Google OAuth Client ID

於 Google Cloud Console 建立 OAuth 用戶端後填入。Client secret 不入資料庫明文，改由環境變數提供。

Client Secret

目前由環境變數 GOOGLE_CLIENT_SECRET 提供，畫面只顯示是否已設定。

已設定••••••••••••••••

允許登入網域

只有這些網域的 Google 帳號可完成登入；帳號仍需由系統管理員預先建立 email。

Session 有效天數

google_sso_session_days ／ session_idle_days

天有效天閒置失效

緊急管理帳號

獨立登入網址，權限等同系統管理員，僅供 SSO 異常時救援。不可停用、不可刪除，可更改密碼。

/emergency-login啟用中

Session 上限 12 小時

停用帳號的處理

停用時遞增 users.session_version，既有 session 於下一次請求即失效。

停用後立即中止所有 session