兩步驟驗證的多方核准 (Beta 版)

Supported editions for this feature: Enterprise Standard 和 Enterprise Plus; Education Standard 和 Education Plus; Enterprise Essentials Plus.  版本比較

多方核准功能可防範管理控制台中的惡意動作，方法是要求對任何機密設定做出變更 (例如開啟或關閉兩步驟驗證強制執行設定)，前提是超級管理員必須核准這些設定。超級管理員收到並核准設定變更要求後，系統便會自動執行變更，您不需要求管理員進行任何後續變更。

多方核准的運作方式

在這個示例中，多方核准可保護變更兩步驟驗證設定中的敏感動作。

1. Workspace 管理員依序前往「安全性」「兩步驟驗證設定」，然後嘗試將強制執行設定從「開啟」設為「關閉」。
2. 畫面上會彈出彈出式視窗，通知管理員這個動作需要超級管理員的審查。提出要求的管理員可選擇在傳送要求供審查之前，先輸入說明訊息。

   注意：如果已有待處理的設定變更要求正在等待審核，則在待處理的要求獲得解決之前，我們會暫時封鎖所有新要求。要求遭封鎖的管理員可以查看相衝突的要求。

3. 提出要求的管理員會收到確認電子郵件，指出核准要求已提交。
4. 核准者超級管理員會收到要求核准的電子郵件。並開啟管理控制台中的「多方核准」詳細資料頁面連結。
5. 核准者會審查要求詳細資料，然後核准或拒絕要求。
   • 要求獲得核准後，兩步驟驗證設定的變更就會自動生效，您不需要另外要求管理員進行後續操作。
   • 如果核准者未採取任何行動，該要求會在 3 天後失效。
6. 要求獲得核准或遭拒後，或要求已過期且無回應，提出要求者會收到電子郵件通知。

查看要求詳細資料、核准要求、取消要求

要求者或核准者可以在「多方核准」清單頁面查看待處理的要求或過往要求。按一下清單中的要求，系統會顯示該要求的詳細資料頁面。在要求的詳細資料頁面中，要求者可以取消要求，而核准者可以核准或拒絕要求。

1. 登入 Google 管理控制台。

   請使用「管理員帳戶」(結尾「不是」@gmail.com) 登入。

2. 依序前往「安全性」「多方核准」。 

   您可以查看所有要求，也可以只查看自己的要求。要求詳細資料包括要求狀態、要求者的名稱、要求的建立時間，以及要求的設定異動。

3. 如要查看特定要求的詳細資料，請按一下「動作」欄中右側的「查看」。
   • 要求者詳細資料頁面會顯示取消要求的選項。
   • 核准者詳細資料頁面會顯示核准或拒絕要求的選項。
4. 按一下左側的「多方核准」，返回核准清單頁面。

相關主題

• 使用兩步驟驗證功能保障企業資料安全