セキュリティを強化して正当なユーザーであることを確認する

ログイン時の本人確認が求められるのは、不審なログイン（過去のパターンとは違う状況でログインが試みられた場合など）が検出された場合です。

重要: Google では、複数のセキュリティ要素やユーザビリティ要素に基づいて、ユーザーに対してどの本人確認を表示するのが適切かを判断します。従業員 ID によるログイン時の本人確認を有効にしている場合でも、ユーザーによってはこれが表示されないことがあります。

はい、可能です。詳しくは、再設定用の電話番号またはメールアドレスを設定するをご覧ください。 

2 段階認証プロセス自体がログイン時の本人確認であるため、有効にすると、ログイン時の本人確認を別途求められたり、承認ページが表示されたりしなくなります。

同じ理由で、管理レポートにはそれぞれの 2 段階認証プロセスがログイン時の本人確認として表示されます。

現在のところ、シングル サインオン（SSO）を有効にしている組織では本人確認が有効になっていません。SSO を有効にしている組織のユーザーは、再設定用の電話番号や再設定用のメールアドレスの確認を行うよう求められることはありません。

はい。すべてのエディションの G Suite で、追加のセキュリティ保護用の質問と本人確認をご利用いただけます。

Google のリスク分析システムによって、ユーザーの通常の行動パターンから逸脱したログインだとみなされた場合は、不審なログインだと判断します。たとえば、通常とは異なる場所からのログインや、不正行為に使われる方法でのログインです。

はい、別の確認方法もあります。ユーザーのアカウントに登録されている情報に応じて、従業員 ID や再設定用のメールアドレスの入力など、別の本人確認方法がユーザーに表示されます。ユーザーの手元にスマートフォンがない場合は、バックアップ コードを使用してログインすることができます。詳しくは、バックアップ コードを使用してログインするをご覧ください。

ユーザーは、アカウント設定で再設定用の情報を更新できます。

再設定用の電話番号を入力しない場合、再設定用のメールアドレスの入力や従業員 ID の使用など、別の方法で本人確認を行うことができます。

承認されているユーザーであっても、本人確認ができない場合があります。たとえば、携帯電話に電波が届かなくて確認コードを受信できない場合や、従業員 ID を覚えていなかったり、見つけられなかったりする場合などです。

このような場合には管理者が一時的にログイン時の本人確認をオフにしてログインできるようにすることができます。

1. Google 管理コンソールにログインします。
2. ユーザー アカウントを探します。
3. 対象のユーザー アカウントの行をクリックして、ユーザー情報ページを表示します。
4. [セキュリティ] をクリックします。
5. [ログイン時の本人確認] をクリックします。
6. [10 分間無効化] をクリックします。

ログイン時の本人確認が 10 分間無効になるので、ユーザーはその間にログインできます。

いいえ。組織全体でこの機能をオフにすることはできません。ユーザーごとに一時的に無効にすることはできます。

いいえ。ログイン時の本人確認を一時的に無効にできるのは管理者のみです。

管理者は、パスワードを再設定することで本人確認を行わずに再びアカウントにアクセスできるようになります。[ログイン時の本人確認] 画面の下にある [代わりにこちらをクリックしてパスワードを再設定] をクリックします。

特権管理者が本人確認を行えない場合、別の特権管理者がいれば、上記の手順に沿って問題となっている特権管理者のログイン時の本人確認を一時的にオフにできます。

または、パスワードを再設定して、特権管理者にログイン時の本人確認が表示されないようにすることもできます。[ログイン時の本人確認] 画面の下にある [代わりにこちらをクリックしてパスワードを再設定] をクリックします。