Konfigurera säkerhet och autentisering

Tvåstegsverifiering

Tillämpning

Uppmana alla användare och administratörer att registrera sig för tvåstegsverifiering eller placera dem i en undantagsgrupp med undantagsgrupper innan den här inställningen aktiveras. Detta bör göras för nya användare medan kontot skapas. I annat fall kan de inte logga in på Google Apps.

Följ de här anvisningarna när du vill göra tvåstegsverifiering obligatorisk:

  1. Om du vill kräva tvåstegsverifiering av alla användare på domänen eller inom en befintlig organisationsenhet kan du hoppa över det här steget. Om du måste ha en annan inställning för tvåstegsverifiering för en viss användargrupp inom en organisation, skapar du en administratörshanterad grupp för alla sådana användare.

    Detaljerade anvisningar om hur du skapar anpassade grupper finns i Använda undantagsgrupper.
     
  2. Gör något av följande:
    Klassiska gränssnittet: Välj Ytterligare rapporter på fliken Rapporter.
    Nya gränssnittet: Klicka på Ytterligare rapporter i översikten.

  3. Klicka på Hämta under Registreringsrapport för tvåstegsverifiering. Observera att denna rapport enbart är tillgänglig om du tillåter att användarna aktiverar autentisering med två faktorer enligt beskrivningen i Konfiguration.
  4. Kontrollera CSV-filen och kräv att alla användare som använder tvåstegsverifiering har registrerat sig, vilket indikeras av "true" i kolumnen enrolled_2-step_verification på följande sätt:
    account_name, enrolled_2-step_verification, enforced_2-step_verification 
    "bart@example.com", true, false       
  5. Gör något av följande:
    Klassiska gränssnittet: Välj Säkerhet på fliken Inställningar.
    Nya gränssnittet: Klicka på Säkerhet > Grundinställningar > Tillämpa tvåstegsverifiering på användare i översikten.

  6. Välj den organisation som du vill göra tvåstegsverifiering obligatorisk för. Välj sedan Aktivera krav.
     
  7. Om du vill att en delorganisation ska ta över inställningen för tvåstegsverifiering från den överordnade organisationen klickar du på knappen Använd ärvd som visas nära den högra marginalen när du håller muspekaren över rutan Autentisering.
     
  8. Om du vill utesluta en grupp användare väljer du gruppnamnet (som skapats i steg 1) på höger sida, låter organisationen vara markerad på vänster sida och väljer Inaktivera tillämpning. Då tillämpas tvåstegsverifiering på alla användare i den valda organisationen förutom användarna i undantagsgruppen.
     
  9. Godkänn ändringarna genom att klicka på OK. Klicka sedan på Spara ändringar.

    Alla användare i den valda organisationen måste nu ange ytterligare en kod på sin mobila enhet.