช้อีก
• หากคุณต้องการให้ผู้ใช้บางรายลงชื่อเข้าใช้บ่อยกว่าคนอื่นๆ ให้วางผู้ใช้ดังกล่าวไว้ในหน่วยขององค์กรอื่น จากนั้นจึงกำหนดระยะเวลาเซสชันให้แตกต่างกัน วิธีนี้จะช่วยให้ผู้ใช้บางรายไม่ถูกขัดจังหวะให้ต้องลงชื่อเข้าใช้ซ้ำโดยไม่จำเป็น
• คุณยังกำหนดให้ผู้ใช้ลงชื่อเข้าใช้ด้วยการยืนยันแบบ 2 ขั้นตอน (2SV) ได้อีกด้วย หากต้องการยืนยันอุปกรณ์ที่น่าเชื่อถือ คุณอาจให้ผู้ใช้แตะคีย์ความปลอดภัยของตน โปรดดูรายละเอียดที่หัวข้อตั้งค่าการยืนยันแบบ 2 ขั้นตอน
• หากมีการประชุม Google Meet ที่เริ่มขึ้นภายใน 2 ชั่วโมงก่อนเวลาหมดอายุที่กำหนดไว้ของเซสชัน ระบบจะบังคับให้ผู้ใช้ลงชื่อเข้าใช้อีกครั้งก่อนเริ่มการประชุม เมื่อมีคีย์ความปลอดภัยแล้ว ผู้ใช้จะเปลี่ยนตัวเลือกการตรวจสอบสิทธิ์อีกครั้งจากคีย์ความปลอดภัยเป็นการเข้าสู่ระบบได้โดยเปลี่ยนไปที่หน้าตัวเลือกบัญชี

• คุณไม่สามารถกำหนดระยะเวลาเซสชันสำหรับแอปที่มากับอุปกรณ์เคลื่อนที่ได้ เช่น Gmail หรือ Google ปฏิทินในอุปกรณ์ Android หรือ Apple iOS อีกทั้งระบบจะไม่บังคับใช้ระยะเวลาเซสชันกับแอปที่ตรวจสอบสิทธิ์ OAuth หรือ ChromeOS
  หมายเหตุ: เซสชันการเข้าสู่ระบบสำหรับแอปที่มากับอุปกรณ์เคลื่อนที่จะไม่หมดอายุ เว้นแต่จะมีเหตุการณ์ที่ทำให้ต้องตรวจสอบสิทธิ์อีกครั้ง เช่น เมื่อมีการรีเซ็ตรหัสผ่านของผู้ใช้

สำหรับเบราว์เซอร์ Chrome

• คุณจะใช้การตั้งค่าระยะเวลาเซสชันกับเบราว์เซอร์ Chrome ในอุปกรณ์ Android หรือ iOS ได้เฉพาะเมื่อผู้ใช้ไม่ได้ลงชื่อเข้าใช้ หากผู้ใช้ลงชื่อเข้าใช้ การตั้งค่าจะไม่มีผล อย่างไรก็ตาม คุณจะใช้การตั้งค่าระยะเวลาเซสชันในเบราว์เซอร์ในอุปกรณ์เคลื่อนที่อื่นๆ ได้ เช่น Apple Safari และ Mozilla Firefox

• หากคุณใช้ผู้ให้บริการข้อมูลประจำตัว (IdP) ภายนอก เช่น Okta หรือ Ping และตั้งค่าระยะเวลาเซสชันเว็บสำหรับผู้ใช้ คุณต้องตั้งค่าพารามิเตอร์ความยาวเซสชัน IdP ให้หมดอายุก่อนที่เซสชัน Google จะหมดอายุ วิธีนี้จะเป็นการบังคับผู้ใช้ให้ลงชื่อเข้าใช้อีกครั้ง หากเซสชัน IdP ของบุคคลที่สามยังใช้งานได้ปกติเมื่อเซสชันของ Google หมดอายุ ระบบอาจต่ออายุเซสชันของ Google โดยที่ผู้ใช้ไม่จำเป็นต้องลงชื่อเข้าใช้อีกครั้ง
• หากต้องการทราบรายละเอียดวิธีตั้งค่าระยะเวลาเซสชันบน IdP ที่ระบุ โปรดศึกษาจากเอกสารประกอบของ IdP

หากต้องการกำหนดค่าระยะเวลาเซสชันสำหรับผู้ใช้ที่มีการจัดการโดยใช้บัญชีหลักในอุปกรณ์ ChromeOS ให้กำหนดระยะเวลาสูงสุดของเซสชันผู้ใช้ โปรดดูรายละเอียดที่หัวข้อ ระยะเวลาสูงสุดของเซสชันผู้ใช้

คุณไม่สามารถกำหนดค่าระยะเวลาเซสชันสำหรับผู้ใช้ที่มีการจัดการโดยใช้บัญชีสำรองได้ หากต้องการบล็อกไม่ให้ผู้ใช้เพิ่มบัญชีที่จัดการเป็นบัญชีรอง ให้เลือกการตั้งค่าบล็อกการเพิ่มบัญชีที่จัดการเป็นบัญชีรอง (ในเซสชัน)