为用户设置密码恢复功能

作为贵单位的超级用户,您可以允许用户和非超级用户在忘记密码时自行恢复帐号:

  • 方法 1:让用户通过自动系统自行重置密码(您需要在管理控制台中开启非管理员密码恢复功能)。
  • 方法 2:让用户联系管理员以重置密码。

方法 1:让用户自行重置密码

如果贵单位使用单点登录 (SSO) 服务或 G Suite Password Sync,则无法使用此功能。此外,此功能也不面向 18 周岁以下的用户提供。有关详细信息,请见下文

您可以允许非超级用户重置自己的密码,而无需联系管理员。用户必须向自己的帐号添加辅助电话号码或辅助邮箱地址,以便通过语音、短信或电子邮件接收密码恢复说明。这样一来,他们只需输入 Google 帐号地址,然后按照系统自动发送的说明操作,即可重置密码。

 
启用密码恢复功能

默认情况下,只有超级用户才能通过自动化系统重置忘记的密码。要允许用户和非超级用户自行重置密码,请按以下步骤操作:

现在,如果贵单位的用户点击登录页面上的忘记了密码?,他们就会看到关于如何恢复密码的说明。只要用户向其帐号添加了辅助电话号码或辅助邮箱地址,就可以重置自己的密码。如果用户设置了两步验证,则只能通过辅助邮箱地址重置自己的密码。对于未添加辅助信息的用户,系统就会指示他们联系管理员。

  1. 登录您的Google 管理控制台

    请使用您的管理员帐号(不是以“@gmail.com”结尾的帐号)登录。

  2. From the Admin console Home page, go to Security接着点击Account recovery.
  3. 要将设置应用于所有人,请将顶级单位部门保持为已选中状态。否则,请选择一个子级单位部门配置群组
  4. 点击用户帐号恢复
  5. 点击允许用户和非超级用户恢复自己的帐号。如果贵单位使用的是第三方身份提供商提供的单点登录 (SSO) 服务或 G Suite Password Sync,则此设置不适用。
  6. 告知用户设置辅助电话号码或辅助邮箱地址,以便接收恢复密码的相关说明。
    如果用户从贵单位离职,或者用户帐号可能已被盗用,请立即移除用户的辅助信息。有关详细信息,请见下文
防止未经授权访问用户帐号

如果您开启了非管理员密码恢复功能,请在以下情况下立即移除用户的辅助信息

  • 用户被解雇,或者用户从贵单位离职。移除辅助信息后,他们就无法恢复密码以访问原有帐号了。
  • 您怀疑帐号已被盗用,且用户的辅助信息已不再有效。

要移除用户的辅助信息,或者检查相应帐号是否已被盗用,请以用户的身份登录该帐号,然后按照设置辅助电话号码或辅助邮箱地址中的步骤操作。

无法使用用户密码恢复功能的情况
  • Google Workspace for Education用户未满 18 周岁 - 系统不允许年龄未达到要求的 Google Workspace for Education用户向自己的帐号添加辅助电话号码或辅助邮箱地址。因此,他们无法自行重置忘记的密码。

    注意:如果用户使用的是中小学教育帐号,无论他们年龄如何,都无法提供辅助电话号码或辅助邮箱地址。对于这两类帐号,添加辅助电话号码或辅助邮箱地址的选项无法使用。

    在使用 Google Workspace for Education的人群中,只有拥有高等教育帐号的用户、管理员和教师可以提供辅助电话号码或辅助邮箱地址。

  • 目前使用 SSO 或 GSPS 的单位 - 如果贵单位使用的是单点登录 (SSO) 服务,那么您就不会在管理控制台中看到为非管理员用户启用密码恢复功能选项。

    如果贵单位使用的是 G Suite Password Sync for Active Directory (GSPS),而且您已禁止用户更改自己的 Google 密码,那么系统会将用户重定向至 Active Directory,以便他们重置自己的密码。这样,用户的 Active Directory 密码就可以与 Google Workspace 密码保持同步。

方法 2:让用户联系管理员

如果用户点击了登录页面上的忘记了密码?,但您尚未开启密码恢复功能,那么用户就会看到提示其联系管理员的消息。请确保您已为用户提供相应联系方式,供他们在无法登录自己的帐号时与管理员联系。

另请参阅重置用户密码

该内容对您有帮助吗?
您有什么改进建议?

需要更多帮助?

登录可获取更多支持选项,以便快速解决您的问题