Menyiapkan pemulihan sandi untuk pengguna

Sebagai administrator super organisasi, Anda dapat mengizinkan pengguna dan administrator non-super memulihkan akun mereka jika mereka lupa sandi:

• Opsi 1: Mengizinkan pengguna mereset sandinya melalui sistem otomatis (Anda perlu mengaktifkan pemulihan sandi non-admin di konsol Admin).
• Opsi 2: Meminta pengguna menghubungi administrator untuk mereset sandi mereka.

Opsi 1: Mengizinkan pengguna mereset sandi mereka

Fitur ini tidak tersedia jika organisasi Anda menggunakan Single Sign-On (SSO) atau Password Sync. Fitur ini juga tidak tersedia bagi pengguna yang berusia di bawah 18 tahun. Untuk mengetahui detailnya, buka Saat pemulihan sandi pengguna tidak tersedia.

Anda dapat mengizinkan pengguna yang bukan admin super untuk mereset sandi mereka tanpa menghubungi administrator dengan mengaktifkan pemulihan sandi di konsol Admin.

Luaskan semua  |  Ciutkan semua

Mengaktifkan pemulihan sandi

Sebelum memulai: Pengguna memerlukan nomor telepon atau alamat email pemulihan tempat mereka dapat menerima petunjuk pemulihan:

• Agar pengguna dapat menyiapkan informasi pemulihan, minta mereka untuk membuka Menyiapkan nomor telepon atau alamat email pemulihan.
  Penting: Pengguna yang mengaktifkan Verifikasi 2 Langkah hanya dapat menggunakan alamat email pemulihan untuk mereset sandi mereka.
• Untuk menyiapkan informasi pemulihan bagi pengguna di konsol Admin, buka Menambahkan informasi pemulihan untuk admin dan pengguna.

Pengguna yang belum menambahkan informasi pemulihan akan diarahkan untuk menghubungi administrator.

1. Login ke Konsol Google Admin.

   Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  KeamananAutentikasiPemulihan akun.
3. Untuk menerapkan setelan ke semua orang, biarkan unit organisasi teratas dipilih. Jika tidak, pilih unit organisasi turunan atau grup konfigurasi.
4. Klik Pemulihan akun pengguna.
5. Klik Izinkan pengguna dan admin non-super memulihkan akun mereka. Setelan ini tidak akan diterapkan jika organisasi Anda menggunakan Single Sign-On (SSO) dengan penyedia identitas pihak ketiga atau Password Sync.
6. Klik Simpan. Jika mengonfigurasi unit organisasi atau grup, Anda mungkin dapat menetapkan ke Warisi atau Ganti untuk unit organisasi induk, atau Tidak disetel untuk grup.

Penting: Segera hapus informasi pemulihan pengguna ketika dia keluar dari organisasi Anda atau jika akunnya dibajak (lihat di bawah).

Mencegah akses yang tidak sah ke akun pengguna

Jika pemulihan sandi non-admin diaktifkan, Anda harus melakukan tindakan pencegahan jika yakin bahwa akun pengguna mungkin rentan atau telah disusupi. Contoh:

• Pengguna diberhentikan atau keluar dari organisasi Anda.
• Anda menduga akun telah dibajak, dan informasi pemulihan pengguna telah diubah.

Dalam kasus ini, menghapus informasi pemulihan pengguna tidak cukup untuk melindungi akun karena informasi masih dapat digunakan untuk pemulihan selama jangka waktu tertentu setelah dihapus. Anda harus mengubah sandi pengguna dan menonaktifkan pemulihan sandi non-admin, atau menangguhkan akun pengguna untuk mencegah semua akses.

Jika pemulihan sandi pengguna tidak tersedia

• Pengguna Google Workspace for Education yang berusia di bawah 18 tahun—Pengguna Google Workspace for Education yang berusia di bawah umur tidak diizinkan untuk menambahkan nomor telepon atau email ke akun mereka. Dengan demikian, mereka tidak dapat mereset sendiri sandi yang terlupa.

  Catatan: Pengguna dari segala usia dengan akun pendidikan dasar atau menengah tidak dapat memberikan nomor telepon atau email pemulihan. Opsi untuk menambahkan nomor telepon atau email tidak tersedia untuk jenis akun ini.

  Hanya pengguna dengan akun Pendidikan Tinggi, administrator, dan pengajar yang menggunakan Google Workspace for Education yang dapat memberikan nomor telepon atau email pemulihan.

• Organisasi yang menggunakan SSO atau GSPS—Jika organisasi Anda menggunakan Single Sign-On (SSO), Anda tidak akan memiliki opsi Pemulihan sandi pengguna non-admin diaktifkan di konsol Admin.
  
  Jika organisasi Anda menggunakan Password Sync for Active Directory (GSPS) dan Anda telah mencegah pengguna mengubah sandi Google mereka, pengguna akan dialihkan ke Active Directory untuk mereset sandi. Tindakan ini akan membuat sandi Active Directory tetap sinkron dengan Google Workspace.

Opsi 2: Meminta pengguna untuk menghubungi administrator

Jika pengguna mengklik Lupa sandi? di halaman login dan Anda belum mengaktifkan pemulihan sandi, pengguna akan menerima pesan untuk menghubungi administrator. Pastikan Anda telah memberikan cara bagi pengguna untuk menghubungi administrator jika tidak dapat login ke akunnya.

Lihat juga Mereset sandi pengguna.