ผู้ใช้และผู้ดูแลระบบ Google Workspace อาจพบปัญหาในการเข้าถึงบัญชีเป็นบางครั้งเนื่องจากเกิดข้อผิดพลาดในการลงชื่อเข้าใช้ ปัญหาเหล่านี้เกิดจากสาเหตุหลายประการด้วยกัน เช่น การลืมรหัสผ่าน หรือผู้ใช้ถูกล็อกไม่ให้เข้าใช้เนื่องจากตอบคำถามในการเข้าสู่ระบบไม่ถูกต้อง
ในฐานะผู้ดูแลระบบ Google Workspace โปรดดูปัญหาที่พบได้ทั่วไปซึ่งเกี่ยวข้องกับคำถามในการเข้าสู่ระบบ การยืนยันแบบ 2 ขั้นตอน และการลงชื่อเข้าใช้ในหัวข้อด้านล่าง แล้วทำตามวิธีการที่ระบุไว้เพื่อจัดการและแก้ไขปัญหาที่เกิดขึ้นในองค์กร
Secure your Google Workspace user accounts
เกี่ยวกับการยืนยันแบบ 2 ขั้นตอนและคำถามในการเข้าสู่ระบบ
การยืนยันแบบ 2 ขั้นตอนเมื่อใช้การยืนยันแบบ 2 ขั้นตอน ผู้ใช้จะต้องลงชื่อเข้าใช้บัญชีของตนเองผ่าน 2 ขั้นตอน ตัวอย่างเช่น หลังจากป้อนรหัสผ่านแล้ว ผู้ใช้จะมีสิทธิ์เข้าถึงบัญชีหลังจากที่ป้อนรหัสที่ส่งไปยังโทรศัพท์มือถือของตนหรือหลังจากใช้คีย์ความปลอดภัยเท่านั้น
การยืนยันแบบ 2 ขั้นตอนถือว่าเป็นคําถามในการเข้าสู่ระบบประเภทหนึ่ง ในฐานะผู้ดูแลระบบ Google Workspace คุณสามารถใช้ประเภทของคำถามในการเข้าสู่ระบบนี้กับผู้ใช้ได้ โปรดดูวิธีการและรายละเอียดเพิ่มเติมเกี่ยวกับการยืนยันแบบ 2 ขั้นตอนที่หัวข้อปกป้องธุรกิจของคุณด้วยการยืนยันแบบ 2 ขั้นตอน
หาก Google Workspace ตรวจพบความพยายามลงชื่อเข้าใช้ที่น่าสงสัย หรือตรวจพบว่ามีบุคคลที่ไม่ได้รับอนุญาตพยายามเข้าถึงบัญชีผู้ใช้ ระบบจะแสดงคำถามในการเข้าสู่ระบบซึ่งเป็นคำถามเพื่อความปลอดภัยเพิ่มเติมที่ขอให้บุคคลนั้นยืนยันตัวตน เช่น Google อาจส่งรหัสยืนยันไปยังโทรศัพท์ของผู้ใช้จริง หากผู้ที่พยายามลงชื่อเข้าใช้ไม่สามารถป้อนรหัสได้ถูกต้อง บุคคลนั้นก็จะไม่สามารถเข้าถึงบัญชีได้
คำถามในการเข้าสู่ระบบประเภทนี้จะเรียกใช้โดยอัตโนมัติเฉพาะกรณีที่ระบบตรวจพบกิจกรรมที่ไม่คุ้นเคยหรือน่าสงสัย ซึ่งแตกต่างจากการใช้การยืนยันแบบ 2 ขั้นตอนที่ผู้ดูแลระบบเป็นผู้กำหนดการใช้งาน และระบบจะขอให้ยืนยันทุกครั้งที่มีการพยายามการลงชื่อเข้าใช้ กิจกรรมการเข้าสู่ระบบที่น่าสงสัยคือพฤติกรรมที่อยู่นอกเหนือจากรูปแบบพฤติกรรมปกติของผู้ใช้ เช่น ผู้ใช้เข้าสู่ระบบจากสถานที่ผิดปกติ หรือในลักษณะที่ดูเป็นการละเมิด
