排查登录验证、两步验证和登录问题

登录问题有时可能会造成 Google Workspace 用户和管理员无法访问自己的账号。引起登录问题的原因有多种，例如用户忘记了密码，或者用户账号由于身份验证方面的原因而被锁定。

作为 Google Workspace 管理员，您可以参阅下文中有关登录验证、两步验证和登录常见问题的内容。请按照相关说明为贵组织排查和解决这些问题。

Secure your Google Workspace user accounts

关于两步验证和登录验证

开启两步验证后，您的用户需要通过两个步骤登录自己的账号。例如，用户输入密码后，还需要输入发送至其手机的验证码或使用安全密钥，才能访问自己的账号。

两步验证有时也被称为一类登录验证方式。作为 Google Workspace 管理员，您可以为用户部署此类登录验证方式。有关两步验证的说明和详情，请参阅通过两步验证来保护您的企业。

如果 Google Workspace 检测到可疑的登录尝试，或检测到未经授权的人员正试图访问用户的账号，那么系统就会要求对方进行登录验证，即要求其通过回答额外的安全问题来验证自己的身份。举例来说，Google 可能会向用户本人的手机发送验证码。如果尝试登录的人员未能输入验证码，就无法访问账号。

这类登录验证不同于两步验证，区别在于前者仅在系统检测到异常或可疑活动时才会自动触发；而后者是由管理员部署，且每次尝试登录时都必须通过此例行验证。可疑登录活动是指不符合用户平时的行为模式的行为。例如，可能是用户从非常用地点登录或者以涉嫌滥用的方式登录。

有关详情以及对各类登录验证的说明，请参阅使用额外安全措施验证用户身份和将员工 ID 添加为登录验证方式。

常见登录问题说明

登录验证造成无法访问用户账号

作为 Google Workspace 管理员，如果登录验证造成无法访问用户账号，那么您可能需要恢复相应用户账号的访问权限。

例如，有员工离职时，您可能需要登录其用户账号以完成离职流程。或者，获得授权的用户无法验证自己的身份时，您可能需要恢复现有用户或管理员的访问权限。例如，用户可能未在强制执行日期之前设置两步验证，或者用户的手机可能没有信号，也无法接收验证码。

解决方案：暂时关闭登录验证

如果登录验证造成无法访问用户账号，那么您需要为相应用户停用登录验证，以便恢复账号访问权限。此更改可能需要几分钟才能在用户账号中生效。届时，系统会将登录验证停用 10 分钟，以便您登录用户账号。有关说明，请参阅停用登录验证功能。

重要提示：如果登录验证造成无法访问用户账号，那么即便更改用户账号的密码，也不足以恢复账号访问权限。要解决此问题，您必须先停用登录验证。

如果为用户停用登录验证后，用户仍然无法恢复访问权限，那么您还可以生成备用验证码来恢复账号。有关说明，请参阅恢复受两步验证保护的账号。

两步验证造成无法访问管理员账号

如果贵公司已强制执行两步验证，那么管理员一旦无法使用两步验证方法，就将无法登录自己的账号。例如，如果管理员离职或丢失了安全密钥，就可能出现这种情况。

解决方案：与贵组织的其他管理员合作

我们建议您为单位设置多位管理员，并授予他们访问 Google 管理控制台安全性设置的权限。这样一来，如果某位管理员无法使用两步验证方法并且账号被锁定，就可以在其他管理员的配合下恢复访问权限。设置多位管理员并授予他们访问安全性设置的权限，这样有助于您自行解决上述问题，不必与 Google Cloud 支持团队联系。