Eseguire il deployment della verifica in due passaggi

Tu e i tuoi utenti svolgete un ruolo importante nella configurazione della verifica in due passaggi (V2P). I tuoi utenti possono scegliere il metodo che preferiscono per la V2P oppure puoi imporre tu un metodo per determinati utenti o gruppi della tua organizzazione. Ad esempio, puoi richiedere a un piccolo team delle vendite di utilizzare i token di sicurezza.

Passaggio 1: notifica agli utenti il deployment della verifica in due passaggi

Prima di implementare la verifica in due passaggi, comunica i piani della tua azienda agli utenti, includendo le azioni seguenti:

• Descrivi cos'è la V2P e perché la tua azienda la sta usando.
• Indica se la V2P è facoltativa o obbligatoria.
• Se richiesto, fornisci la data da cui gli utenti devono attivare la verifica in due passaggi.
• Indica quale metodo è richiesto obbligatoriamente o consigliato per la V2P.

Passaggio 2: consenti agli utenti di attivare la verifica in due passaggi

Negli account utente creati prima di dicembre 2016, la V2P è attivata per impostazione predefinita.

Consenti agli utenti di attivare la V2P e di utilizzare tutti i metodi di verifica.

Guarda il video

Allow users to turn on 2-Step Verification

Per consentire agli utenti di attivare la V2P

Prima di iniziare: se necessario, scopri come applicare l'impostazione a un reparto o a un gruppo.

Per questa attività, devi aver eseguito l'accesso come super amministratore.

1. Accedi alla Console di amministrazione Google.

   Accedi utilizzando un account con privilegi di super amministratore (non termina con @gmail.com).

2. Nella Console di amministrazione, vai al Menu  SicurezzaAutenticazioneVerifica in due passaggi.

3. (Facoltativo) Per applicare l'impostazione solo per alcuni utenti, seleziona a lato un'unità organizzativa (spesso utilizzata per i reparti) o un gruppo di configurazione (avanzata). Mostrami come fare

   Viene eseguito l'override delle impostazioni del gruppo sulle unità organizzative. Scopri di più

4. Seleziona la casella Consenti agli utenti di attivare la verifica in due passaggi.
5. Seleziona Applicazione forzataOff.
6. Fai clic su Salva. In alternativa, puoi fare clic su Sostituisci per unità organizzativa.

   Per ripristinare in un secondo momento il valore ereditato, fai clic su Eredita (o Annulla impostazioni per un gruppo).

Passaggio 3: chiedi agli utenti di registrarsi per la verifica in due passaggi

1. Comunica agli utenti che devono registrarsi per la verifica in due passaggi seguendo le istruzioni in Attivare la verifica in due passaggi.
2. Fornisci le istruzioni per registrarsi per i diversi metodi di verifica in due passaggi:
   • Token di sicurezza
   • Messaggio di Google, SMS o telefonata
   • App Google Authenticator
   • Codici di backup

Passaggio 4: monitora la registrazione degli utenti

Utilizza i report per misurare e monitorare la registrazione degli utenti alla V2P. Controlla lo stato della registrazione degli utenti, lo stato dell'applicazione forzata e il numero di token di sicurezza.

Guarda il video

Track users' enrollment in 2-Step Verification

Tenere traccia della registrazione alla 2SV

1. Accedi alla Console di amministrazione Google.

   Accedi utilizzando l'account amministratore (che non termina con @gmail.com).

2. Nella Console di amministrazione, vai a Menu  ReportingReport utenteSicurezza.
3. (Facoltativo) Per aggiungere una nuova colonna di informazioni, fai clic su Impostazioni   Aggiungi nuova colonna. Seleziona la colonna da aggiungere alla tabella e fai clic su Salva.

Per ulteriori informazioni, vai a Gestire le impostazioni di sicurezza di un utente.

Visualizzare le tendenze di registrazione

1. Accedi alla Console di amministrazione Google.

   Accedi utilizzando l'account amministratore (che non termina con @gmail.com).