โปรดดูรายละเอียดเพิ่มเติมและคำอธิบายของคำถามในการเข้าสู่ระบบประเภทต่างๆ ที่หัวข้อยืนยันตัวตนของผู้ใช้ให้ปลอดภัยยิ่งขึ้นและเพิ่มรหัสพนักงานเป็นคำถามในการเข้าสู่ระบบ
วิธีการสำหรับปัญหาในการลงชื่อเข้าใช้ที่พบบ่อย
คําถามในการเข้าสู่ระบบจะป้องกันไม่ให้มีการเข้าถึงบัญชีผู้ใช้ในฐานะผู้ดูแลระบบ Google Workspace คุณอาจต้องคืนค่าสิทธิ์เข้าถึงบัญชีผู้ใช้เมื่อคําถามในการเข้าสู่ระบบป้องกันไม่ให้มีการเข้าถึง
ตัวอย่างเช่น คุณอาจต้องลงชื่อเข้าใช้บัญชีผู้ใช้ระหว่างกระบวนการหยุดใช้งานเมื่อพนักงานออกจากบริษัท หรืออาจต้องคืนค่าสิทธิ์เข้าถึงให้กับผู้ใช้หรือผู้ดูแลระบบที่มีอยู่ เนื่องจากผู้ใช้ที่ได้รับอนุญาตยืนยันตัวตนไม่สำเร็จ ตัวอย่างเช่น ผู้ใช้อาจไม่ได้ตั้งค่าการยืนยันแบบ 2 ขั้นตอนก่อนวันที่บังคับใช้ หรือผู้ใช้อาจไม่มีสัญญาณโทรศัพท์และไม่ได้รับรหัสยืนยัน
วิธีแก้ไข: ปิดคำถามในการเข้าสู่ระบบชั่วคราว
หากคําถามในการเข้าสู่ระบบป้องกันการเข้าถึงบัญชีของผู้ใช้ คุณจะต้องปิดการใช้งานคําถามในการเข้าสู่ระบบให้กับผู้ใช้รายดังกล่าวเพื่อคืนค่าสิทธิ์เข้าถึงบัญชี ระบบอาจใช้เวลาหลายนาทีกว่าการเปลี่ยนแปลงนี้จะมีผลกับบัญชีผู้ใช้ ในตอนนี้ คำถามในการเข้าสู่ระบบจะปิดใช้ชั่วคราวเป็นเวลา 10 นาทีเพื่อให้ลงชื่อเข้าใช้ได้ โปรดดูวิธีการที่หัวข้อการปิดใช้คำถามในการเข้าสู่ระบบ
สำคัญ: หากคำถามในการเข้าสู่ระบบป้องกันการเข้าถึงบัญชีของผู้ใช้ การเปลี่ยนรหัสผ่านของผู้ใช้จะไม่เพียงพอสําหรับการคืนค่าสิทธิ์เข้าถึง คุณจะแก้ไขปัญหานี้ได้โดยปิดใช้คำถามในการเข้าสู่ระบบก่อนเท่านั้น
หากปิดคำถามในการเข้าสู่ระบบให้กับผู้ใช้แล้ว แต่ยังไม่สามารถคืนค่าสิทธิ์เข้าถึงได้ คุณอาจลองสร้างรหัสยืนยันสำรองเพื่อกู้คืนบัญชีได้เช่นกัน หากผู้ใช้ลงทะเบียนใช้การยืนยันแบบ 2 ขั้นตอน โปรดดูวิธีการที่หัวข้อกู้คืนบัญชีที่ได้รับการป้องกันโดยการยืนยันแบบ 2 ขั้นตอน
