Microsoft 365:n käyttämättömyysistunnon aikakatkaisu

Tärkeää

Käyttämättömyysistunnon aikakatkaisu ei ole käytettävissä 21Vianetin ylläpitämälle Microsoft 365:lle.

Vapaa-istunnon aikakatkaisun avulla voit määrittää käytännön siitä, kuinka kauan käyttäjät ovat passiivisia organisaatiossasi, ennen kuin he ovat kirjautuneet ulos Microsoft 365 -verkkosovelluksista. Tämä auttaa suojaamaan luottamuksellisia yrityksen tietoja ja lisää toisen suojauskerroksen loppukäyttäjille, jotka työskentelevät muille kuin yrityslaitteille tai jaetuille laitteille.

Kun käyttäjä saavuttaa määritetyn käyttämättömän aikakatkaisuistunnon, hän saa ilmoituksen siitä, että hän on kirjautumassa ulos. Heidän on valittava pysyäkseen kirjautuneena, tai he ovat automaattisesti kirjautuneet ulos kaikista Microsoft 365 -verkkosovelluksista.

Tärkeää

Käyttämättömyysistunnon aikakatkaisu ei vaikuta Microsoft 365 -työpöytä- ja mobiilisovelluksiin.

Käyttämättömän istunnon aikakatkaisun käyttöönotto

Sinun on oltava suojauksen järjestelmänvalvojan, sovelluksen järjestelmänvalvojan tai pilvisovelluksen järjestelmänvalvojaroolien jäsen, jotta voit tarkastella käyttämättömyysistunnon aikakatkaisuasetusta. Käyttämättömän istunnon aikakatkaisun ensiaktivointi edellyttää yleistä järjestelmänvalvojan roolia. Kaikki muut tunnetut roolit voivat poistaa käytöstä ja/tai muokata aikakatkaisun kestoasetuksia.

1. Valitse Microsoft 365 -hallintakeskus OrgSettings-Security>& tietosuoja-välilehti ja valitse Käyttämättömyysistunnon aikakatkaisu.

2. Ota se käyttöön käyttämättömän istunnon aikakatkaisu -kohdassa valitsemalla vaihtopainike. Voit valita oletusasetuksen tai valita oman mukautetun ajan. Kestää muutaman minuutin, ennen kuin käyttämättömyysistunto otetaan käyttöön organisaatiossasi.

Huomautus

Jos määrität käyttämättömän istunnon aikakatkaisukäytännöt Outlook Web Appille ja SharePointille, käyttämättömyysistunnon aikakatkaisun ottaminen käyttöön Microsoft 365 -hallintakeskus ohittaa Outlookin verkkosovelluksen ja SharePointin asetukset.

Käyttämättömyysistunnon aikakatkaisu on yksi Microsoft 365:n monista suojaustoimenpiteistä. Lisätietoja muista Microsoft 365:n suojaustehtävistä on artikkelissa Microsoft 365:n tärkeimmät suojaustehtävät.

Mitä käyttäjät näkevät

Kun käyttäjä ei ole aktiivinen Microsoft 365 -verkkosovelluksissa valitsemasi ajanjakson ajan, hän näkee seuraavan kehotteen. Heidän on valittava Pysy kirjautuneena tai he ovat kirjautuneet ulos.

Tietoja käyttämättömyysistunnon aikakatkaisusta

• Seuraavia Microsoft 365 -verkkosovelluksia tuetaan. Lisää verkkosovelluksia lisätään pian.

  • Outlook Web App

  • OneDrive

  • SharePoint

  • Microsoft Fabric

  • Microsoft365.com ja muut aloitussivut

  • Microsoft 365 -verkkosovellukset (Word, Excel, PowerPoint)

  • Microsoft 365 -hallinta keskus

  • Microsoft 365 Defender -portaali

  • Microsoft Purview -portaali

• Aktiviteetti viittaa mihin tahansa asiakaspuolen käyttäjän vuorovaikutukseen, joka tapahtuu verkkosovelluksen kontekstissa. Voit esimerkiksi napsauttaa hiirtä ja painaa näppäimistöä.

• Käyttämättömyysistunnon aikakatkaisu toimii selainkohtaisesti. Käyttäjän toimintaa Microsoft Edgessä käsitellään eri tavalla kuin hänen toimintaansa muissa selaimissa, kuten Google Chromessa. Käyttäjät ovat kirjautuneet ulos kaikista tiliään vastaavista välilehdistä kyseisen selainistunnon aikana.

