Kuruluşunuzun Google Workspace veya Cloud Identity hizmetinin yöneticisi olarak, kullanıcıların güvenlik ayarlarını görüntüleyebilir ve yönetebilirsiniz. Örneğin, bir kullanıcının şifresini sıfırlayabilir, çok öğeli kimlik doğrulaması için güvenlik anahtarları ekleyebilir veya kaldırabilir ve kullanıcı oturum açma çerezlerini sıfırlayabilirsiniz.
Kullanıcı güvenlik ayarlarını açma
Bu adımları tamamlamak için uygun yönetici ayrıcalıklarına sahip olmanız gerekir. Sahip olduğunuz ayrıcalıklara bağlı olarak, bu adımları tamamlamak için gerekli tüm kontrolleri göremeyebilirsiniz. Yönetici ayrıcalıkları hakkında daha fazla bilgi edinin.
-
Google Yönetici Konsolu platformunda yönetici hesabıyla oturum açın.
Yönetici hesabı kullanmıyorsanız Yönetici Konsolu'na erişemezsiniz.
- Menü
Dizin > Kullanıcılar'a gidin.
- Kullanıcılar listesinde kullanıcıyı bulun.
İpucu: Kullanıcıyı bulmak için Yönetici konsolunuzun üst tarafındaki arama kutusuna kullanıcının adını veya e-posta adresini de yazabilirsiniz. Yardıma ihtiyacınız varsa Kullanıcı hesabı bulma başlıklı makaleyi inceleyin.
- Kullanıcının hesap sayfasını açmak için kullanıcı adını tıklayın.
- Üstte Güvenlik'i tıklayın.
- Aşağıdaki adımları uygulayarak kullanıcının güvenlik ayarlarını görüntüleyin veya yönetin.
Kullanıcı güvenlik ayarlarını görüntüleme ve yönetme
Tümünü genişlet | Tümünü daralt
Kullanıcı şifresini sıfırlama- Şifre
Şifreyi Sıfırla'yı tıklayın.
- Şifreyi otomatik olarak oluşturmayı veya kendiniz belirlemeyi seçebilirsiniz.
Varsayılan olarak, şifrenin minimum uzunluğu 8 karakterdir. Kuruluşunuz için şifre gereksinimlerini değiştirebilirsiniz.
- (İsteğe bağlı) Şifreyi görmek için Önizle'yi
tıklayın.
- (İsteğe bağlı) Kullanıcının şifreyi değiştirmesini zorunlu kılmak için Bir sonraki oturum açma işleminde şifre değişikliği iste ayarının Açık
olduğundan emin olun.
- Sıfırla'yı tıklayın.
- (İsteğe bağlı) Şifreyi başka bir yere yapıştırmak için (örneğin, kullanıcıyla yaptığınız bir Google Chat görüşmesi) Şifreyi kopyalamak için tıklayın seçeneğini tıklayın.
- Şifreyi kullanıcıya e-postayla göndermeyi seçin veya Bitti'yi tıklayın.
Geçiş anahtarları ve güvenlik anahtarları bölümünde, kullanıcının kaydettiği anahtarlarla ilgili aşağıdaki bilgiler gösterilir:
- Anahtarın adı (varsayılan veya kullanıcı tarafından verilen)
- Anahtarın oluşturulduğu platform veya cihaz
- Kullanıcı tarafından veya otomatik olarak kaydedilme şekli
- Şifresiz desteği (şifre doğrulama sorgulamalarını atlamak için geçiş anahtarının kullanılıp kullanılamayacağı)
- Anahtarların ne zaman, nerede eklendiği ve son kullanılma zamanları
Kullanıcıların güvenlik anahtarlarını ekleyebilir veya kaldırabilir ve geçiş anahtarlarını kaldırabilirsiniz.
Geçiş anahtarları
Geçiş anahtarı, şifre yerine kullanabileceğiniz basit ve güvenli bir alternatiftir. Geçiş anahtarlarıyla kullanıcılar telefon, güvenlik anahtarı veya bilgisayarın ekran kilidini kullanarak yönetilen Google Hesabı'nda oturum açabilir. Kullanıcı hesabında "şifre atlama" özelliğini etkinleştirmiş olan yöneticiler, şifreyle oturum açma sorgulamalarını atlayıp bunun yerine birinci ve ikinci adım doğrulamayı içeren bir geçiş anahtarı kullanabilir. Ayrıntılı bilgi için Şifre yerine geçiş anahtarıyla oturum açma başlıklı makaleyi inceleyin.
