Configurare il recupero della password per gli utenti

In qualità di super amministratore della tua organizzazione, puoi consentire agli utenti e agli amministratori senza privilegi di super amministratore di recuperare il loro account se dimenticano la password:

• Opzione 1: consentire agli utenti di reimpostare la propria password attraverso un sistema automatizzato. In questo caso devi attivare il recupero della password per gli utenti non amministratori nella Console di amministrazione.
• Opzione 2: invitare gli utenti a contattare un amministratore per reimpostare la password.

Opzione 1: consentire agli utenti di reimpostare la propria password

Questa funzionalità non è disponibile se l'organizzazione utilizza il Single Sign-On (SSO) o Sincronizzazione password e non è attiva per gli utenti minori di 18 anni Per maggiori dettagli, vai a Quando non è disponibile il recupero della password degli utenti.

Puoi consentire agli utenti che non sono super amministratori di reimpostare la propria password senza rivolgersi a un amministratore attivando l'impostazione Recupero password nella Console di amministrazione.

Espandi tutto  |  Comprimi tutto

Attivare il recupero della password

Prima di iniziare: gli utenti devono indicare un numero di telefono o un indirizzo email di recupero per ricevere istruzioni per il recupero della password.

• Per far sì che gli utenti configurino autonomamente le informazioni di recupero, invitali a consultare l'articolo Configurare indirizzi email o numeri di telefono di recupero.
  Importante: gli utenti per cui è abilitata la verifica in due passaggi possono utilizzare solo un indirizzo email di recupero per reimpostare la password.
• Per configurare le informazioni di recupero per gli utenti nella Console di amministrazione, vedi Aggiungere le informazioni di recupero per gli amministratori e gli utenti.

Gli utenti che non hanno aggiunto le informazioni di recupero vengono invitati a contattare un amministratore.

Prima di iniziare: se necessario, scopri come applicare l'impostazione a un reparto o a un gruppo.

1. Accedi a Console di amministrazione Google con un account di super amministratore.

   Se non utilizzi un account super amministratore, non puoi portare a termine questi passaggi.

2.  Nella Console di amministrazione, vai a Menu  Sicurezza > Autenticazione > Recupero dell'account.
3. (Facoltativo) Per applicare l'impostazione solo per alcuni utenti, seleziona a lato un'unità organizzativa (spesso utilizzata per i reparti) o un gruppo di configurazione (avanzata). Mostrami come fare

   Viene eseguito l'override delle impostazioni del gruppo sulle unità organizzative. Scopri di più

4. Fai clic su Recupero dell'account utente.
5. Fai clic su Consenti agli utenti e agli amministratori che non dispongono dei privilegi di super amministratore di recuperare il proprio account. Questa impostazione non verrà applicata se l'organizzazione utilizza il Single Sign-On (SSO) tramite un provider di identità di terze parti o se utilizza Sincronizzazione password.
6. Fai clic su Salva. In alternativa, puoi fare clic su Sostituisci per unità organizzativa.

   Per ripristinare in un secondo momento il valore ereditato, fai clic su Eredita (o Annulla impostazioni per un gruppo).

Importante: se un utente lascia l'organizzazione o se esiste la possibilità che il suo account sia stato violato, rimuovi immediatamente le sue informazioni di recupero (vedi più avanti).

Prevenire gli accessi non autorizzati all'account di un utente

Se il recupero della password degli utenti non amministratori è attivo, devi adottare misure precauzionali se ritieni che un account utente possa essere vulnerabile o compromesso. Ad esempio:

• L'utente viene disattivato o lascia l'organizzazione.
• Sospetti che l'account sia stato violato e che le informazioni di recupero dell'utente siano state modificate.

In questi casi, la rimozione dei dati di recupero dell'utente non è sufficiente a proteggere l'account, poiché i dati possono continuare a essere utilizzati per il ripristino per un determinato periodo di tempo dopo la rimozione. Devi modificare la password dell'utente e disattivare il recupero della password degli utenti non amministratori oppure sospendere l'account utente per impedire ogni accesso.

Quando non è disponibile il recupero della password degli utenti

• Utenti di Google Workspace for Education che hanno meno di 18 anni: con l'impostazione Informazioni di recupero, puoi consentire a utenti e amministratori di aggiungere un numero di telefono e un indirizzo email come opzioni di recupero. È attivata automaticamente per i super amministratori di Google Workspace for Education, ma è disattivata per gli utenti. Questa opzione non è disponibile per gli utenti con account per scuole primarie o secondarie. Tu o un altro super amministratore della tua organizzazione potete attivare l'impostazione per gli utenti con account per istituti di istruzione superiore, altri amministratori e insegnanti.
• Organizzazioni che utilizzano SSO o GSPS: se l'organizzazione utilizza Single Sign-On (SSO), l'opzione Attiva il recupero della password per gli utenti non amministratori non sarà disponibile nella Console di amministrazione.
  Se la tua organizzazione utilizza Sincronizzazione password e hai scelto di impedire agli utenti di cambiare le password di Google, gli utenti verranno reindirizzati ad Active Directory per reimpostare le password. In questo modo, le password di Active Directory degli utenti rimarranno sincronizzate con Google Workspace.

Opzione 2: invitare gli utenti a contattare un amministratore

Se un utente fa clic su Password dimenticata? nella pagina di accesso e non hai attivato il recupero della password per gli utenti non amministratori, viene visualizzato un messaggio che lo invita a contattare l'amministratore. Assicurati di avere indicato agli utenti come possono contattare un amministratore se non riescono ad accedere al loro account.

Vedi anche Reimpostare la password di un utente.