设置 Google 服务的会话时长

• 如果用户的网络会话过期，则系统会显示验证您的身份页面，并且用户必须重新登录。
• 您更改会话时长后，用户需要先退出账号，然后重新登录，新设置才会生效。在用户退出账号并重新登录之前，之前的会话时长仍然有效。
• 用户可能需要一段时间才会退出登录。如果您希望用户尽快再次登录，可以重置用户的登录 Cookie。您必须逐一重置每位用户。如需了解详情，请参阅将用户退出受管理的 Google 账号。
• 如果您将会话设置为永不过期，那么用户就再也不必重新登录。
• 如果您希望部分用户比其他用户登录更频繁，请将他们分配到不同的组织单位，并为其设置不同的会话时长。这样一来，系统在非必要时便不会要求特定用户重新登录。
• 您还可以要求用户通过两步验证 (2SV) 进行登录。要验证可信设备，您可以让用户轻触其安全密钥。有关详情，请参阅设置两步验证。
• 如果 Google Meet 会议在会话预定过期时间前 2 小时内开始，系统会强制用户在会议开始前重新登录。用户获取安全密钥后，可通过进入账号选择器页面，将重新身份验证方式从“安全密钥”切换为“登录”。

• 您无法为 Android 或 Apple iOS 设备上的原生移动应用（例如 Gmail 或 Google 日历）配置会话时长。对于已通过 OAuth 身份验证的应用或 ChromeOS，系统不会强制执行会话时长设置。
  注意：除非发生需要重新进行身份验证的事件（例如重置用户密码），否则原生移动应用的登录会话不会过期。

对于 Chrome 浏览器：

• 只有在用户未登录时，您才能将会话时长设置应用于 Android 或 iOS 设备上的 Chrome 浏览器。用户登录后，系统便不会应用设置。不过，您可以对其他移动浏览器应用会话时长设置，例如 Apple Safari 和 Mozilla Firefox。

• 如果您使用的是第三方身份提供商 (IdP)（例如 Okta 或 Ping），并为用户设置了网络会话时长，那么您需要设置 IdP 会话时长参数，使其过期时间早于 Google 会话的过期时间。这样一来，系统就会强制要求用户重新登录。当 Google 会话过期时，如果第三方 IdP 会话仍然有效，则 Google 会话可能会在用户未重新登录的情况下续期。
• 如需详细了解如何为特定 IdP 设置会话时长，请参阅您的 IdP 的说明文档。

如要为在 ChromeOS 设备上使用主账号的受管理的用户配置会话时长，请设置用户会话时长上限。有关详情，请参阅用户会话时长上限。

您无法为使用辅助账号的受管用户配置会话时长。如需禁止用户将受管理的账号添加为辅助账号，请选择禁止将受管理的账号添加为辅助账号（会话期间）设置。