Hassas işlemler için çok taraflı onay

Bu özelliğin desteklendiği sürümler: Enterprise Standard ve Enterprise Plus; Education Standard, Teaching and Learning Upgrade ve Education Plus; Enterprise Essentials Plus. Sürümünüzü karşılaştırın

Çok taraflı onay, hassas ayar değişikliklerinin (ör. 2 Adımlı Doğrulama'nın zorunlu kılınmasını etkinleştirme veya devre dışı bırakma) başka bir süper yönetici tarafından onaylanmasını zorunlu kılarak Google Yönetici Konsolu'ndaki kötü amaçlı işlemlere karşı koruma sağlar. Bir süper yönetici ayar değişikliği isteğini alıp onayladığında bu değişiklik, istekte bulunan yöneticiden başka bir işlem yapılmasına gerek kalmadan otomatik olarak gerçekleştirilir.

Çok taraflı onayı etkinleştirme veya devre dışı bırakma talimatlarını inceleyin.

Çok taraflı onay etkinleştirildiğinde aşağıdaki ayarlar için geçerli olur:

• 2 Adımlı Doğrulama
• Hesap kurtarma
• Gelişmiş Koruma
• Google oturum denetimi
• Giriş sorgulamaları
• Şifresiz (beta)
• Üçüncü taraf IdP'lerle TOA
• Alan genelinde yetki
• Bağlama Duyarlı Erişim

Bayi alanlarında çok taraflı onay

Yeniden satış yapılan müşterinin alanında çok taraflı onay etkinse ve bir bayi yöneticisi hassas bir ayarı güncellemeye çalışırsa onay isteği yalnızca yeniden satış yapılan yöneticilere gönderilir ve yalnızca isteği yalnızca bu yöneticiler onaylayabilir veya reddedebilir.

Çok taraflı onayın işleyiş şekli

Bu örnekte çok taraflı onay özelliği, 2 Adımlı Doğrulama ayarlarını değiştirmeyle ilgili hassas işlemleri korur.

1. Bir Workspace yöneticisi GüvenlikKimlik doğrulama2 Adımlı Doğrulama ayarları'na gider ve zorunlu kılmayı Açık'tan Kapalı'ya değiştirmeye çalışır.
2. Yöneticiye, bu işlemin bir süper yönetici tarafından incelenmesi gerektiğini bildiren bir pop-up kutusu gösterilir. İstekte bulunan yönetici, inceleme isteğini göndermeden önce açıklayıcı bir mesaj girebilir.

   Not: Onay bekleyen bir ayarı değiştirmek için bekleyen bir istek varsa yeni istek, bekleyen istek çözüme kavuşturulana kadar geçici olarak engellenir. İsteği engellenen kullanıcı, çakışan isteği görüntüleyebilir.

3. İstekte bulunan yöneticiye, isteğinin onaylandığına dair bir e-posta onayı mesajı gönderilir.
4. Onaylayan süper yönetici, onay için e-posta isteğini alır ve Yönetici Konsolu'nda çok taraflı onay ayrıntılar sayfasının bağlantısını açar. Bu sayfada şunlar gösterilir:
   • Değişikliği isteyen kişi
   • Mevcut ayar (değişiklik öncesi) ve önerilen ayar (değişiklik sonrası)
   • İsteği onaylama veya reddetme seçenekleri
5. Onaylayan, istek ayrıntılarını inceler ve isteği onaylar ya da reddeder.
   • İstek onaylanırsa 2 Adımlı Doğrulama ayarlarındaki değişiklik, istekte bulunan yöneticinin başka bir işlem yapmasına gerek kalmadan gerçekleştirilir.
   • Onaylayanın herhangi bir işlem yapmaması durumunda isteğin süresi 3 gün içinde sona erer.
6. İstek onaylandığında veya reddedildiğinde ya da isteğin süresi herhangi bir işlem yapılmadan sona erdiğinde talep eden tarafa e-posta gönderilir.

İstek ayrıntılarını görüntüleme, isteği onaylama, iptal etme

Talep eden veya talebi onaylayan, çok taraflı onay listesi sayfasında beklemedeki veya geçmiş istekleri görüntüleyebilir. Listedeki bir isteği tıkladığınızda söz konusu isteğin ayrıntılar sayfası görüntülenir. İstek ayrıntıları sayfasında, talep edenler isteği iptal edebilir ve onaylayanlar isteği onaylayabilir ya da reddedebilir.

Bu görev için süper yönetici olarak oturum açmanız gerekir.

1. Google Yönetici konsolu platformunda süper yönetici hesabıyla oturum açın.

   Süper yönetici hesabı kullanmıyorsanız bu adımları tamamlayamazsınız.

2. Yönetici Konsolu'nda Menü Güvenlik > Kimlik doğrulama > Çok taraflı onay'a gidin.

   Tüm istekleri veya yalnızca kendi isteklerinizi görüntüleyebilirsiniz. İstek ayrıntıları; istek durumu, talep edenin adı, isteğin oluşturulduğu tarih, istenen ayar değişikliği ve isteğin geçerlilik bitiş tarihini içerir.

3. Belirli bir istekle ilgili ayrıntıları görmek için sol taraftaki İşlem sütununu tıklayın.
   • Talep eden ayrıntılar sayfasında isteği iptal etme seçeneği bulunur.
   • Onaylayan ayrıntılar sayfasında, isteği onaylama veya reddetme seçenekleri bulunur.
4. Onay listesi sayfasına dönmek için sol tarafta Çok taraflı onay'ı tıklayın.

Çok taraflı onayı etkinleştirme veya devre dışı bırakma

Bu görev için süper yönetici olarak oturum açmanız gerekir.

Özelliği alanınız için etkinleştirmek veya devre dışı bırakmak üzere Yönetici Konsolu'ndaki Çok taraflı onay ayarını kullanın.

1. Google Yönetici konsolu platformunda süper yönetici hesabıyla oturum açın.

   Süper yönetici hesabı kullanmıyorsanız bu adımları tamamlayamazsınız.

2. Yönetici Konsolu'nda Menü Güvenlik > Kimlik doğrulama > Çok taraflı onay ayarları'na gidin.
3. Çok taraflı onayı etkinleştirmek için Hassas yönetici işlemleri için çok taraflı onayı gerekli kıl kutusunu işaretleyin. Ayarı devre dışı bırakmak için kutunun işaretini kaldırın.
4. Kaydet'i tıklayın.

Not: Çok taraflı onay açık durumdayken kapalı duruma getirilirse:

• Beklemedeki istekler, onaylanana, istenene veya geçerlilik süresi dolana kadar normal süre boyunca etkin kalır.
• Hassas işlemleri içeren yeni ayar değişiklikleri, çok taraflı onay istekleri oluşturmaz.