หากมีการบังคับใช้การยืนยันแบบ 2 ขั้นตอนในบริษัท ผู้ดูแลระบบจะไม่สามารถลงชื่อเข้าใช้บัญชีของตนได้หากสูญเสียสิทธิ์การเข้าถึงการยืนยันแบบ 2 ขั้นตอน ตัวอย่างเช่น กรณีนี้อาจเกิดขึ้นหากผู้ดูแลระบบลาออกจากบริษัทหรือทำคีย์ความปลอดภัยของตนเองหาย
วิธีแก้ไข: ประสานงานกับผู้ดูแลระบบรายอื่นภายในองค์กร
เราขอแนะนําให้ตั้งค่าผู้ดูแลระบบที่มีสิทธิ์เข้าถึงการตั้งค่าความปลอดภัยในคอนโซลผู้ดูแลระบบของ Google ให้มีมากกว่า 1 รายในองค์กร ด้วยวิธีนี้ หากผู้ดูแลระบบรายหนึ่งสูญเสียสิทธิ์เข้าถึงการยืนยันแบบ 2 ขั้นตอนและถูกล็อกไม่ให้เข้าถึงบัญชีของตน ผู้ดูแลระบบรายอื่นจะสามารถประสานงานกับผู้ดูแลระบบอีกรายเพื่อกู้คืนการเข้าถึงได้ การตั้งค่าผู้ดูแลระบบที่มีสิทธิ์เข้าถึงการตั้งค่าความปลอดภัยให้มีมากกว่า 1 รายจะช่วยแก้ไขปัญหาดังกล่าวได้โดยไม่ต้องติดต่อทีมสนับสนุนของ Google Cloud
วิธีแก้ไข (หากจําเป็น): กู้คืนบัญชี
หากการยืนยันแบบ 2 ขั้นตอนป้องกันไม่ให้คุณเข้าถึงบัญชีผู้ดูแลระบบ และไม่มีผู้ดูแลระบบรายอื่นในองค์กรที่ช่วยกู้คืนการเข้าถึงบัญชีอีกครั้งได้ คุณจะต้องกู้คืนบัญชีเอง โปรดเริ่มต้นขั้นตอนการกู้คืนบัญชีโดยทําตามวิธีการในหัวข้อกู้คืนบัญชีที่ป้องกันด้วยการยืนยันแบบ 2 ขั้นตอน
หากยังเข้าถึงบัญชีผู้ดูแลระบบโดยใช้ขั้นตอนการกู้คืนบัญชีไม่ได้ คุณสามารถกู้คืนบัญชีผ่านหน้าการกู้คืนบัญชี Google โปรดดูรายละเอียดเพิ่มเติมและวิธีการที่หัวข้อการกู้คืนสิทธิ์เข้าถึงระดับผู้ดูแลระบบในบัญชี
ผู้ดูแลระบบหรือผู้ใช้ได้รับรหัสยืนยันแบบ 2 ขั้นตอนที่ไม่ได้ขอ
หากคุณหรือผู้ใช้ได้รับรหัสยืนยันแบบ 2 ขั้นตอนที่คุณไม่ได้ขอ ให้ลบรหัสดังกล่าวออกและอย่าแชร์กับผู้อื่น
การที่ระบบส่งรหัสมาโดยที่คุณไม่ได้ขอนั้นไม่ได้หมายความว่าบัญชีถูกบุกรุก เนื่องจากรหัสอาจถูกส่งไปยังโทรศัพท์ของคุณโดยไม่ได้ตั้งใจหรืออาจมีผู้ใช้รายอื่นส่งไปในกรณีอื่นๆ
หากผู้ใช้ยังคงได้รับรหัสยืนยันที่ไม่ได้ขอ ให้ตรวจสอบว่าองค์กรปฏิบัติตามแนวทางปฏิบัติแนะนำด้านความปลอดภัย โปรดดูข้อมูลเพิ่มเติมที่หัวข้อ แนวทางปฏิบัติแนะนำด้านความปลอดภัยสำหรับบัญชีผู้ดูแลระบบและรายการตรวจสอบด้านความปลอดภัยสำหรับธุรกิจขนาดกลางและขนาดใหญ่ (ผู้ใช้มากกว่า 100 ราย)