Kullanıcı tarafından oluşturulan geçiş anahtarını kaldırma
- Anahtar bilgileri tablosunu görüntülemek için Geçiş anahtarları ve güvenlik anahtarları'nı tıklayın.
- Tabloyu en sağa kaydırın.
- Kaldırmak istediğiniz anahtarın tablo satırının üzerine gelin ve Kaldır'ı tıklayın.
- Onaylamak için Kaldır'ı tıklayın.
- Bitti'yi tıklayın.
Yönetici günlüğü etkinlikleri, her geçiş anahtarı iptal işleminizde bir giriş ekler.
Otomatik olarak oluşturulan geçiş anahtarını kaldırma
Geçiş anahtarları, bir kullanıcı Google Hesabı'nda oturum açtığında Android cihazlarda otomatik olarak oluşturulur. Anahtarı kaldırmak için:
- Kullanıcının Güvenlik Sayfası'ndaki Bağlı uygulamalar bölümüne gidin.
- Uygulama sütununda, kaldırma işlemini yapmak istediğiniz Android cihazı bulun.
- İlgili satırın üzerine gelip Kaldır'ı
tıklayın.
- Kaldır'ı tıklayın.
- Bitti'yi tıklayın.
Kullanıcının başka bir otomatik geçiş anahtarı oluşturmasını önlemek için şifresini sıfırlayın ve tüm cihazlar ile tarayıcılarda Google Hesabı'ndaki (Google Workspace uygulamaları dahil) oturumunu kapatın.
- Kullanıcı şifresini sıfırlama sayfasındaki adımları uygulayın.
- Kullanıcının Google Hesabı'ndaki oturumunu kapatmak için Kullanıcının oturum açma çerezlerini sıfırlama başlıklı makaledeki adımları uygulayın.
Bir kullanıcının şifresini sıfırlamadan çerezlerini sıfırlarsanız kullanıcı, Android cihazında oturum açmaya devam edebilir. Bu durumda, otomatik olarak oluşturulan geçiş anahtarı tekrar eklenir.
Geçiş anahtarlarının otomatik olarak oluşturulması üzerinde daha fazla kontrol sahibi olmak için temel cihaz yönetimini kullanarak Android cihazların kullanımını kısıtlayabilirsiniz. Ayrıntılı bilgi için Temel mobil cihaz yönetimini ayarlama başlıklı makaleyi inceleyin.
Güvenlik anahtarları
Güvenlik anahtarı, 2 Adımlı Doğrulama'yı kullanarak bir Google Hesabı'nda oturum açmanıza olanak tanıyan küçük bir cihazdır. Bilgisayarınızın USB bağlantı noktasına takılır veya NFC ya da Bluetooth kullanılarak mobil cihazınıza bağlanır. Ayrıntılı bilgi için 2 Adımlı Doğrulama için güvenlik anahtarı kullanma başlıklı makaleyi inceleyin.
Yalnızca 2 Adımlı Doğrulama anahtarı olarak güvenlik anahtarı ekleme
Bir kullanıcı için siz bir güvenlik anahtarı ekleyebilirsiniz veya kullanıcı anahtarlarını kendisi ekleyebilir. Bu şekilde eklenen bir güvenlik anahtarı yalnızca 2 Adımlı Doğrulama için kullanılır ve kullanıcının bu anahtarı kullanırken şifresiyle oturum açması gerekir.
- Kullanıcı için güvenlik anahtarı ekleme:
- Geçiş anahtarları ve güvenlik anahtarları'nı tıklayarak Güvenlik anahtarı ekle düğmesini görüntüleyin.
- Güvenlik anahtarı ekle'yi tıklayın.
- Ekrandaki talimatları uygulayın.
Not: Bilgisayarınıza bir güvenlik anahtarı takılıysa kullanıcı için yeni bir anahtar kaydetmeden önce anahtarınızı çıkarın. - Bitti'yi tıklayın.
- Kullanıcıların yalnızca 2 Adımlı Doğrulama için kullanılabilecek kendi güvenlik anahtarlarını eklemesine izin vermek için:
- Şifre atlama ayarının kullanıcılar için devre dışı olduğundan emin olun. Aksi takdirde kullanıcılar, geçiş anahtarı olarak yalnızca güvenlik anahtarı ekleyebilir. Adımlar için Kullanıcılar için şifre atlama özelliğini etkinleştirme veya devre dışı bırakma başlıklı makaleye gidin.
