Как настроить восстановление паролей для пользователей

Как суперадминистратор, вы можете разрешить пользователям и администраторам восстанавливать свои аккаунты, если они забыли пароль.

• Вариант 1. Разрешите пользователям самостоятельно сбрасывать пароль с помощью автоматизированной процедуры. Для этого нужно установить флажок Включить восстановление пароля для пользователей в консоли администратора.
• Вариант 2. Попросите пользователей обратиться к администратору для сброса пароля.

Вариант 1. Разрешите пользователям самостоятельно сбрасывать пароли

Эта функция недоступна, если ваша организация использует систему единого входа или Password Sync. Кроме того, она не поддерживается для пользователей младше 18 лет. Подробнее о случаях, когда функция восстановления пароля недоступна…

Вы можете разрешить пользователям самостоятельно сбрасывать пароли. Для этого включите восстановление паролей в консоли администратора.

Развернуть все  |  Свернуть все

Как включить восстановление паролей

Подготовка. Пользователи должны добавить резервный номер телефона или адрес электронной почты, на который будут приходить инструкции по восстановлению пароля.

• Предоставьте пользователям сведения о том, как указать номер телефона и адрес электронной почты для восстановления аккаунта.
  Важно! Если для пользователей включена двухэтапная аутентификация, они могут восстановить доступ только с помощью резервного адреса электронной почты.
• Добавьте данные для восстановления в консоли администратора.

Если данные для восстановления не добавлены, пользователи должны будут обратиться к администратору.

1. Войдите в консоль администратора Google.

   Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню БезопасностьАутентификацияВосстановление аккаунта.
3. Чтобы применить настройки ко всем пользователям, выберите организационное подразделение верхнего уровня. В обратном случае выберите дочернее подразделение или группу конфигурации.
4. Нажмите Восстановление аккаунта пользователя.
5. Нажмите Разрешить пользователям и администраторам восстанавливать доступ к своему аккаунту. Эта настройка не применяется, если в вашей организации используется система единого входа со сторонним поставщиком идентификационной информации или Password Sync.
6. Нажмите Сохранить. Если вы задали настройки для организационного подразделения или группы, то можете нажать кнопку Наследовать или Переопределить для родительской организации или Сбросить настройки для группы.

Важно! Если сотрудник покидает организацию или существует угроза взлома его аккаунта, незамедлительно удалите его контактную информацию для восстановления пароля (подробнее об этом рассказано ниже).

Как предотвратить несанкционированный доступ к аккаунту пользователя

Если включено восстановление пароля для пользователей без помощи администратора, примите меры предосторожности, если вы считаете, что аккаунт пользователя может быть уязвимым или был взломан. Например:

• Пользователь увольняется или покидает организацию.
• Вы подозреваете, что аккаунт был взломан, а данные для его восстановления изменены.

В этих случаях удаления данных для восстановления недостаточно для защиты аккаунта, поскольку их можно использовать для восстановления в течение некоторого времени после удаления. Измените пароль пользователя и отключите восстановление пароля без помощи администратора или заблокируйте аккаунт, чтобы запретить любой доступ.

Случаи, когда восстановление пароля пользователя недоступно

• Пользователям Google Workspace for Education, не достигшим 18 лет, запрещено добавлять в аккаунт номер телефона или адрес электронной почты для восстановления пароля. Следовательно, они не смогут самостоятельно сбросить забытый пароль.

  Примечание. Пользователи любого возраста с основным или дополнительным аккаунтом в домене начальной или средней школы не могут указать номер телефона или адрес электронной почты для восстановления пароля, поскольку эта возможность недоступна для таких аккаунтов.

  Эта возможность доступна только пользователям с аккаунтами Google Workspace for Education в доменах высших учебных заведений, а также административным работникам и преподавателям, которые могут добавить контактную информацию для восстановления.

• Организации, использующие систему единого входа или GSPS. Если в организации применяется система единого входа, вы не сможете включить восстановление паролей для пользователей в консоли администратора.
  
  Если в организации применяется Password Sync для Active Directory и пользователям запрещено изменять пароли Google, для сброса пароля они перенаправляются в Active Directory. Это позволяет обеспечить синхронизацию паролей Active Directory с Google Workspace.

Вариант 2. Попросите пользователей обратиться к администратору

В этом случае, когда пользователь нажмет на ссылку Забыли пароль? на странице входа, отобразится сообщение с просьбой обратиться к администратору. Обязательно предоставьте пользователям информацию о том, как связаться с администратором в такой ситуации.

Подробнее…