Legen Sie die Sitzungsdauer für Google-Dienste fest
Unterstützte Editionen für diese Funktion: Business Plus; Unternehmen ; Education Fundamentals, Education Standard, Teaching and Learning Upgrade und Education Plus ; Enterprise Essentials Plus; G-Suite-Business. Vergleichen Sie Ihre Ausgabe
Als Administrator können Sie steuern, wie lange Nutzer auf Google-Dienste wie Gmail im Web zugreifen können, ohne sich erneut anmelden zu müssen. Beispielsweise möchten Sie für Benutzer, die remote oder von nicht vertrauenswürdigen Standorten aus arbeiten, möglicherweise die Zeit begrenzen, in der sie auf vertrauliche Ressourcen zugreifen können, indem Sie eine kürzere Websitzungsdauer anwenden. Wenn Benutzer nach dem Ende einer Sitzung weiterhin auf eine Ressource zugreifen möchten, werden sie aufgefordert, sich erneut anzumelden und eine neue Sitzung zu starten.
Über die Einstellungen
- Die unten dokumentierten Einstellungen zur Steuerung der Sitzungsdauer wirken sich auf Sitzungen mit allen Google-Web-Propertys aus, auf die ein Nutzer zugreift, während er angemeldet ist. Wir fügen Unterstützung für eine differenziertere Unterstützung für einige Arten von Sitzungen hinzu. Einzelheiten zu den Steuerelementen für Google Cloud-Tools und dazu, wie diese Steuerelemente mit der übergeordneten Sitzungssteuerung auf dieser Seite interagieren, finden Sie unter Festlegen der Sitzungsdauer für Google Cloud-Dienste .
- Wie die Einstellungen auf Mobilgeräten funktionieren, variiert je nach Gerät und App (siehe Überlegungen unten). Standardmäßig beträgt die Dauer der Websitzung für Google-Dienste 14 Tage.
- Die Sitzungsdauer für delegierte und Super-Admins beträgt eine Stunde und kann in der Google Admin-Konsole nicht geändert werden.
Überlegungen
Wann und wie Benutzer sich anmelden
- Wenn eine Websitzung für einen Benutzer abläuft, sieht er die Seite Bestätigen Sie Ihre Identität und muss sich erneut anmelden.
- Wenn Sie die Sitzungsdauer ändern, müssen sich Benutzer ab- und wieder anmelden, damit die Einstellungen wirksam werden.
- Benutzer melden sich möglicherweise einige Zeit lang nicht ab. Wenn Sie möchten, dass sie sich früher wieder anmelden, können Sie die Anmelde-Cookies der Benutzer zurücksetzen. Sie müssen jeden Benutzer einzeln zurücksetzen. Einzelheiten finden Sie unter Sperren des Zugriffs auf Ihren Google-Dienst auf einem verlorenen Gerät .
- Wenn Sie die Sitzung so einstellen, dass sie nie abläuft, müssen sich Benutzer nie wieder anmelden.
- Wenn Sie möchten, dass sich einige Nutzer häufiger als andere anmelden, platzieren Sie sie in verschiedenen Organisationseinheiten. Wenden Sie dann unterschiedliche Sitzungslängen auf sie an. Auf diese Weise werden bestimmte Benutzer nicht unterbrochen, um sich anzumelden, wenn dies nicht erforderlich ist.
- Sie können Benutzer auch dazu auffordern, sich mit der Bestätigung in zwei Schritten (2SV) anzumelden. Um vertrauenswürdige Geräte zu verifizieren, könnten Sie Benutzer ihren Sicherheitsschlüssel berühren lassen. Einzelheiten finden Sie unter Einrichtung der Bestätigung in zwei Schritten .
- Wenn ein Google Meet-Meeting innerhalb von zwei Stunden nach dem geplanten Ablauf einer Sitzung beginnt, muss sich der Benutzer vor Beginn des Meetings erneut anmelden. Dies trägt dazu bei, eine Unterbrechung des laufenden Meetings zu vermeiden.
