Как настроить восстановление паролей для пользователей

Подготовка. Пользователи должны добавить резервный номер телефона или адрес электронной почты, на который будут приходить инструкции по восстановлению пароля.

• Предоставьте пользователям сведения о том, как указать номер телефона и адрес электронной почты для восстановления аккаунта.
  Важно! Если для пользователей включена двухэтапная аутентификация, они могут восстановить доступ только с помощью резервного адреса электронной почты.
• Добавьте данные для восстановления в консоли администратора.

Если данные для восстановления не добавлены, пользователи должны будут обратиться к администратору.

1. Войдите в аккаунт консоль администратора Google с правами суперадминистратора.

   Эти шаги нельзя выполнить, если у вас нет прав суперадминистратора.

2. В консоли администратора откройте меню Безопасность > Аутентификация > Восстановление аккаунта.
3. Чтобы применить настройки ко всем пользователям, выберите организационное подразделение верхнего уровня. В обратном случае выберите дочернее подразделение или группу конфигурации.
4. Нажмите Восстановление аккаунта пользователя.
5. Нажмите Разрешить пользователям и администраторам восстанавливать доступ к своему аккаунту. Эта настройка не применяется, если в вашей организации используется система единого входа со сторонним поставщиком идентификационной информации или Password Sync.
6. Нажмите Сохранить. Также можно нажать Переопределить для организационное подразделение.

   Чтобы восстановить унаследованное значение, нажмите Наследовать (или Сбросить настройки для группы).

Важно! Если сотрудник покидает организацию или существует угроза взлома его аккаунта, незамедлительно удалите его контактную информацию для восстановления пароля (подробнее об этом рассказано ниже).

Если включено восстановление пароля для пользователей без помощи администратора, примите меры предосторожности, если вы считаете, что аккаунт пользователя может быть уязвимым или был взломан. Например:

• Пользователь увольняется или покидает организацию.
• Вы подозреваете, что аккаунт был взломан, а данные для его восстановления изменены.

В этих случаях удаления данных для восстановления недостаточно для защиты аккаунта, поскольку их можно использовать для восстановления в течение некоторого времени после удаления. Измените пароль пользователя и отключите восстановление пароля без помощи администратора или заблокируйте аккаунт, чтобы запретить любой доступ.

• Пользователям Google Workspace for Education, не достигшим 18 лет, запрещено добавлять в аккаунт номер телефона или адрес электронной почты для восстановления пароля. Следовательно, они не смогут самостоятельно сбросить забытый пароль.

  Примечание. Пользователи любого возраста с основным или дополнительным аккаунтом в домене начальной или средней школы не могут указать номер телефона или адрес электронной почты для восстановления пароля, поскольку эта возможность недоступна для таких аккаунтов.

  Эта возможность доступна только пользователям с аккаунтами Google Workspace for Education в доменах высших учебных заведений, а также административным работникам и преподавателям, которые могут добавить контактную информацию для восстановления.

• Организации, использующие систему единого входа или GSPS. Если в организации применяется система единого входа, вы не сможете включить восстановление паролей для пользователей в консоли администратора.
  
  Если в организации применяется Password Sync для Active Directory и пользователям запрещено изменять пароли Google, для сброса пароля они перенаправляются в Active Directory. Это позволяет обеспечить синхронизацию паролей Active Directory с Google Workspace.