Ustawianie długości sesji dla usług Google

Ta funkcja jest dostępna w tych wersjach: Frontline Standard i Frontline Plus; Business Plus; Enterprise Standard i Enterprise Plus; Education Fundamentals, Education Standard i Education Plus; Enterprise Essentials Plus; G Suite Business; Cloud Identity Premium. Porównaj wersje

Jako administrator możesz określić, jak długo użytkownicy mają mieć dostęp do usług Google (takich jak Gmail w przeglądarce) bez konieczności ponownego logowania się na konto. Na przykład w przypadku użytkowników pracujących zdalnie lub z niezaufanych lokalizacji możesz chcieć ograniczyć czas, przez który tacy użytkownicy mogą uzyskiwać dostęp do poufnych zasobów, skracając czas trwania sesji internetowej. Jeśli użytkownicy będą chcieli nadal uzyskiwać dostęp do zasobu po zakończeniu sesji, zostaną poproszeni o ponowne zalogowanie się i rozpoczęcie nowej sesji.

Informacje o ustawieniach

  • Ustawienia kontroli długości sesji opisane poniżej mają wpływ na sesje we wszystkich usługach internetowych Google, do których użytkownik uzyskuje dostęp po zalogowaniu się. Wkrótce dodamy bardziej szczegółowe opcje zarządzania niektórymi typami sesji. Szczegółowe informacje o ustawieniach dotyczących narzędzi Google Cloud oraz związku tych opcji z nadrzędnymi ustawieniami sesji opisanymi na tej stronie znajdziesz w artykule Ustawianie długości sesji dla usług Google Cloud.
  • Sposób działania tych ustawień na urządzeniach mobilnych zależy od konkretnego urządzenia i aplikacji (patrz sekcja Uwagi poniżej). Domyślna długość sesji internetowej dla usług Google wynosi 14 dni.
  • W przypadku administratorów korzystających z konsoli administracyjnej Google długość sesji jest ustawiona na 1 godzinę i nie można jej zmienić. Po godzinie administratorzy muszą zalogować się ponownie. To ustawienie dotyczy tylko konsoli administracyjnej. W przypadku innych usług Google możliwe jest ustawienie długości sesji.

Uwagi

Czas i sposób logowania się użytkowników

  • Gdy sesja internetowa użytkownika wygasa, wyświetla się strona Potwierdź, że to Ty i należy zalogować się ponownie.
  • Gdy zmienisz długość sesji, użytkownicy muszą się wylogować, a następnie zalogować ponownie, aby nowe ustawienia zostały zastosowane. Długość poprzedniej sesji będzie obowiązywać do momentu, gdy użytkownik wyloguje się i ponownie się zaloguje.
  • Użytkownicy mogą nie wylogowywać się przez pewien czas. Jeśli chcesz, aby zalogowali się ponownie wcześniej, możesz zresetować pliki cookie logowania użytkowników. Musisz zresetować każdego użytkownika osobno. Więcej informacji znajdziesz w artykule Wylogowywanie użytkownika z zarządzanego konta Google.
  • Jeśli ustawisz sesję tak, że nigdy nie wygasa, użytkownicy nigdy nie będą musieli się logować ponownie.
  • Jeśli chcesz, aby niektórzy użytkownicy logowali się częściej niż inni, umieść ich w różnych jednostkach organizacyjnych, a następnie zastosuj do nich różne długości sesji. Dzięki temu wybrani użytkownicy nie będą musieli przerywać swojej pracy, aby się zalogować, jeśli nie jest to konieczne.
  • Możesz też wymusić logowanie się na konta użytkowników za pomocą weryfikacji dwuetapowej. Aby zweryfikować zaufane urządzenia, możesz poprosić użytkowników o dotknięcie swoich kluczy bezpieczeństwa. Szczegółowe informacje znajdziesz w artykule na temat konfigurowania weryfikacji dwuetapowej.
  • Jeśli spotkanie w Google Meet ma rozpocząć się w ciągu 2 godzin od zaplanowanego wygaśnięcia sesji, przed rozpoczęciem spotkania użytkownicy muszą zalogować się ponownie. Gdy użytkownicy otrzymają klucz bezpieczeństwa, mogą przełączyć opcję ponownego uwierzytelniania z klucza bezpieczeństwa na logowanie, przechodząc na stronę wyboru konta.

