Время ожидания сеанса простоя для Microsoft 365

Важно!

Время ожидания сеанса простоя недоступно для Microsoft 365, управляемой 21Vianet.

Используйте время ожидания сеанса простоя, чтобы настроить политику о том, как долго пользователи неактивны в вашей организации до выхода из веб-приложений Microsoft 365. Это помогает защитить конфиденциальные данные компании и добавляет еще один уровень безопасности для конечных пользователей, работающих на некомпанийных или общих устройствах.

Когда пользователь достигает заданного сеанса ожидания простоя, он получает уведомление о том, что он должен выйти из него. Они должны оставаться в системе, иначе они автоматически выходят из всех веб-приложений Microsoft 365.

Важно!

Время ожидания сеанса простоя не влияет на классические и мобильные приложения Microsoft 365.

Включение времени ожидания бездействующего сеанса

Чтобы просмотреть параметр времени ожидания простоя сеанса, необходимо быть членом ролей администратора безопасности, администратора приложений или администратора облачных приложений. Роль глобального администратора требуется для начальной активации времени ожидания сеанса простоя. Все остальные отмеченные роли могут деактивировать и (или) изменять параметры времени ожидания.

1. В Центр администрирования Microsoft 365 выберите Параметры организации—>Безопасность & вкладке конфиденциальность и выберите время ожидания сеанса простоя.

2. В разделе Время ожидания сеанса простоя выберите переключатель, чтобы включить его. Вы можете выбрать параметр по умолчанию или собственное настраиваемое время. Для включения сеанса простоя в вашей организации потребуется несколько минут.

Примечание.

Если вы настроили политики времени ожидания сеанса простоя для Outlook Web App и SharePoint, включение времени ожидания сеанса простоя в Центр администрирования Microsoft 365 переопределяет параметры веб-приложения Outlook и SharePoint.

Время ожидания сеанса простоя является одной из многих мер безопасности в Microsoft 365. Дополнительные сведения о других задачах безопасности в Microsoft 365 см. в статье Основные задачи безопасности в Microsoft 365.

Что видят пользователи

Когда пользователь неактивен в веб-приложениях Microsoft 365 в течение выбранного периода времени, он увидит следующий запрос. Они должны выбрать Оставаться в системе или выйти из него.

Сведения о времени ожидания сеанса простоя

• Поддерживаются следующие веб-приложения Microsoft 365. В ближайшее время будут добавлены другие веб-приложения.

  • Outlook Web App

  • OneDrive

  • SharePoint;

  • Microsoft Fabric

  • Microsoft365.com и другие начальные страницы

  • Веб-приложения Microsoft 365 (Word, Excel, PowerPoint)

  • Центр администрирования Microsoft 365

  • Портал Microsoft 365 Defender

  • Портал Microsoft Purview

• Действие относится к любому взаимодействию с пользователем на стороне клиента, происходящему в контексте веб-приложения. Например, щелчки мышью и нажатия клавиатуры.

• Время ожидания сеанса простоя работает на основе сеанса для каждого браузера. Действия пользователя в Microsoft Edge обрабатываются иначе, чем в других браузерах, таких как Google Chrome. Пользователи выходят из всех вкладок, соответствующих их учетной записи в этом сеансе браузера.

• После включения времени ожидания сеанса простоя он применяется ко всей организации и не может быть ограничен конкретными пользователями, подразделениями или группами. Используйте политики условного доступа Microsoft Entra для разных пользователей и групп для доступа к SharePoint и Exchange Online.

• Пользователи должны быть неактивными на всех вкладках веб-приложений Microsoft 365 в течение настроенного периода. Например, если пользователь активен на вкладке в Веб-приложении Outlook, а неактивен на другой вкладке в SharePoint, он считается активным и не выходит из него.

• Пользователи не выходят из него в следующих случаях:

  • Если он получает единый вход (SSO) в веб-приложение из учетной записи, присоединенной к устройству.
  • Если выбран параметр Оставаться в системе во время входа. Дополнительные сведения о скрытии этого параметра для вашей организации см. в статье Добавление фирменной символики на страницу входа в свою организацию.
  • Если они используются на управляемом устройстве, которое соответствует или присоединено к домену и использует поддерживаемый браузер, например Microsoft Edge или Google Chrome с расширением Microsoft Единый вход.

Активация времени ожидания сеанса простоя только на неуправляемых устройствах

По умолчанию функция ожидания сеанса простоя активируется на всех типах устройств, если выполняются другие условия. Чтобы эта функция запускалась только на неуправляемом устройстве, требуется доступная подписка Microsoft Entra ID P1 или P2. Кроме того, необходимо добавить политику условного доступа в Центр администрирования Microsoft Entra.

