Wachtwoordherstel voor gebruikers instellen

Als hoofdbeheerder van uw organisatie kunt u gebruikers en niet-hoofdbeheerders hun account laten herstellen als ze hun wachtwoord zijn vergeten:

• Optie 1: Laat gebruikers wachtwoorden zelf resetten via een geautomatiseerd systeem (u moet accountherstel zonder beheerder inschakelen in de Beheerdersconsole).
• Optie 2: Gebruikers vragen contact op te nemen met een beheerder om hun wachtwoord te resetten.

Optie 1: Gebruikers hun wachtwoord zelf laten resetten

Deze functie is niet beschikbaar als uw organisatie Single sign-on (SSO) of Password Sync gebruikt. De functie werkt ook niet voor gebruikers jonger dan 18 jaar. Zie Voor wie is wachtwoordherstel door gebruikers niet beschikbaar? voor meer informatie.

U kunt gebruikers die geen hoofdbeheerder zijn hun eigen wachtwoord laten resetten zonder contact te hoeven opnemen met een beheerder. Hiervoor zet u wachtwoordherstel aan in de Beheerdersconsole.

Alles uitvouwen  |  Alles samenvouwen

Wachtwoordherstel aanzetten

Voordat u begint: Gebruikers moeten een herstelmailadres of -telefoonnummer hebben waarop ze herstelinstructies kunnen krijgen:

• Als u wilt dat gebruikers zelf herstelgegevens instellen, vraagt u ze naar Een hersteltelefoonnummer of herstelmailadres instellen te gaan.
  Belangrijk: Gebruikers voor wie verificatie in 2 stappen aanstaat, kunnen hun wachtwoord alleen resetten via een herstelmailadres.
• Als u herstelgegevens voor gebruikers wilt instellen in de Beheerdersconsole, gaat u naar Herstelgegevens toevoegen voor beheerders en gebruikers.

Gebruikers die geen herstelinformatie hebben toegevoegd, worden gevraagd contact op te nemen met een beheerder.

1. Log in bij de Google Beheerdersconsole.

   Log in met uw beheerdersaccount (dit eindigt niet op @gmail.com).

2. Ga in de Beheerdersconsole naar Menu  BeveiligingVerificatieAccountherstel.
3. Laat de organisatie-eenheid op het hoogste niveau geselecteerd als u wilt dat de instelling voor iedereen geldt. Selecteer anders een onderliggende organisatie-eenheid of een configuratiegroep.
4. Klik op Herstel van gebruikersaccounts.
5. Klik op Toestaan dat gebruikers en niet-hoofdbeheerders hun account herstellen. Deze instelling is niet van toepassing als uw organisatie Single sign-on (SSO) gebruikt met een identiteitsprovider van derden of Password Sync.
6. Klik op Opslaan. Als je een organisatie-eenheid of groep hebt ingesteld, kun je de instelling mogelijk laten overnemen of overschrijven van een bovenliggende organisatie-eenheid of instellen op Niet ingesteld voor een groep.

Belangrijk: Verwijder meteen de herstelinformatie van een gebruiker als deze uw organisatie verlaat of het account mogelijk gehackt is (zie hieronder).

Ongeautoriseerde toegang tot het account van een gebruiker voorkomen

Als wachtwoordherstel zonder beheerder aanstaat, moet u voorzorgsmaatregelen nemen als u denkt dat een gebruikersaccount kwetsbaar of gehackt is. Voorbeeld:

• De gebruiker heeft uw organisatie verlaten.
• U vermoedt dat het account is gehackt en dat de herstelgegevens van de gebruiker zijn gewijzigd.

In deze gevallen is verwijderen van de herstelgegevens van de gebruiker niet voldoende om het account te beschermen, omdat de informatie gedurende een bepaalde periode na de verwijdering nog steeds kan worden gebruikt voor herstel. U moet het wachtwoord van de gebruiker wijzigen en wachtwoordherstel zonder beheerder uitzetten, of het gebruikersaccount opschorten om alle vormen van toegang te voorkomen.

Voor wie is wachtwoordherstel door gebruikers niet beschikbaar?

• Google Workspace for Education-gebruikers jonger dan 18 jaar: Jongere Google Workspace for Education-gebruikers mogen geen hersteltelefoonnummer of -mailadres toevoegen aan hun account. Ze kunnen niet zelf een vergeten wachtwoord resetten.

  Opmerking: Gebruikers van alle leeftijden met primaire of secundaire onderwijsaccounts kunnen geen hersteltelefoonnummer of -mailadres opgeven. De optie om een hersteltelefoonnummer of -mailadres toe te voegen, is niet beschikbaar voor dit soort accounts.

  Alleen gebruikers met accounts voor het hoger onderwijs, beheerders en docenten die Google Workspace for Education gebruiken, kunnen een hersteltelefoonnummer of -mailadres opgeven.

• Organisaties die SSO of GSPS gebruiken: Als uw organisatie Single sign-on (SSO) gebruikt, ziet u de optie Wachtwoordherstel door gebruikers zonder beheerder aanzetten niet in de Beheerdersconsole.
  
  Als uw organisatie Password Sync (GSPS) voor Active Directory gebruikt en u heeft ingesteld dat gebruikers hun Google-wachtwoord niet kunnen wijzigen, worden gebruikers omgeleid naar Active Directory om hun wachtwoord te wijzigen. Zo blijft hun Active Directory-wachtwoord gesynchroniseerd met Google Workspace.

Optie 2: Gebruikers vragen contact op te nemen met een beheerder

Als een gebruiker op de inlogpagina op Wachtwoord vergeten? klikt en u wachtwoordherstel niet heeft aangezet, ziet de gebruiker het bericht dat deze contact moet opnemen met de beheerder. Geef informatie over hoe uw gebruikers contact kunnen opnemen met hun beheerder als ze niet kunnen inloggen op hun account.

Zie ook Het wachtwoord van een gebruiker resetten.