Urządzenia mobilne

  • Nie możesz skonfigurować długości sesji dla natywnych aplikacji mobilnych, takich jak Gmail czy Kalendarz Google, na urządzeniach z Androidem lub Apple iOS. Długości sesji nie są wymuszane w przypadku aplikacji uwierzytelnionych przy użyciu protokołu OAuth ani w ChromeOS.
    Uwaga: sesje logowania w przypadku natywnych aplikacji mobilnych nie wygasają, chyba że wystąpiło zdarzenie wymagające ponownego uwierzytelnienia, na przykład po zresetowaniu hasła użytkownika.

Przeglądarka Chrome:

  • Ustawienia długości sesji w przeglądarce Chrome na urządzeniach z Androidem i iOS można stosować tylko wtedy, gdy użytkownik nie jest zalogowany. Jeśli użytkownik jest zalogowany, te ustawienia nie obowiązują. Możesz jednak normalnie zastosować takie ustawienia w innych przeglądarkach mobilnych, na przykład Apple Safari czy Mozilla Firefox.

Zewnętrzni dostawcy tożsamości

  • Jeśli korzystasz z zewnętrznego dostawcy tożsamości, takiego jak Okta lub Ping, i ustawiasz długość sesji internetowych użytkowników, musisz ustawić parametr długości sesji dostawcy tożsamości tak, aby wygasał przed wygaśnięciem sesji Google. Dzięki temu Twoi użytkownicy zostaną zmuszeni do ponownego zalogowania się. Jeśli sesja zewnętrznego dostawcy tożsamości będzie nadal ważna po wygaśnięciu sesji Google, sesja Google może zostać odnowiona bez ponownego logowania się przez użytkownika.
  • Szczegółowe instrukcje związane z ustawianiem długości sesji u określonego dostawcy tożsamości znajdziesz w udostępnionej dla niego dokumentacji.

Określone ustawienia Chrome OS

Aby skonfigurować długość sesji dla użytkowników zarządzanych korzystających z kont podstawowych na urządzeniach z ChromeOS, ustaw maksymalną długość sesji użytkownika. Więcej informacji znajdziesz w sekcji Maksymalna długość sesji użytkownika.

Nie można skonfigurować długości sesji dla użytkowników zarządzanych, którzy korzystają z kont dodatkowych. Aby zablokować użytkownikom możliwość dodawania kont zarządzanych jako kont dodatkowych, wybierz ustawienie Blokuj dodawanie konta zarządzanego jako konta dodatkowego (w trakcie sesji).

Ustawianie czasów trwania sesji

Zanim zaczniesz: w razie potrzeby dowiedz się, jak zastosować to ustawienie w dziale lub grupie.

  1. W konsoli administracyjnej Google otwórz Menu  a potem Bezpieczeństwo a potem Dostęp do danych i kontrola nad nimi a potem Kontrola sesji Google.

    Wymaga uprawnień administratora Ustawienia zabezpieczeń.

  2. (Opcjonalnie) Aby zastosować to ustawienie tylko do niektórych użytkowników, z boku wybierz jednostkę organizacyjną (często używaną na potrzeby działów) lub grupę konfiguracji (zaawansowane).

    Ustawienia grupy zastępują ustawienia jednostek organizacyjnych. Więcej informacji

  3. W sekcji Kontrola sesji w obszarze Czas trwania sesji internetowej wybierz czas, po którym użytkownik będzie musiał się zalogować ponownie.
  4. Kliknij Zapisz. W przypadku jednostki organizacyjnej możesz też kliknąć Zastąp.

    Aby później przywrócić odziedziczoną wartość, kliknij Odziedzicz (lub Cofnij ustawienie w przypadku grupy).


Google, Google Workspace oraz powiązane znaki i logotypy są znakami towarowymi firmy Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi należącymi do ich właścicieli.