2 Adımlı Doğrulama'nın ayarlanmasında size ve kullanıcılarınıza önemli roller düşer. Kullanıcılarınız 2 Adımlı Doğrulama yöntemlerini kendileri seçebilir veya kuruluşunuzdaki belirli kullanıcılar ya da gruplar için bir yöntemi zorunlu kılabilirsiniz. Örneğin, satış departmanındaki küçük bir ekibin güvenlik anahtarları kullanmasını zorunlu kılabilirsiniz.
1. adım: Kullanıcılara 2 Adımlı Doğrulama dağıtımı konusunda bilgi verin
2 Adımlı Doğrulama'yı dağıtmadan önce, aşağıdakiler de dahil olmak üzere şirketinizin planlarını kullanıcılarınıza iletin:
- 2 Adımlı Doğrulama'nın ne olduğu ve şirketinizin bunu neden kullandığı
- 2 Adımlı Doğrulama'nın isteğe bağlı veya zorunlu olup olmadığı
- Zorunluysa kullanıcıların 2 Adımlı Doğrulama'yı etkinleştirmeleri gereken tarih
- Hangi 2 Adımlı Doğrulama yönteminin zorunlu olduğu veya önerildiği
2. Adım: Kullanıcıların 2 Adımlı Doğrulama'yı etkinleştirmesine izin verin
Aralık 2016'dan önce oluşturulan kullanıcı hesaplarında 2 Adımlı Doğrulama varsayılan olarak etkindir.
Kullanıcıların 2 Adımlı Doğrulama'yı etkinleştirmesine ve herhangi bir doğrulama yöntemi kullanmasına izin verin.
-
Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
-
Yönetici konsolunda Menü
Güvenlik
Kimlik doğrulama
- Ayarı herkese uygulamak için en üst düzey kuruluş birimini seçili bırakın. Böyle bir isteğiniz yoksa bir alt kuruluş birimi veya yapılandırma grubu seçin.
- Kullanıcıların, 2 Adımlı Doğrulama'yı etkinleştirmesine izin ver kutusunu işaretleyin.
- Zorunlu Kılma
- Kaydet'i tıklayın. Bir kuruluş birimi veya grup yapılandırdıysanız üst kuruluş birimini Devralmanız veya Geçersiz kılmanız ya da bir grubu Ayarlanmadı durumunda bırakmanız mümkün olabilir.
3. Adım: Kullanıcılarınızdan 2 Adımlı Doğrulama'ya kaydolmalarını isteyin
- Kullanıcılarınızdan, 2 Adımlı Doğrulama'yı açma başlıklı makaledeki talimatları uygulayarak 2 Adımlı Doğrulama'ya kaydolmalarını isteyin.
- 2 Adımlı Doğrulama'ya kaydolma yöntemleriyle ilgili talimatları sağlayın:
4. Adım: Kullanıcıların kaydını izleyin
Kullanıcılarınızın 2 Adımlı Doğrulama'ya kaydolup kaydolmadığını takip etmek ve kullanımı analiz etmek için raporları kullanın. Kullanıcıların kayıt durumunu, zorunlu kılma durumunu ve güvenlik anahtarı sayısını kontrol edin.
-
Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
-
Yönetici Konsolu'nda Menü
Raporlama
- (İsteğe bağlı) Yeni bir bilgi sütunu eklemek için ayarlar simgesini
Daha fazla bilgi edinmek için Kullanıcının güvenlik ayarlarını yönetme başlıklı makaleyi inceleyin.
Kayıt trendlerini görüntüleme
-
Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
-
Yönetici Konsolu ana sayfasında, Raporlar
2 Adımlı Doğrulama kullanmayan kuruluş birimlerini ve grupları belirleyin.
-
Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
-
Yönetici konsolunda Menü
-
2 Adımlı Doğrulama bilgilerini incelemek için Yöneticiler için iki adımlı doğrulama veya Kullanıcılar için iki adımlı doğrulama için Güvenlik Durumu'nu arayın.