ในฐานะผู้ดูแลระบบ Google Workspace คุณอาจต้องคืนค่าการเข้าถึงบัญชีให้พนักงานที่ออกจากบริษัทไปแล้ว คุณอาจทราบรหัสผ่านสําหรับบัญชีผู้ใช้ดังกล่าว แต่คําถามในการเข้าสู่ระบบอาจป้องกันไม่ให้เข้าถึงบัญชีได้
วิธีแก้ไข: ปิดคำถามในการเข้าสู่ระบบชั่วคราว
หากคําถามในการเข้าสู่ระบบป้องกันการเข้าถึงบัญชีของผู้ใช้ คุณจะต้องปิดการใช้งานคําถามในการเข้าสู่ระบบให้กับบัญชีผู้ใช้ดังกล่าวเพื่อคืนค่าสิทธิ์เข้าถึง ระบบอาจใช้เวลาหลายนาทีกว่าการเปลี่ยนแปลงนี้จะมีผลกับบัญชีผู้ใช้ ในตอนนี้ คำถามในการเข้าสู่ระบบจะปิดใช้ชั่วคราวเป็นเวลา 10 นาทีเพื่อให้ลงชื่อเข้าใช้ได้ โปรดดูวิธีการที่หัวข้อการปิดใช้คำถามในการเข้าสู่ระบบ
สำคัญ: หากคำถามในการเข้าสู่ระบบป้องกันการเข้าถึงบัญชีผู้ใช้ การเปลี่ยนรหัสผ่านของผู้ใช้จะไม่เพียงพอสําหรับการคืนค่าสิทธิ์เข้าถึง คุณจะแก้ไขปัญหานี้ได้โดยปิดใช้คำถามในการเข้าสู่ระบบก่อนเท่านั้น
คุณสามารถรีเซ็ตรหัสผ่านจากคอนโซลผู้ดูแลระบบของ Google ได้หากผู้ใช้ลืมรหัสผ่านของบัญชี Google ที่มีการจัดการ (เช่น บัญชี Google Workspace หรือ Cloud Identity) หรือหากคุณคิดว่าบัญชีของผู้ใช้ถูกบุกรุก
โปรดดูวิธีการที่หัวข้อรีเซ็ตรหัสผ่านของผู้ใช้และรีเซ็ตและกู้คืนรหัสผ่าน
คุณสามารถรีเซ็ตรหัสผ่านของผู้ใช้หลายรายพร้อมกันเป็นจำนวนมากได้ ซึ่งอาจจําเป็นต้องดําเนินการนี้หากคุณมีผู้ใช้ใหม่จํานวนมากหรือคิดว่าบัญชีถูกบุกรุก
โปรดดูวิธีการที่หัวข้อเพิ่มหรืออัปเดตผู้ใช้หลายรายจากไฟล์ CSV
หากคุณเป็นผู้ดูแลระบบบัญชี Google Workspace หรือ Cloud Identity ขององค์กร และลืมรหัสผ่านของตนเอง คุณสามารถรีเซ็ตรหัสผ่านเพื่อเข้าถึงบัญชีได้
โปรดดูวิธีการที่หัวข้อการกู้คืนสิทธิ์เข้าถึงระดับผู้ดูแลระบบในบัญชีและรีเซ็ตและกู้คืนรหัสผ่าน
หากต้องการรีเซ็ตรหัสผ่านของผู้ดูแลระบบรายอื่น คุณต้องมีสิทธิ์ของผู้ดูแลระบบขั้นสูง หากคุณมีสิทธิ์ของผู้ดูแลระบบขั้นสูง ให้ทำตามขั้นตอนเดียวกับการรีเซ็ตรหัสผ่านของผู้ใช้ โปรดดูวิธีการที่หัวข้อรีเซ็ตรหัสผ่านของผู้ใช้และรีเซ็ตและกู้คืนรหัสผ่าน