Время ожидания сеанса простоя на неуправляемых устройствах

Чтобы время ожидания сеанса было активировано только на неуправляемых устройствах, необходимо добавить политику условного доступа в Центр администрирования Microsoft Entra.

1. На условном доступе | На странице политики Центр администрирования Microsoft Entra выберите Создать политику и введите имя политики.

2. Выберите Пользователи или удостоверения рабочей нагрузки, а затем выберите Все пользователи.

3. Выберите Облачные приложения или действия, Выберите приложения и найдите Office 365. Выберите Office 365, а затем Выберите.

4. Выберите Условия, Клиентские приложения, Настроить на Да, Браузер, а затем нажмите кнопку Готово.

5. Выберите Сеанс, Использовать ограничения, применяемые приложением, а затем Выберите.

6. Включите политику и нажмите кнопку Создать.

Вопросы и ответы

Существуют ли браузеры или сценарии браузера, в которых не работает функция ожидания простоя сеанса?

Время ожидания сеанса простоя не поддерживается, если сторонние файлы cookie отключены в браузере. Пользователи не видят никаких запросов на выход. Мы рекомендуем оставить параметр защиты от отслеживания сбалансированным (по умолчанию) для Microsoft Edge, а сторонние файлы cookie включены в других браузерах. 17 августа 2021 г. веб-приложения и службы Microsoft 365 перестали поддерживать интернет-Обозреватель 11.

Как подготовиться, если в моей организации уже используются существующие политики времени ожидания простоя Outlook Web App и SharePoint?

Если вы уже используете существующие политики времени ожидания простоя в Outlook Web App и SharePoint, вы по-прежнему можете включить функцию ожидания сеанса простоя. При включении политики времени ожидания простоя она имеет приоритет над существующими политиками веб-приложения Outlook и SharePoint Online. В ближайшее время мы планируем устареть существующие политики Веб-приложения Outlook и SharePoint. Чтобы лучше подготовить организацию, рекомендуется включить время ожидания сеанса простоя.

Что произойдет, если я неактивен в включенном веб-приложении Microsoft 365, но активен в веб-приложении Майкрософт или веб-приложении SaaS, для которых не установлено время ожидания сеанса простоя?

Поддерживаются следующие веб-приложения Microsoft 365.

• Outlook Web App

• OneDrive

• SharePoint;

• Microsoft Fabric

• Microsoft365.com и другие начальные страницы

• Веб-приложения Microsoft 365 (Word, Excel, PowerPoint)

• Центр администрирования Microsoft 365

• Портал Microsoft 365 Defender

• Портал Microsoft Purview

Если вы работаете с другим веб-приложением с той же учетной записью, действие в этом веб-приложении не применяется к времени ожидания простоя сеанса.

Я активен в портал Azure, но я вышел из других Приложения Microsoft 365 для бездействия. Почему я вышел из системы?

портал Azure поддерживает аналогичную функцию бездействия, но отслеживается в портал Azure.

Примечание.

При первоначальной активации в портал Azure время ожидания по умолчанию наследуется от Центр администрирования Microsoft 365 параметра времени ожидания сеанса простоя. Однако политику времени ожидания для портал Azure можно явно настроить на самом портале. Дополнительные сведения см. в разделе портал Azure: Signing-Out + уведомление.

Я использую Microsoft Fabric. Как время ожидания сеанса простоя влияет на длительные выполнения записных книжек Fabric?

Если вы используете неуправляемое устройство, на котором включено время ожидания сеанса простоя, длительные интерактивные выполнения записных книжек Fabric могут быть затронуты, если пользователь выходит за рамки заданной политики ожидания сеанса на уровне клиента. Это активная мера, гарантируя, что неактивные устройства недоступны внешним сторонам. Чтобы устранить эту проблему, мы рекомендуем пользователям не работать в веб-приложениях M365 во время выполнения длительных выполнений.

Я хочу внести изменения в политику времени ожидания сеанса простоя или удалить ее. Как это сделать?

Обновите политику:

1. В Центр администрирования Microsoft 365 выберите Параметры>Параметры Организации, перейдите на вкладку Безопасность & конфиденциальность и выберите Время ожидания сеанса простоя.

2. В раскрывающемся меню выберите другое значение времени ожидания и нажмите кнопку Сохранить.

Удалите политику:

1. В Центр администрирования Microsoft 365 выберите Параметры>Параметры Организации, перейдите на вкладку Безопасность & конфиденциальность и выберите Время ожидания сеанса простоя.

2. Снимите флажок Включить, чтобы задать период бездействия для пользователей, которые должны выйти из веб-приложений Microsoft 365 , и нажмите кнопку Сохранить.