- Kullanıcılardan 2 Adımlı Doğrulama için güvenlik anahtarı kullanma başlıklı makaledeki talimatları uygulamalarını isteyin.
Güvenlik anahtarını kaldırma
Güvenlik anahtarını yalnızca anahtar kaybolursa kaldırın. Bir anahtar belirli bir süre kullanılamayacaksa geçici bir çözüm olarak yedek güvenlik kodları oluşturabilirsiniz. Ayrıntılar için Kullanıcı için yedek doğrulama kodları alma başlıklı makaleyi inceleyin.
- Anahtar bilgileri tablosunu görüntülemek için Geçiş anahtarları ve güvenlik anahtarları'nı tıklayın.
- Tabloyu en sağa kaydırın.
- Kaldırmak istediğiniz anahtarın tablo satırının üzerine gelin ve Kaldır'ı tıklayın.
- Onaylamak için Kaldır'ı tıklayın.
- Bitti'yi tıklayın.
Yönetici günlüğü etkinlikleri, her güvenlik anahtarı iptal işleminizde bir giriş ekler.
Yönetici olarak, kullanıcıların Gelişmiş Koruma kayıt durumunu kontrol edebilir ve gerekirse kullanıcının kaydını kullanıcı düzeyinde iptal edebilirsiniz.
- Etkin durumu, kullanıcının şu anda Gelişmiş Koruma'ya kayıtlı olduğu anlamına gelir.
- Kapalı durumu, kullanıcının Gelişmiş Koruma'ya kayıtlı olmadığı anlamına gelir.
Gelişmiş Koruma kaydını devre dışı bırakırsanız GüvenlikKimlik doğrulama
Gelişmiş Koruma Programı'nda kullanıcı kaydı etkinleştirilirse kullanıcı yeniden kaydolabilir. Ayrıntılar için Kullanıcıların kaydolmasını etkinleştirme başlıklı makaleyi inceleyin.
2 Adımlı Doğrulama'yı yalnızca kullanıcı etkinleştirebilir. Yönetici olarak, kullanıcının mevcut 2 Adımlı Doğrulama ayarını kontrol edebilir ve gerekirse kilitlenmiş bir kullanıcı için yedek kod alabilirsiniz.
2 Adımlı Doğrulama bölümünde, kullanıcı için 2 Adımlı Doğrulama'nın etkinleştirilip etkinleştirilmediğini ve kuruluşunuzda 2 Adımlı Doğrulama'nın zorunlu kılınıp kılınmadığını görebilirsiniz.
- Kilitli bir kullanıcı için 2 Adımlı Doğrulama'yı devre dışı bırakma seçeneğiniz vardır, ancak bu önerilmez. Bunun yerine, kullanıcının hesabında oturum açmasına izin verecek bir yedek kod alın.
Not: Hesabı askıya alınmış kullanıcılar için 2 Adımlı Doğrulama'yı devre dışı bırakamazsınız.
- Kuruluşunuzda 2 Adımlı Doğrulama zorunlu kılındıysa, tek bir kullanıcı için 2 Adımlı Doğrulama'yı devre dışı bırakma seçeneği kapalıdır.
İkinci kimlik doğrulama yöntemine geçici olarak erişemeyen kullanıcılar kilitlenebilir. Örneğin, bir kullanıcı güvenlik anahtarını evde bırakmış veya erişim kodunu telefonla alamıyor olabilir. Bu kullanıcıların oturum açmalarına olanak sağlamak için yedek doğrulama kodları oluşturabilirsiniz.
- Kullanıcının yedek doğrulama kodlarını görmek için 2 Adımlı Doğrulama
Not: Yeni doğrulama kodları oluşturulduğunda mevcut tüm kodlar geçersiz hale gelir. Örneğin, Yönetici Konsolu'nu kullanarak bir kullanıcının doğrulama kodunu oluşturduysanız ve sonra doğrulama kodlarını kullanarak yeni bir doğrulama kodu oluşturursanız, önceki kod kümesi geçersiz kılınır. - Mevcut yedek kodlardan birini kopyalayın veya yeni kodlar oluşturun. Not: Mevcut yedek kodların çalındığını düşünüyorsanız veya kodların süresi sona erdiyse Yeni kod oluştur'u seçin. Eski yedek kod kümesi otomatik olarak devre dışı kalır.
- Kullanıcıdan Yedek kodları kullanarak oturum açma başlıklı makalede yer alan talimatları izlemesini isteyin.
