Google サービスのセッション継続時間を設定する

• ユーザーのウェブ セッションの有効期限が切れると、[本人確認] ページが表示され、再度ログインするよう求められます。
• セッション継続時間を変更する場合、設定を有効にするには、ユーザーがログインし直す必要があります。前のセッション継続時間は、ユーザーがログアウトしてから再度ログインするまで有効です。
• ユーザーがすぐにログアウトするとは限りません。すぐにログインし直してもらうには、ユーザーのログイン Cookie をリセットします。Cookie のリセットは、1 ユーザーずつ行う必要があります。詳しくは、管理対象の Google アカウントからユーザーをログアウトさせるをご覧ください。
• セッションの有効期限が切れない設定にした場合、ユーザーは一旦ログインしたら二度とログインする必要はありません。
• 一部のユーザーが他のユーザーよりも頻繁にログインする必要がある場合は、それらのユーザーを別の組織部門に配置し、異なるセッション継続時間を適用します。こうすることで、特定のユーザーが必要のないログインのために作業を中断されることがなくなります。
• ユーザーに対して 2 段階認証プロセスでのログインを必須にすることもできます。デバイスの信頼性を確保するために、ユーザーにセキュリティ キーを使用してもらう方法もあります。詳しくは、2 段階認証プロセスを設定するをご覧ください。
• Google Meet の会議の開始から 2 時間以内にセッションの有効期限を迎える場合、ユーザーは会議の開始前にログインし直すよう求められます。ユーザーがセキュリティ キーを取得したら、アカウント選択ページに切り替えることで、再認証オプションを [セキュリティ キー] から [ログイン] に切り替えることができます。

• Android デバイスまたは Apple iOS デバイスの Gmail や Google カレンダーなどのネイティブ モバイルアプリに対し、セッション継続時間を設定することはできません。セッション継続時間は、OAuth 認証アプリや ChromeOS には適用されません。
  注: ネイティブ モバイルアプリのログイン セッションは、ユーザーのパスワードの再設定時など、再認証が必要になるイベントが発生しない限り、期限切れになりません。

Chrome ブラウザの場合:

• Android デバイスまたは iOS デバイスの Chrome ブラウザには、ユーザーがログインしていない場合のみセッション継続時間の設定を適用できます。ユーザーがログインしている場合、設定は適用されません。ただし、Apple Safari、Mozilla Firefox といった他のモバイル ブラウザには、セッション継続時間を適用できます。

• Okta や Ping といったサードパーティの ID プロバイダ（IdP）でユーザーのウェブ セッション継続時間を設定する場合は、Google のセッションが継続している間に IdP セッションが期限切れになるようパラメータを設定する必要があります。こうすることで、ユーザーには再ログインが求められます。Google のセッション期限が切れたときにサードパーティ ID プロバイダのセッションがまだ継続中であると、ユーザーが再ログインしなくても Google のセッションが更新される可能性があります。
• ご利用の IdP でセッション継続時間を設定する方法について詳しくは、そのプロバイダのマニュアルをご覧ください。

ChromeOS デバイスでメイン アカウントを使用している管理対象ユーザーのセッションの長さを設定するには、ユーザー セッションの最大の長さを設定します。詳しくは、ユーザー セッションの最大の長さをご覧ください。

予備のアカウントを使用している管理対象ユーザーのセッション継続時間は設定できません。ユーザーが予備のアカウントとして管理対象アカウントを追加できないようにするには、[予備アカウントとして管理対象アカウントを追加することを許可しない（セッション中）] 設定を選択します。