2. Nella home page della Console di amministrazione, vai aReportReport appAccount.

Individuare le unità organizzative e i gruppi che non utilizzano la verifica in due passaggi

1. Accedi alla Console di amministrazione Google.

   Accedi utilizzando l'account amministratore (che non termina con @gmail.com).

2.  Nella Console di amministrazione, vai al Menu. SicurezzaCentro sicurezza  Stato della sicurezza.
3. Per esaminare le informazioni sulla V2P, cerca Stato della sicurezza in Verifica in due passaggi per gli amministratori o Verifica in due passaggi per gli utenti.

(Facoltativo) Passaggio 5: applica la verifica in due passaggi

Prima di iniziare: assicurati che gli utenti siano registrati alla V2P. 

Importante: quando viene applicata la V2P, gli utenti che non hanno completato la procedura di registrazione per la funzionalità, ma hanno aggiunto informazioni sull'autenticazione a 2 fattori (2FA), ad esempio un token di sicurezza o un numero di telefono, saranno in grado di accedere utilizzando queste informazioni. Se vedi un accesso di un utente non registrato che appartiene a un'unità organizzativa in cui è stata applicata la verifica in due passaggi, si tratta di un accesso V2P. Per maggiori dettagli, vai a Registrazione con V2P a metà.

Prima di iniziare: se necessario, scopri come applicare l'impostazione a un reparto o a un gruppo.

Per questa attività, devi aver eseguito l'accesso come super amministratore.

1. Accedi alla Console di amministrazione Google.

   Accedi utilizzando un account con privilegi di super amministratore (non termina con @gmail.com).

2. Nella Console di amministrazione, vai al Menu  SicurezzaAutenticazioneVerifica in due passaggi.

3. (Facoltativo) Per applicare l'impostazione solo per alcuni utenti, seleziona a lato un'unità organizzativa (spesso utilizzata per i reparti) o un gruppo di configurazione (avanzata). Mostrami come fare

   Viene eseguito l'override delle impostazioni del gruppo sulle unità organizzative. Scopri di più

