Konfigurowanie odzyskiwania haseł dla użytkowników

Jako superadministrator organizacji możesz zezwolić użytkownikom i zwykłym administratorom na przywrócenie konta w przypadku zapomnienia hasła:

• Opcja 1. Pozwól użytkownikom samodzielnie resetować hasła za pomocą zautomatyzowanego systemu (musisz włączyć odzyskiwanie haseł przez użytkowników bez uprawnień administracyjnych w konsoli administracyjnej).
• Opcja 2. Poproś użytkowników o kontaktowanie się z administratorem w celu resetowania haseł.

Opcja 1. Pozwól użytkownikom samodzielnie resetować hasła

Ta funkcja nie jest dostępna, jeśli organizacja korzysta z logowania jednokrotnego lub Password Sync. Nie można jej też stosować w przypadku użytkowników, którzy mają mniej niż 18 lat. Szczegółowe informacje znajdziesz w sekcji Odzyskiwanie haseł przez użytkowników jest niedostępne.

Możesz zezwolić użytkownikom, którzy nie są superadministratorami, na resetowanie własnych haseł bez kontaktowania się z administratorem, poprzez włączenie odzyskiwania haseł w konsoli administracyjnej.

Rozwiń wszystko  |  Zwiń wszystko

Włączanie odzyskiwania haseł

Zanim zaczniesz: użytkownicy muszą mieć pomocniczy numer telefonu lub adres e-mail, aby móc otrzymać instrukcje odzyskiwania hasła.

• Aby ułatwić użytkownikom konfigurację informacji umożliwiających odzyskanie dostępu do konta, poproś ich o zapoznanie się z artykułem Ustawianie pomocniczego numeru telefonu lub adresu e-mail.
  Ważne: użytkownicy, którzy mają włączoną weryfikację dwuetapową, mogą zresetować hasło tylko przy użyciu pomocniczego adresu e-mail.
• Aby dowiedzieć się, jak skonfigurować informacje umożliwiające odzyskanie dostępu do konta w konsoli administracyjnej, zapoznaj się z artykułem Dodawanie informacji umożliwiających odzyskanie dostępu do konta w przypadku administratorów i użytkowników.

Użytkownicy, którzy nie dodali informacji umożliwiających odzyskanie dostępu do konta, otrzymują prośbę o skontaktowanie się z administratorem.

1. Zaloguj się w usłudze konsoli administracyjnej Google.

   Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).

2. W konsoli administracyjnej otwórz menu  BezpieczeństwoUwierzytelnianieOdzyskiwanie konta.
3. Aby zastosować to ustawienie do wszystkich użytkowników, pozostaw wybraną jednostkę organizacyjną najwyższego poziomu. W innym przypadku wybierz podrzędną jednostkę organizacyjną lub grupę konfiguracji.
4. Kliknij Odzyskiwanie konta użytkownika.
5. Kliknij Zezwalaj użytkownikom i osobom niebędącym superadministratorami na odzyskiwanie konta. To ustawienie nie ma zastosowania, jeśli organizacja korzysta z logowania jednokrotnego przy użyciu zewnętrznego dostawcy tożsamości lub z Password Sync.
6. Kliknij Zapisz. Jeśli masz skonfigurowaną jednostkę organizacyjną lub grupę, może pojawić się opcja Odziedzicz lub Zastąp (w przypadku nadrzędnej jednostki administracyjnej) lub Cofnij ustawienie (w przypadku grupy).

Ważne: jeśli użytkownik opuści organizację lub jego konto zostanie przejęte, natychmiast usuń informacje umożliwiające odzyskanie dostępu do jego konta (szczegółowe informacje poniżej).

Zapobieganie nieautoryzowanemu dostępowi do kont użytkowników

Gdy odzyskiwanie haseł przez użytkowników bez uprawnień administracyjnych jest włączone i podejrzewasz, że konto użytkownika może być zagrożone lub przejęte, wykonaj odpowiednie działania zapobiegawcze. Przykłady:

• Użytkownik został zwolniony lub opuścił organizację.
• Podejrzewasz, że konto zostało przejęte i zmieniły się informacje umożliwiające odzyskanie dostępu do konta.

W takim przypadku usunięcie informacji umożliwiających odzyskanie dostępu do konta nie wystarczy, aby ochronić konto, ponieważ po usunięciu informacji można je nadal przez pewien czas wykorzystać. Zmień hasło użytkownika i wyłącz odzyskiwanie hasła przez użytkowników bez uprawnień administracyjnych lub zawieś konto użytkownika, aby uniemożliwić dostęp do niego.

Odzyskiwanie hasła przez użytkowników nie jest dostępne

• Użytkownicy Google Workspace for Education, którzy nie ukończyli 18 lat – młodsi użytkownicy Google Workspace for Education nie mogą dodać pomocniczego numeru telefonu do swoich kont. W rezultacie nie mogą samodzielnie resetować zapomnianych haseł.

  Uwaga: bez względu na wiek użytkownicy kont w szkołach podstawowych i średnich nie mogą dodać pomocniczego numeru telefonu ani adresu. Opcja dodawania numeru telefonu i adresu e-mail nie jest dostępna na kontach tego typu.

  Tylko użytkownicy kont na uczelniach wyższych, administratorzy oraz nauczyciele korzystający z Google Workspace for Education mogą podać pomocniczy numer telefonu lub adres e-mail.

• Organizacje używające logowania jednokrotnego lub GSPS – jeśli w Twojej organizacji włączono logowanie jednokrotne, w konsoli administracyjnej nie znajdziesz opcji włączania odzyskiwania haseł przez użytkowników bez uprawnień administracyjnych.
  
  Jeśli Twoja organizacja korzysta z Password Sync for Active Directory (GSPS) i nie zezwalasz użytkownikom na zmianę haseł Google, użytkownicy są przekierowywani do Active Directory w celu zresetowania hasła. Dzięki temu ich hasła do Active Directory będą zsynchronizowane z Google Workspace.

Opcja 2. Ustaw komunikat z prośbą o skontaktowanie się z administratorem

Jeśli użytkownik kliknie Nie pamiętasz hasła? na stronie logowania, ale funkcja odzyskiwania haseł nie jest włączona, otrzyma on wiadomość z prośbą o skontaktowanie się z administratorem. Udostępnij użytkownikom możliwość skontaktowania się z administratorem, gdy nie mogą zalogować się na swoje konto.

Dodatkowe informacje znajdziesz w artykule Resetowanie hasła użytkownika.