Powiadomienie

Duet AI to teraz Gemini w Google Workspace. Więcej informacji

Weryfikacja dwuetapowa

Ochrona firmy dzięki weryfikacji dwuetapowej

Te artykuły są przeznaczone dla administratorów Google Workspace. Użytkownicy Google Workspace powinni zapoznać się z tematem Włączanie weryfikacji dwuetapowej.

Weryfikacja dwuetapowa zapewnia dodatkową barierę między Twoją firmą a cyberprzestępcami, którzy próbują wykraść nazwy użytkowników i hasła dające dostęp do danych firmy.

Ważne: weryfikacja dwuetapowa będzie wkrótce wymagana na kontach administratorów

Google wkrótce będzie wymagać włączenia weryfikacji dwuetapowej na wszystkich kontach administratorów, aby lepiej chronić informacje organizacji. Obecnie ten wymóg jest wprowadzany w niektórych organizacjach korzystających z wersji Enterprise. W 2024 roku będziemy go stopniowo wprowadzać we wszystkich organizacjach używających tej wersji. Włącz weryfikację dwuetapową na kontach administratorów w organizacji, zanim Google wymusi jej stosowanie. Pamiętaj, że…

  • Obowiązek stosowania weryfikacji dwuetapowej zaczniemy egzekwować w przyszłym roku. Superadministratorzy otrzymają powiadomienie 60 dni przed wprowadzeniem w życie tego wymogu.
  • Administratorzy otrzymają powiadomienie e-mailem lub na telefon komórkowy 30 dni przed wprowadzeniem tego obowiązku. W ciągu tych 30 dni zasady wymuszania weryfikacji dwuetapowej ustawione przez Google zastąpią wszystkie zasady weryfikacji dwuetapowej ustawione przez organizację. Gdy administrator zaloguje się na swoje konto, otrzyma przypomnienie o włączeniu weryfikacji dwuetapowej przed datą jej wejścia w życia.
  • Administratorzy wersji Google Workspace, w przypadku których obowiązują zasady wymuszania weryfikacji dwuetapowej, nie będą mogli tego uniknąć. Jeśli administrator nie może włączyć weryfikacji dwuetapowej, jedynym sposobem na uniknięcie zastosowania reguł dotyczących wymuszania tej weryfikacji jest odebranie temu użytkownikowi uprawnień administratora.
  • W konsoli administracyjnej Google możesz sprawdzić stan wymuszania weryfikacji w przypadku danego administratora. Znajdź instrukcje w sekcji Krok 4. Śledź rejestrację użytkowników i dodaj kolumnę Wymuszanie weryfikacji dwuetapowej.
  • Jeśli przypiszesz użytkownikowi uprawnienia administratora, to wymuszanie zostanie natychmiast zastosowane.
  • Jeśli po wymuszeniu weryfikacji dwuetapowej administrator nie może się zalogować, postępuj zgodnie z instrukcjami, aby przywrócić konto administratora.

Co to jest weryfikacja dwuetapowa?

W przypadku weryfikacji dwuetapowej użytkownicy logują się na swoje konto w 2 krokach przy użyciu czegoś, co znają (hasła), i czegoś, co mają (telefonu lub klucza bezpieczeństwa). Dowiedz się, jak to działa

Secure your Google Workspace user accounts

Czy małe firmy potrzebują weryfikacji dwuetapowej?

Cyberprzestępcy obierają na cel firmy wszystkich rozmiarów. Jeśli haker dostanie się na konto administratora, może zobaczyć Twoją pocztę, dokumenty, arkusze kalkulacyjne, dane finansowe i inne informacje.

Haker może wykraść lub odgadnąć hasło, ale nie może odtworzyć czegoś, do czego dostęp masz tylko Ty.

Metody weryfikacji dwuetapowej

Podczas konfigurowania weryfikacji dwuetapowej wybierasz drugi etap weryfikacji dla swoich użytkowników.

Otwórz wszystko   |   Zamknij wszystko

Klucze bezpieczeństwa
Klucze bezpieczeństwa to najskuteczniejsza metoda weryfikacji dwuetapowej i ochrony przed wyłudzaniem informacji. Istnieją 2 typu kluczy bezpieczeństwa:

Gdy użytkownik zaloguje się na swoje konto Google, urządzenie wykryje, że do konta jest przypisany klucz bezpieczeństwa. Na drugim etapie weryfikacji użytkownik loguje się za pomocą klucza bezpieczeństwa. W zależności od typu klucza bezpieczeństwa użytkownicy podłączają go do urządzenia za pomocą USB, Bluetootha lub NFC (komunikacji Near Field Communication). Dowiedz się więcej o kluczach bezpieczeństwa.

