为了更好地保护贵组织的信息,Google 很快会要求所有管理员账号都启用两步验证 (2SV)。作为 Google Workspace 管理员,您需要通过两步验证来确认自己的身份。两步验证需要您输入密码,并提供额外信息,例如手机或安全密钥。
强制执行时间安排
未来几年将逐步推行此强制执行措施。目前正在对使用 Workspace 教育版、Workspace 公益版、Cloud Identity 或 Android Enterprise 的组织实施此强制执行措施。在 Google 强制执行之前,您应该为组织中的管理员账号启用两步验证。
超级用户应该会在强制执行生效前大约 90 天收到通知。在强制执行开始前大约 60 天,Google 会通过电子邮件和手机通知所有其他管理员。管理员在使用 Google 账号登录时也会看到提醒,Google 管理控制台首页顶部也会显示另一条提醒。在此通知期内,Google 的两步验证强制执行政策将取代组织的任何现有两步验证政策。
通知和提醒
在通知期内,当管理员登录自己的账号时,系统会提醒其在强制日期之前启用两步验证。如果管理员未启用两步验证,则:
- 7 天后,他们会继续在管理控制台中收到注册两步验证的提醒。
- 15 天后,他们将无法在移动设备上访问 Workspace 应用,直到注册两步验证。
- 30 天后,他们将无法访问 Web 应用,直到注册两步验证。
确切的通知时间可能会因组织、其资料和所用具体产品而异。以上是标准截止时间,旨在让管理员有足够的时间进行注册。
强制执行两步验证时要考虑的详细信息
- 将用户设为管理员后,系统会立即强制执行两步验证。
- 受 Google 设置的两步验证强制执行政策约束的管理员无法绕过该政策。如果管理员无法启用两步验证,唯一的解决方法是移除其管理员权限。
- 服务账号不需要两步验证,但其模拟的管理员账号必须已注册两步验证。
- 您可以在管理控制台中查看管理员的强制执行状态。如需了解相关步骤,请参阅跟踪用户的注册情况,并添加强制执行两步验证列。