4. Fai clic su Consenti agli utenti di attivare la verifica in due passaggi.
5. In Applicazione forzata, scegli un'opzione:
   • Attivo: si avvia immediatamente.
   • Attiva applicazione dalla data: seleziona la data di inizio. Gli utenti visualizzano i promemoria per registrarsi per la verifica in due passaggi quando accedono.
     Nota: se utilizzi l'opzione ON dal giorno, l'applicazione inizierà entro 24-48 ore dalla data selezionata. Se vuoi che l'applicazione forzata inizi a un'ora precisa, utilizza l'opzione On.
6. (Facoltativo) Per concedere ai nuovi dipendenti il tempo di registrarsi prima che la verifica venga applicata in modo forzato ai loro account, seleziona un periodo di tempo compreso tra 1 giorno e 6 mesi in corrispondenza di Periodo di registrazione dei nuovi utenti.
   Durante questo periodo, gli utenti potranno accedere usando solo la loro password.
7. (Facoltativo) Per consentire agli utenti di evitare ripetuti controlli della V2P su dispositivi attendibili, in Frequenza seleziona la casella Consenti all'utente di ritenere attendibile il dispositivo.
   La prima volta che un utente esegue l'accesso da un nuovo dispositivo, può selezionare una casella per contrassegnare il dispositivo come attendibile. Successivamente, all'utente non verrà chiesto di eseguire la V2P su quel dispositivo, a meno che non ne cancelli i cookie o revochi il dispositivo, oppure se tu reimposti i cookie di accesso dell'utente.
   Non è consigliato consentire agli utenti di non eseguire la V2P sui dispositivi attendibili, a meno che non passino spesso da un dispositivo a un altro.
8. In Metodi, seleziona il metodo di applicazione forzata: 
   • Qualsiasi: gli utenti possono configurare qualsiasi metodo di verifica in due passaggi.
   • Tutto ad eccezione di codici di verifica via SMS o chiamata telefonica: gli utenti possono configurare qualsiasi metodo di verifica in due passaggi tranne l'utilizzo del telefono per ricevere i codici di verifica.
     Importante: gli utenti che utilizzano SMS e telefonate per effettuare la verifica non potranno più accedere ai loro account. Per evitare che venga bloccato l'accesso di questi utenti ai loro account:
     • Prima di attivare l'applicazione forzata, chiedi agli utenti di iniziare a utilizzare un altro metodo di V2P, poiché i codici V2P non saranno più disponibili sui loro telefoni dopo la data di applicazione forzata.
     • Puoi utilizzare l'evento attività di controllo dell'accesso login_verification per monitorare gli utenti che utilizzano i codici ricevuti tramite messaggio o chiamata vocale. Se il valore del parametro login_challenge_method è idv_preregistered_phone, l'utente è stato autenticato utilizzando un codice di verifica vocale o via SMS.
   • Solo token di sicurezza: gli utenti devono configurare un token di sicurezza.
     Prima di selezionare questo metodo di applicazione forzata, trova gli utenti che hanno già configurato i token di sicurezza (i dati dei report potrebbero subire ritardi fino a 48 ore). Per visualizzare lo stato della verifica in due passaggi in tempo reale per ciascun utente, vai a Gestire le impostazioni di sicurezza degli utenti.
     Importante: dall'aggiunta delle passkey, l'opzione Solo token di sicurezza ora supporta sia i token di sicurezza sia le passkey come metodo V2P. Le passkey e i token di sicurezza hanno entrambi lo stesso livello di protezione dal phishing. Per maggiori dettagli, vai ad Accedere con una passkey anziché con una password.
9. Se selezioni Solo token di sicurezza, imposta il periodo di tolleranza per la sospensione dei criteri della verifica in due passaggi.
   Questo periodo consente agli utenti di accedere con un codice di verifica di backup generato da te per l'utente, utile quando un utente perde il token di sicurezza. Seleziona la durata del periodo di tolleranza, che inizia quando generi il codice di verifica. Per informazioni sui codici di backup, vedi Generare i codici di verifica di backup per un utente.
   ​Importante: se la V2P viene applicata in modalità Solo token di sicurezza, gli utenti non potranno generare i propri codici di verifica di backup. Un amministratore deve fornire questi codici all'utente.
10.  In Codici di sicurezza, specifica se gli utenti possono accedere utilizzando un codice di sicurezza.
    • Non consentire agli utenti di generare codici di sicurezza: gli utenti non possono generare codici di sicurezza. 
    • Consenti codici di sicurezza senza accesso remoto: gli utenti possono generare codici di sicurezza tramite g.co/sc e utilizzarli sullo stesso dispositivo o rete locale (NAT o LAN). 
    • Consenti i codici di sicurezza con accesso remoto: gli utenti possono generare codici di sicurezza tramite g.co/sc e utilizzarli su altri dispositivi o reti, ad esempio quando accedono a un server remoto o a una macchina virtuale. 
      I codici di sicurezza sono diversi dai codici monouso generati da app come Google Authenticator. Per generare un codice di sicurezza, l'utente deve toccare il token sul proprio dispositivo. La durata della validità dei codici di sicurezza è di 5 minuti.
11. Fai clic su Salva. In alternativa, puoi fare clic su Sostituisci per unità organizzativa.

    Per ripristinare in un secondo momento il valore ereditato, fai clic su Eredita (o Annulla impostazioni per un gruppo).

Se gli utenti non riescono a rispettare la data dell'applicazione forzata

Puoi dare agli utenti più tempo per la registrazione inserendoli un gruppo in cui la V2P non viene applicata. Anche se questa soluzione alternativa consente agli utenti di accedere ai loro account, non è consigliabile adottarla come prassi normale. Scopri di più su come evitare il blocco degli account quando viene applicata la verifica in due passaggi.

Argomento correlato

Visualizzare i Report app per l'organizzazione