Potwierdzenie od Google
Użytkownicy mogą skonfigurować swoje urządzenia mobilne z Androidem lub iOS, aby odbierały potwierdzenia logowania. Gdy logują się na konto Google na komputerze, ich urządzenie mobilne wyświetla pytanie „Próbujesz się zalogować?”. Aby potwierdzić, wystarczy dotknąć ekranu urządzenia. Ta metoda logowania się zapewnia bezpieczeństwo weryfikacji dwuetapowej i jest szybsza niż wpisywanie kodu. Dowiedz się więcej o potwierdzeniach telefonicznych.
Google Authenticator i inne generatory kodów weryfikacyjnych
Użytkownicy generują jednorazowe kody weryfikacyjne na tokenie sprzętowym (niewielkim urządzeniu) lub w aplikacji – takiej jak Google Authenticator – na swoim urządzeniu mobilnym. Użytkownik wpisuje kod, aby zalogować się na swój komputer i inne urządzenia, w tym również na urządzenie mobilne. Google Authenticator i inne aplikacje nie potrzebują połączenia z internetem, aby móc generować kody.
Weryfikacja dwuetapowa działa z tokenami sprzętowymi i tokenami oprogramowania korzystającymi ze standardu TOTP (hasła jednorazowego generowanego na podstawie czasu).
Kody zapasowe
Jeśli użytkownik nie ma urządzenia mobilnego lub pracuje w miejscu, w którym nie można mieć przy sobie takiego urządzenia, do weryfikacji dwuetapowej może użyć kodów zapasowych. Zapasowe kody weryfikacyjne można wygenerować i wydrukować z wyprzedzeniem.
SMS lub połączenie głosowe
Kody weryfikacji dwuetapowej, które Google wysyła na urządzenia mobilne, mają postać SMS-a lub połączenia głosowego.
 

Uwaga: weryfikacja dwuetapowa z użyciem lokalnych numerów telefonów nie jest obecnie obsługiwana w niektórych domenach w Nigerii i Wybrzeżu Kości Słoniowej ze względu na dużą liczbę nadużyć na kontach w tych krajach. Aby dowiedzieć się, czy Twoja domena może użyć Tej metody weryfikacji, skontaktuj się z zespołem pomocy.

Klucze
Jeśli administrator włączył na koncie użytkownika funkcję pomijania hasła, może on pominąć testy zabezpieczające logowanie przy użyciu hasła i zamiast tego użyć klucza dostępu obejmującego uwierzytelnianie pierwszego i drugiego składnika. Dzięki kluczom dostępu użytkownicy mogą logować się na zarządzane konta Google przy użyciu telefonu, klucza bezpieczeństwa lub blokady ekranu komputera. Więcej informacji znajdziesz w artykule Logowanie się za pomocą klucza dostępu zamiast hasła.

Sprawdzone metody weryfikacji dwuetapowej

Wymuszanie weryfikacji dwuetapowej na kontach administratorów i ważnych użytkowników
Możesz skonfigurować ustawienia tak, aby weryfikacja dwuetapowa była dla Twoich użytkowników opcjonalna lub obowiązkowa. Zalecamy wymuszanie korzystania z weryfikacji dwuetapowej na kontach administratorów oraz użytkowników, którzy pracują z istotnymi informacjami dotyczącymi firmy.
  • Konto administratora jest najważniejszym kontem, ponieważ pozwala usuwać użytkowników, resetować hasła i uzyskiwać dostęp do wszystkich danych.
  • Użytkownicy pracujący z danymi wrażliwymi, takimi jak dane finansowe czy informacje o pracownikach, też powinni korzystać z weryfikacji dwuetapowej.
Korzystanie z kluczy bezpieczeństwa w firmie
Klucze bezpieczeństwa są najskuteczniejszą metodą weryfikacji dwuetapowej, dlatego warto rozważyć używanie ich w firmie.
  • Klucze bezpieczeństwa – najskuteczniejsza metoda weryfikacji dwuetapowej. Nie wymaga od użytkowników wpisywania kodów. Możesz kupić zgodne klucze bezpieczeństwa u sprzedawcy, do którego masz zaufanie, lub klucze bezpieczeństwa Titan w Google Store. Użytkownicy mogą również używać wbudowanych kluczy bezpieczeństwa na swoich telefonach (klucze są dostępne na urządzeniach z Androidem w wersji 7 lub nowszej bądź z systemem iOS w wersji 10 lub nowszej).
  • Alternatywy dla kluczy bezpieczeństwa – jeśli nie zdecydujesz się na używanie kluczy bezpieczeństwa, dobrym rozwiązaniem alternatywnym są potwierdzenia od Google lub aplikacja Google Authenticator. Potwierdzenie od Google jest łatwiejsze w użyciu, ponieważ użytkownik nie musi wpisywać kodu weryfikacyjnego – wystarczy, że po wyświetleniu pytania dotknie ekranu urządzenia.
  • Odradzamy używania SMS-ów – polegają one na sieciach zewnętrznych operatorów i mogą być przechwytywane.

Czy to było pomocne?

Jak możemy ją poprawić?
Szukaj
Wyczyść wyszukiwanie
Zamknij wyszukiwanie
Aplikacje Google
Menu główne
7594734942333190185
true
Wyszukaj w Centrum pomocy
true
true
true
true
true
73010
false
false