• Kun otat käyttämättömän istunnon aikakatkaisun käyttöön, se koskee koko organisaatiota, eikä sitä voida rajata tiettyihin käyttäjiin, organisaatioyksiköihin tai ryhmiin. Voit käyttää SharePointia ja Exchange Online käyttämällä eri käyttäjien ja ryhmien Microsoft Entra ehdollisten käyttöoikeuksien käytäntöjä.

• Käyttäjien on oltava passiivisia kaikissa Microsoft 365 -verkkosovellusten välilehdissä määritetyn keston ajan. Jos käyttäjä on esimerkiksi aktiivinen Outlook-verkkosovelluksen välilehdessä ja käyttäjä ei ole aktiivinen SharePointin toisessa välilehdessä, häntä pidetään aktiivisena, eikä häntä ole kirjautunut ulos.

• Käyttäjät eivät kirjaudu ulos näissä tapauksissa:

  • Jos he saavat kertakirjautumisen (SSO) verkkosovellukseen laitteen liitetyltä tililtä.
  • Jos käyttäjä on valinnut Pysy kirjautuneena sisään sisäänkirjautumishetkellä. Lisätietoja tämän asetuksen piilottamisesta organisaatiossa on artikkelissa Mukautusten lisääminen organisaatiosi kirjautumissivulle.
  • Jos ne ovat hallitussa laitteessa, se on yhteensopiva tai liitetty toimialueeseen ja käyttää tuettua selainta, kuten Microsoft Edgeä tai Google Chromea, jossa on Microsoft kertakirjautuminen -laajennus.

Käynnistä käyttämättömyysistunnon aikakatkaisu vain hallitsemattomille laitteille

Oletusarvoisesti käyttämättömän istunnon aikakatkaisuominaisuus käynnistyy kaikissa laitetyypeissä, jos muut ehdot täyttyvät. Jotta tämä ominaisuus käynnistyisi vain hallitsemattomassa laitteessa, tarvitaan kelvollinen P1- tai P2-Microsoft Entra ID. Sinun on myös lisättävä ehdollinen käyttöoikeuskäytäntö Microsoft Entra -hallintakeskus.

Käyttämättömyysistunnon aikakatkaisu hallitsemattomille laitteille

Jotta käyttämättömän istunnon aikakatkaisu käynnistyy vain hallitsemattomista laitteista, sinun on lisättävä ehdollinen käyttöoikeuskäytäntö Microsoft Entra -hallintakeskus.

1. Ehdollisten käyttöoikeuksien ruudussa | Valitse Microsoft Entra -hallintakeskus Käytännöt-sivu, valitse Uusi käytäntö ja anna käytännölle nimi.

2. Valitse Käyttäjät tai kuormituksen käyttäjätiedot ja valitse sitten Kaikki käyttäjät.

3. Valitse Pilvisovellukset tai toiminnot, Valitse sovellukset ja etsi Office 365. Valitse Office 365 ja sitten Valitse.

4. Valitse Ehdot, Asiakassovellukset, Määritä arvoksi Kyllä, Selain ja valitse sitten Valmis.

5. Valitse Istunto, Käytä sovelluksen pakottamisrajoituksiaja valitse sitten.

6. Ota käytäntö käyttöön ja valitse Luo.

Usein kysytyt kysymykset

Onko mitään selaimia tai selaintilanteita, joissa käyttämättömän istunnon aikakatkaisuominaisuus ei toimi?

Käyttämättömyysistunnon aikakatkaisua ei tueta, kun kolmannen osapuolen evästeet on poistettu käytöstä selaimessa. Käyttäjät eivät näe uloskirjautumiskehotteita. Suosittelemme, että säilytät seurannan estoasetuksen Tasapainotettu (oletus) Microsoft Edgessä ja kolmansien osapuolten evästeet käytössä muissa selaimissa. Microsoft 365 -verkkosovellukset ja -palvelut lopettivat Internet Explorer 11:n tukemisen 17. elokuuta 2021.

Miten voin valmistautua, jos organisaatiollani on jo käytössä Outlook-verkkosovelluksen ja SharePointin käyttämättömyysaikakatkaisukäytännöt?