Kullanıcının 2 Adımlı Doğrulama'yı bir güvenlik anahtarıyla kullanması gerekiyorsa:
- Kullanıcı kendi yedek doğrulama kodlarını oluşturamaz. Bir yöneticinin bu kodları oluşturması ve gerektiğinde kullanıcıya sağlaması gerekir.
- Kullanıcı için kodları oluşturduktan sonra, kullanıcıya bu kodları kullanmak için tanınan ek süre başlar. Oturum açmak için güvenlik anahtarını kullanmadan önce ne kadar süre kaldığı size bildirilir.
Kullanıcılar için 2 Adımlı Doğrulama şartları ayarlamayla ilgili ayrıntılı bilgi için 2 Adımlı Doğrulama'yı dağıtma başlıklı makaleyi inceleyin.
Bayi yöneticileri
Yalnızca süper yöneticiler, diğer yöneticiler için yedek doğrulama kodları oluşturabilir. Bu, bayi yöneticileri de dahil olmak üzere yöneticilerin yalnızca kendi kullanıcıları için yedek doğrulama kodlarını görüntüleyip oluşturabileceği, diğer yöneticiler veya süper yöneticiler için bu işlemleri yapamayacağı anlamına gelir. Yöneticilerin kullanıcılar, yöneticiler ve süper yöneticiler için yedek doğrulama kodları oluşturmasına ve görüntülemesine izin vermek istiyorsanız onlara süper yönetici ayrıcalıkları vermeniz gerekir.
Kullanıcının şifresinin çalındığından şüpheleniyorsanız bir sonraki oturum açışında kullanıcının şifresini sıfırlamasını zorunlu kılabilirsiniz.
- Şifre değişikliğini zorunlu kıl
tıklayın.
- Bitti'yi tıklayın.
Kullanıcı, şifresini sıfırladıktan sonra bu ayar otomatik olarak Kapalı'ya getirilir.
Not: Kuruluşunuzda üçüncü taraf bir IdP üzerinden TOA kullanılıyorsa şifre değiştirmeyi zorunlu kılma ayarını kullanamazsınız. Bazı kullanıcıların doğrudan Workplace'te oturum açabilmesi için ağ maskesi kullanmanız gerekir. Ağ maskesinin kurulu olup olmadığını kontrol etmek için GüvenlikÜçüncü taraf IdP'lerle TOA
Kuruluşunuz için TOA profili'ne gidin.
Google, bir kullanıcının hesabında yetkisiz oturum açma girişiminde bulunulduğundan şüphelenirse hesaba erişim izni verilmeden önce bir giriş sorgulaması gösterilir. Kullanıcı şunlardan birini yapmalıdır:
- Google tarafından kurtarma telefon numarasına veya kurtarma e-posta adresine (kuruluşunuzun dışından bir e-posta adresi) gönderilen doğrulama kodunu girmek.
- Yalnızca hesap sahibinin çözebileceği bir giriş sorgulamasını cevaplamak.
Bir kullanıcının kurtarma bilgilerini eklemek veya düzenlemek için:
- Kurtarma bilgileri'ni tıklayın.
- Aşağıdakilerden birini ekleyin veya düzenleyin:
- E-posta adresi (kuruluşunuzun dışından)
- Kurtarma telefon numarası
Not: Kurtarma telefon numarası her kullanıcı için benzersiz olmalıdır. Aynı kurtarma telefon numarası birkaç kullanıcı tarafından kullanılırsa güvenlik nedeniyle numara otomatik olarak engellenir.
- Kaydet'i tıklayın.
Google, bir kullanıcının hesabında yetkisiz oturum açma girişiminde bulunulduğundan şüphelenirse hesaba erişim izni verilmeden önce bir giriş sorgulaması gösterilir. Kullanıcının, Google'ın telefonuna gönderdiği bir doğrulama kodunu girmesi gerekir. Alternatif olarak, kullanıcı yalnızca hesap sahibinin çözebileceği başka bir giriş sorgulamasını da yanıtlayabilir.
Ayrıca, hassas bir işlem yapmayı deneyen Google Workspace kullanıcılarından bazen kimliklerini doğrulamaları da istenebilir. Kullanıcı istenen bilgileri giremezse Google, hassas işleme izin vermez.
Yetkili kullanıcı kimliğini doğrulayamıyorsa, kullanıcının oturum açabilmesi için giriş sorgulamasını veya kimlik doğrulama işlemini 10 dakikalığına devre dışı bırakabilirsiniz.
