Sitzungsdauer für Google-Dienste festlegen

• Wenn eine Websitzung für einen Nutzer abläuft, wird die Seite Identität bestätigen angezeigt und er muss sich noch einmal anmelden.
• Die Änderung der Sitzungsdauer tritt erst in Kraft, nachdem sich Nutzer einmal ab- und wieder angemeldet haben. Die vorherige Sitzungsdauer bleibt so lange in Kraft, bis sich der Nutzer ab- und wieder anmeldet.
• Manchmal melden sich Nutzer über einen längeren Zeitraum nicht ab. Wenn Sie möchten, dass sie früher aufgefordert werden, sich noch einmal anzumelden, können Sie die Anmeldecookies für Nutzer zurücksetzen. Sie müssen jeden Nutzer einzeln zurücksetzen. Weitere Informationen finden Sie im Hilfeartikel Nutzer aus einem verwalteten Google-Konto abmelden.
• Wenn Sie festlegen, dass die Sitzung nie abläuft, bleiben Nutzer dauerhaft angemeldet.
• Wenn Sie erreichen möchten, dass bestimmte Nutzer häufiger als andere aufgefordert werden, sich noch einmal anzumelden, können Sie Nutzer verschiedenen Organisationseinheiten zuordnen und für diese eine unterschiedliche Sitzungsdauer festlegen. So vermeiden Sie, dass sich alle Nutzer nach einer bestimmten Zeitspanne wieder anmelden müssen, obwohl dies nicht bei allen erforderlich ist.
• Sie können auch festlegen, dass Nutzer sich mit der Bestätigung in zwei Schritten anmelden. Zum Beispiel können Sie vorschreiben, dass Nutzer zur Bestätigung von vertrauenswürdigen Geräten ihren Sicherheitsschlüssel einsetzen. Weitere Informationen finden Sie unter Bestätigung in zwei Schritten einrichten.
• Wenn eine Google Meet-Videokonferenz innerhalb von zwei Stunden nach dem geplanten Ablauf einer Sitzung beginnt, müssen sich Nutzer vor Beginn der Videokonferenz noch einmal anmelden. Sobald Nutzer einen Sicherheitsschlüssel haben, können sie die Option für die erneute Authentifizierung von „Sicherheitsschlüssel“ zu „Anmelden“ ändern, indem sie zur Seite zur Kontoauswahl wechseln.

• Für native mobile Apps wie Gmail oder Google Kalender auf Android- oder Apple iOS-Geräten kann keine Sitzungsdauer konfiguriert werden. Bei OAuth-authentifizierten Apps und ChromeOS wird die Sitzungslänge nicht erzwungen.
  Hinweis:Anmeldesitzungen für native mobile Apps laufen nicht ab, es sei denn, ein Ereignis erfordert eine erneute Authentifizierung, z. B. wenn das Passwort eines Nutzers zurückgesetzt wird.

Chrome-Browser:

• Sie können die Einstellungen für die Sitzungsdauer nur auf Android- oder iOS-Geräten im Chrome-Browser anwenden, wenn der Nutzer nicht angemeldet ist. Andernfalls gelten sie nicht. Für andere mobile Browser ist das jedoch ganz normal möglich, z. B. für Apple Safari und Mozilla Firefox.

• Wenn Sie einen externen Identitätsanbieter wie Okta oder Ping verwenden und die Länge der Websitzungen für Ihre Nutzer festlegen, müssen Sie den Parameter „IdP-Sitzungslänge“ so festlegen, dass er vor dem Ende der Google-Sitzung abläuft. Dadurch werden Ihre Nutzer aufgefordert, sich wieder anzumelden. Wenn die Sitzung des externen Identitätsanbieters bei Ablauf der Google-Sitzung noch gültig ist, wird diese gegebenenfalls verlängert, ohne dass der Nutzer sich noch einmal anmelden muss.
• Weitere Informationen zum Festlegen der Sitzungsdauer für externe Identitätsanbieter finden Sie in der Dokumentation des jeweiligen Dienstleisters.

Wenn Sie die Sitzungsdauer für verwaltete Nutzer mit primären Konten auf ChromeOS-Geräten konfigurieren möchten, legen Sie die maximale Sitzungsdauer fest. Weitere Informationen finden Sie unter Maximale Länge von Nutzersitzungen.

Sie können die Sitzungsdauer nicht für verwaltete Nutzer mit sekundären Konten konfigurieren. Wenn Sie nicht möchten, dass Nutzer verwaltete Konten als sekundäre Konten hinzufügen, wählen Sie die Einstellung Hinzufügen eines verwalteten Kontos als sekundäres Konto blockieren (bei laufender Sitzung) aus.