Jos käytät jo Outlook-verkkosovellusta ja SharePointin käyttämättömyysaikakatkaisukäytäntöjä, voit silti ottaa käyttöön käyttämättömyysistunnon aikakatkaisuominaisuuden. Kun otat käyttöön käyttämättömyysaikakatkaisukäytännön, se on etusijalla nykyisiin Outlookin verkkosovelluksen ja SharePoint Onlinen käytäntöihin nähden. Aiomme pian poistaa outlook-verkkosovelluksen ja SharePointin nykyiset käytännöt käytöstä. Jos haluat valmistella organisaatiosi paremmin, suosittelemme, että otat käyttöön käyttämättömän istunnon aikakatkaisun.

Mitä tapahtuu, jos olen passiivinen sisällytetyssä Microsoft 365 -verkkosovelluksessa, mutta aktiivinen Microsoftin verkkosovelluksessa tai SaaS-verkkosovelluksessa, jossa ei ole käyttämättömyysistunnon aikakatkaisua käytössä?

Seuraavia Microsoft 365 -verkkosovelluksia tuetaan.

• Outlook Web App

• OneDrive

• SharePoint

• Microsoft Fabric

• Microsoft365.com ja muut aloitussivut

• Microsoft 365 -verkkosovellukset (Word, Excel, PowerPoint)

• Microsoft 365 -hallintakeskus

• Microsoft 365 Defender -portaali

• Microsoft Purview -portaali

Jos työskentelet eri verkkosovelluksessa, jolla on sama tili, kyseisen verkkosovelluksen toimintoa ei käytetä käyttämättömyysistunnon aikakatkaisuun.

Olen aktiivinen Azure-portaali, mutta olen kirjautunut ulos muista Microsoft 365 -sovellukset passiivisuuden vuoksi. Miksi olen kirjautuneena ulos?

Azure-portaali tukee samanlaista passiivisuusominaisuutta, mutta sitä seurataan Azure-portaali.

Huomautus

Kun aikakatkaisu on alun perin aktivoitu Azure-portaali sisällä, sen kesto periytyy oletusarvoisesti käyttämättömyysistunnon aikakatkaisuasetukselta Microsoft 365 -hallintakeskus. Azure-portaali aikakatkaisukäytäntö voidaan kuitenkin määrittää eksplisiittisesti itse portaalissa. Lisätietoja on kohdassa Azure-portaali: Signing-Out + ilmoitus.

Käytän Microsoft Fabricia, miten käyttämättömyysistunnon aikakatkaisu vaikuttaa pitkään käynnissä oleviin Fabric-muistikirjan suorituksiin?

Jos käytössäsi on hallitsematon laite, jossa käyttämättömyysistunnon aikakatkaisu on käytössä, pitkään käynnissä olevat vuorovaikutteiset Fabric-muistikirjan suoritteet saattavat kärsiä, jos käyttäjä siirtyy passiiviseksi määritetyn vuokraajanlaajuisen istunnon aikakatkaisukäytännön ulkopuolelle. Tämä on aktiivinen mittari sen varmistamiseksi, että käyttämättömät laitteet eivät ole ulkopuolisten osapuolten käytettävissä. Sen lieventämiseksi kehotamme käyttäjiä olemaan käyttämättä M365-verkkosovelluksia, kun käynnissä on pitkäaikaisia suorituksia.

Haluan tehdä muutoksia käyttämättömän istunnon aikakatkaisukäytäntöön tai poistaa sen. Miten voin tehdä sen?

Päivitä käytäntö:

1. Valitse Microsoft 365 -hallintakeskus Asetukset>Organisaation asetukset, siirry Suojaus & Tietosuoja -välilehteen ja valitse Käyttämättömyysistunnon aikakatkaisu.

2. Valitse avattavasta valikosta eri aikakatkaisuarvo ja valitse sitten Tallenna.

Poista käytäntö:

1. Valitse Microsoft 365 -hallintakeskus Asetukset>Organisaation asetukset, siirry Suojaus & Tietosuoja -välilehteen ja valitse Käyttämättömyysistunnon aikakatkaisu.

2. Poista valinta Ota käyttöön, jos haluat määrittää toimettomuusajan, jonka käyttäjät voivat kirjata pois Microsoft 365 -verkkosovelluksista , ja valitse Tallenna.