Mobile Geräte
- Sie können keine Sitzungsdauer für native mobile Apps wie Gmail oder Google Kalender auf Android- oder Apple iOS-Geräten konfigurieren.
Hinweis: Anmeldesitzungen für native mobile Apps laufen nicht ab, es sei denn, es gibt ein Ereignis, das eine erneute Authentifizierung erforderlich macht, z. B. wenn das Kennwort eines Benutzers zurückgesetzt wird.
Für Chrome-Browser:
- Sie können Sitzungsdauereinstellungen nur auf den Chrome-Browser auf Android- oder iOS-Geräten anwenden, wenn der Nutzer nicht angemeldet ist. Wenn der Nutzer angemeldet ist, gelten die Einstellungen nicht. Sie können die Einstellungen für die Sitzungsdauer jedoch wie gewohnt auf andere mobile Browser wie Apple Safari und Mozilla Firefox anwenden.
Identitätsanbieter von Drittanbietern
- Wenn Sie einen externen Identitätsanbieter (IdP) wie Okta oder Ping verwenden und Websitzungsdauern für Ihre Benutzer festlegen, müssen Sie den Parameter für die IdP-Sitzungslänge so einstellen, dass er abläuft, bevor die Google-Sitzung abläuft. Auf diese Weise werden Ihre Benutzer gezwungen, sich erneut anzumelden. Wenn die Drittanbieter-IdP-Sitzung nach Ablauf der Google-Sitzung noch gültig ist, wird die Google-Sitzung möglicherweise erneuert, ohne dass sich der Benutzer erneut anmeldet.
- Einzelheiten zum Festlegen der Sitzungsdauer bei Ihrem spezifischen IdP finden Sie in der Dokumentation Ihres IdP.
ChromeOS-spezifische Einstellungen
Um die Sitzungsdauer für verwaltete Nutzer zu konfigurieren, die primäre Konten auf ChromeOS-Geräten verwenden, legen Sie die maximale Nutzersitzungsdauer fest. Einzelheiten finden Sie unter Maximale Benutzersitzungsdauer .
Sie können die Sitzungsdauer für verwaltete Benutzer nicht mit sekundären Konten konfigurieren. Um Benutzer daran zu hindern, verwaltete Konten als sekundäre Konten hinzuzufügen, legen Sie die Richtlinie Einschränkungen für die Verwendung eines verwalteten Kontos als sekundäres Konto in ChromeOS hinzufügen fest.
Sitzungsdauer festlegen
- Melden Sie sich in Ihrer Google Admin-Konsole an .
Melden Sie sich mit Ihrem Administratorkonto an (endet nicht auf @gmail.com).
- Gehen Sie in der Admin-Konsole zu Menü
Sicherheit
Zugriffs- und Datenkontrolle
- Wählen Sie links die Organisationseinheit aus, für die Sie die Sitzungsdauer festlegen möchten.
Wählen Sie für alle Benutzer die oberste Organisationseinheit aus. Wählen Sie andernfalls eine andere Organisation aus, um Einstellungen für deren Benutzer vorzunehmen. Anfänglich erbt eine Organisation die Einstellungen ihrer übergeordneten Organisation. - Wählen Sie für Sitzungssteuerung unter Websitzungsdauer die Zeitspanne aus, nach der sich der Benutzer erneut anmelden muss.
- Klicken Sie auf „Überschreiben" , um die Einstellung beizubehalten, selbst wenn sich die übergeordnete Einstellung ändert.
- Wenn der Status der Organisationseinheit bereits Überschrieben lautet, wählen Sie eine Option aus:
- Erben – Kehrt zu derselben Einstellung wie das übergeordnete Element zurück
- Speichern – Speichert Ihre neue Einstellung (auch wenn sich die übergeordnete Einstellung ändert)
Google, Google Workspace und zugehörige Marken und Logos sind Marken von Google LLC. Alle anderen Firmen- und Produktnamen sind Warenzeichen der Unternehmen, mit denen sie verbunden sind.
No comments:
Post a Comment