Limitar o tempo em que um usuário autenticado via SAML pode fazer login off-line na tela de bloqueio

Durante o login pela tela de bloqueio, o Google Chrome OS pode fazer a autenticação por um servidor (on-line) ou usando uma senha armazenada em cache (off-line).

Quando esta política é definida como -2, ela corresponde ao valor do limite de tempo de login off-line da tela de login definido pela SAMLOfflineSigninTimeLimit.

Quando a política é definida com um valor -1 ou é deixada sem definição, ela não exige a autenticação on-line na tela de bloqueio, permitindo que o usuário faça uma autenticação off-line até que um motivo diferente aplique a on-line.

Se a política for definida com um valor 0, a autenticação on-line sempre será exigida.

Quando definida com qualquer outro valor, a política especifica o número de dias entre a última autenticação on-line e o momento em que o usuário precisará fazer outra autenticação on-line no próximo login pela tela de bloqueio.

Esta política afeta usuários que fizeram a autenticação com SAML.

O valor da política precisa ser especificado em dias.

Limitar o tempo em que um usuário autenticado via SAML pode fazer login off-line na tela de bloqueio:

Registry Hive	HKEY_CURRENT_USER
Registry Path	Software\Policies\Google\ChromeOS
Value Name	SamlLockScreenOfflineSigninTimeLimitDays
Value Type	REG_DWORD
Default Value
Min Value	0
Max Value	365