Bir kullanıcı bilgisayarını veya mobil cihazını kaybederse kullanıcının oturum açma çerezlerini sıfırlayarak yetkisiz kişilerin kayıp cihazdaki Google Hesabına erişmesini önleyebilirsiniz. Bu işlem, kullanıcının tüm cihazlar ve tarayıcılardaki Google Hesabı oturumunu kapatır (tüm Google Workspace uygulamaları da dahil olmak üzere).
Not: Askıya aldığınız kullanıcılar için bunu yapmanız gerekmez. Kullanıcının askıya alınması, oturum açma çerezlerini sıfırlar.
Bir üçüncü taraf kimlik sağlayıcısı (IdP) kullanarak tek oturum açma (TOA) özelliğini ayarladıysanız kullanıcının TOA oturumu, oturum açma çerezleri sıfırladıktan sonra da Google Hesabı'na erişime izin verebilir. Bu durumda, Google oturum açma çerezlerini sıfırlamadan önce TOA oturumunu sonlandırın. TOA yönetimiyle ilgili yardım için IdP destek ekibinizle iletişime geçin.
Kullanıcının çerezlerini sıfırlamak için:
- Oturum açma çerezleri
- Bitti'yi tıklayın.
Kullanıcının mevcut Gmail oturumlarının kapatılması bir saat kadar sürebilir. Diğer uygulamalar için bu süre farklılık gösterebilir.
Kullanıcılarınız 2 Adımlı Doğrulama'yı kullanıyorsa ve doğrulama kodlarını kabul etmeyen uygulamalarda veya cihazlarda oturum açmaları gerekiyorsa, bu uygulamalara erişmek için uygulamaya özel şifrelere ihtiyaçları vardır. Uygulama şifreleriyle oturum açma hakkında daha fazla bilgi edinin.
Kullanıcının uygulama şifresi oluşturduğu tüm uygulamalar Uygulamaya özel şifre bölümünde listelenir. Not: Uygulama şifresi kullanılmıyorsa bu bölüm etkin değildir.
Bir uygulamaya ait şifrenin ne zaman oluşturulduğu ve en son ne zaman kullanıldığı hakkında daha fazla bilgi edinmek için uygulamanın adını tıklayın.
Bir kullanıcı şifresini kaybederse veya bu şifreyle yetkilendirilmiş bir uygulamayı kullanmayı bırakacaksa bu uygulama şifresini iptal etmeniz gerekir.
- Uygulama şifrelerini kullanan uygulamaları görüntülemek için Uygulamaya özel şifre bölümünü tıklayın.
- Fareyle bir uygulama adının üzerine gelin ve sağ kısımdan İptal Et'i
- İptal et'i tıklayın.
- Bitti'yi tıklayın.
Kullanıcılarınız da kendi uygulama şifrelerini iptal edebilir.
Bağlı uygulamalar bölümünde, bu kullanıcının Google Hesabı verilerine erişimi olan tüm üçüncü taraf uygulamaları (örneğin, Google Workspace Marketplace uygulamaları) listelenir. Yetkili erişimin işleyiş şekli hakkında bilgi edinin.
Not: Yüklü üçüncü taraf uygulaması yoksa bu bölüm etkin değildir.
Daha fazla bilgi için bir uygulama adını tıklayın:
- Erişim düzeyi sütunu, uygulamanın erişebileceği kullanıcı verilerini gösterir. Kullanıcı, Google verilerine tam veya kısmi erişim izni verebilir.
- Yetkilendirme tarihi sütunu, uygulamaya ne zaman veri erişim izni verildiğini gösterir.
Bir uygulamanın verilere erişimini geçici olarak kaldırmak için:
- Fare imlecinin bir uygulama adının üzerine getirin ve sağ kısımdan Kaldır'ı
- Kaldır'ı tıklayın.
- Bitti'yi tıklayın.
Not: Bir uygulama için veri erişiminin kaldırılması kullanıcının gelecekte bu uygulamayı kullanmasını engellemez (kullanıcının gerekli izinleri varsa). Kullanıcı uygulamada yeniden oturum açtığında veri erişimi geri yüklenir. Kullanıcıların uygulamalara erişimini kalıcı olarak kısıtlamak için belirli uygulama kapsamlarına erişimi engelleyebilir ve kuruluşunuz için onaylanmış uygulamaların izin verilenler listesini oluşturabilirsiniz.
Google, Google Workspace ve ilgili markalarla logolar Google LLC'nin ticari markalarıdır. Diğer tüm şirket ve ürün adları, ilişkili oldukları şirketlerin ticari markalarıdır.
