Voorkomen dat mensen buiten hun account worden gesloten als verificatie in 2 stappen wordt afgedwongen door uw beheerder

De stappen in dit artikel zijn niet van toepassing als Google verificatie in 2 stappen heeft afgedwongen voor het beheerdersaccount in uw organisatie. Als u de handhavingsstatus voor uw account wilt checken, gaat u naar Inschrijving door gebruikers bijhouden en voegt u de kolom Afdwingen van verificatie in 2 stappen toe. Ga naar Belangrijk: Verificatie in 2 stappen is binnenkort vereist voor beheerdersaccounts.

Als u verificatie in 2 stappen afdwingt, kunt u een inschrijfperiode opgeven waarbinnen nieuwe gebruikers kunnen inloggen met alleen hun wachtwoord. Zo krijgen nieuwe werknemers de tijd om zich in te schrijven voordat authenticatie in twee stappen wordt afgedwongen voor hun account.

Als u de organisatiestructuur verandert, worden gebruikers mogelijk verplaatst van een organisatie-eenheid waarin verificatie in 2 stappen niet wordt afgedwongen naar een organisatie-eenheid waarin het wel wordt afgedwongen. Gebruikers die niet zijn ingeschreven voor verificatie in 2 stappen kunnen dan niet inloggen op hun account.

U kunt ook bepalen om een ander beleid voor verificatie in 2 stappen af te dwingen. In plaats van elke methode voor verificatie in 2 stappen toe te staan, zet u bijvoorbeeld de mogelijkheid uit voor gebruikers om verificatiecodes voor verificatie in 2 stappen te krijgen via sms of telefoon, of stelt u in dat gebruikers een beveiligingssleutel moeten gebruiken. Gebruikers die niet voldoen aan het nieuwe beleid, worden buiten hun account gesloten.

Plaats gebruikers in een configuratiegroep waarvoor verificatie in 2 stappen niet wordt afgedwongen totdat ze zich kunnen inschrijven. Zo voorkomt u dat u geen toegang meer heeft tot het account.

Stap 1: Een uitzondering voor verificatie in 2 stappen maken

1. Log in bij de Google Beheerdersconsole.

   Log in met uw beheerdersaccount (dit eindigt niet op @gmail.com).

2. Maak de groep in de Beheerdersconsole of Google Cloud Directory Sync en voeg de gebruikers die verificatie in 2 stappen niet hoeven te gebruiken toe aan de groep. Zie Een groep maken in uw organisatie voor de stappen.

Stap 2: Afgedwongen authenticatie in twee stappen uitschakelen voor de groep

1. Ga in de Beheerdersconsole naar Menu  BeveiligingVerificatieVerificatie in 2 stappen.

2. Laat de organisatie-eenheid op het hoogste niveau geselecteerd als u wilt dat de instelling voor iedereen geldt. Selecteer anders een onderliggende organisatie-eenheid of een configuratiegroep.
3. Vul in het gedeelte Groepen de naam in van de configuratiegroep die u heeft gemaakt.
   Als u de groep niet kunt vinden, is deze wellicht gemaakt in Google Groepen. Configuratiegroepen moeten zijn gemaakt in de Beheerdersconsole, de Directory API of Google Cloud Directory Sync.
4. Sta gebruikers toe verificatie in 2 stappen aan te zetten en elke verificatiemethode te gebruiken, maar maak verificatie in 2 stappen nog niet vereist. Vink het vakje aan voor Gebruikers toestaan verificatie in 2 stappen aan te zetten en selecteer AfdwingenUit.
5. Klik op Opslaan. Als je een organisatie-eenheid of groep hebt ingesteld, kun je de instelling mogelijk laten overnemen of overschrijven van een bovenliggende organisatie-eenheid of instellen op Niet ingesteld voor een groep.

Stap 3: Ingeschreven gebruikers verplaatsen uit de groep

1. Ga in de Beheerdersconsole naar Menu  RapportageGebruikersrapportenBeveiliging.

   U ziet welke gebruikers zijn ingeschreven voor verificatie in 2 stappen. Het kan 48 uur duren voordat deze gegevens worden weergegeven. Zie Beveiligingsinstellingen voor gebruikers beheren om de actuele status van de inschrijving voor verificatie in 2 stappen te zien van elke gebruiker

2. Als een lid van de uitzonderingsgroep zich heeft ingeschreven voor verificatie in 2 stappen, verplaatst u de gebruiker van de uitzonderingsgroep naar de juiste organisatie-eenheid.