5. Adım: 2 Adımlı Doğrulama'yı zorunlu kılın (İsteğe bağlı)
Başlamadan önce: Kullanıcıların 2 Adımlı Doğrulama'ya kaydolduğundan emin olun.
Önemli: 2 Adımlı Doğrulama zorunlu kılındığında, 2 Adımlı Doğrulama kayıt işlemini tamamlamamış ancak hesaplarına güvenlik anahtarı veya telefon numarası gibi 2 Faktörlü Kimlik Doğrulama (2FA) bilgileri ekleyen kullanıcılar, bu bilgilerle oturum açabilir. 2 Adımlı Doğrulama'nın zorunlu kılındığı kuruluş birimine ait kayıtlı olmayan bir kullanıcı tarafından oturum açıldığını görürseniz bu, 2 Adımlı Doğrulama ile oturum açıldığı anlamına gelir. Ayrıntılı bilgi için Yarı kayıtlı 2 Adımlı Doğrulama durumu başlıklı bölümü inceleyin.
-
Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
-
Yönetici konsolunda Menü
- Ayarı herkese uygulamak için en üst düzey kuruluş birimini seçili bırakın. Böyle bir isteğiniz yoksa bir alt kuruluş birimi veya yapılandırma grubu seçin.
- Kullanıcıların 2 Adımlı Doğrulama'yı etkinleştirmesine izin ver'i tıklayın.
- Zorunlu kılma bölümünde bir seçenek belirleyin:
- Açık: Hemen başlar.
- Zorunlu kılmayı etkinleştirme başlangıç tarihi: Başlangıç tarihini seçin. Kullanıcılar, oturum açtıklarında 2 Adımlı Doğrulama'ya kaydolmaları gerektiğini belirten hatırlatıcılar görür.
Not: Başlangıç tarihinden itibaren seçeneği kullanılırken, seçilen tarihten itibaren 24-48 saat içinde zorunlu kılma başlar. Tam bir zorunlu kılma başlangıç zamanı istiyorsanız Açık seçeneğini kullanın.
- (İsteğe bağlı) Yeni işe başlayanlara, zorunlu 2 Adımlı Doğrulama uygulanmadan önce hesaplarını kaydettirmeleri için zaman tanımak amacıyla Yeni kullanıcı kayıt dönemi olarak 1 gün ile 6 ay arasında bir zaman aralığı seçin.
Bu süre zarfında kullanıcıların oturum açarken şifrelerini kullanmaları yeterlidir. - (İsteğe bağlı) Kullanıcıların güvenilen cihazlarda yinelenen 2 Adımlı doğrulama kontrollerinden kaçınmasına izin vermek için Sıklık altında, Kullanıcının cihaza güvenmesine izin ver kutusunu işaretleyin.
Bir kullanıcı yeni cihazından ilk kez oturum açtığında cihazına güvenmek için bir kutuyu işaretleyebilir. Ardından, kullanıcı çerezlerini temizlemediği veya cihazı iptal etmediği ya da siz kullanıcının oturum açma çerezini sıfırlamadığınız sürece kullanıcıdan 2 Adımlı Doğrulama yapması istenmez.
Kullanıcılarınız cihazlar arasında sık sık geçiş yapmıyorsa güvenilir cihazlarda 2 Adımlı Doğrulama'yı engellemeniz önerilmez. - Yöntemler bölümünde zorunlu kılma yöntemini seçin:
- Hepsi: Kullanıcı herhangi bir 2 Adımlı Doğrulama yöntemini ayarlayabilir.
- Kısa mesaj, telefon görüşmesi yoluyla alınan doğrulama kodları hariç hepsi: Kullanıcılar, 2 Adımlı Doğrulama kodlarını almak için telefonlarını kullanma dışında herhangi bir 2 Adımlı Doğrulama yöntemini kurabilir.
Önemli: Doğrulama için kısa mesaj ve telefon aramaları kullanan kullanıcıların hesaplarına erişmesi engellenir. Bu kullanıcıların hesaplarına erişimlerinin engellenmemesi için:- Zorunlu kılma tarihinden önce telefonlarında 2 Adımlı Doğrulama kodları kullanılamayacağından, zorunlu kılma etkili olmadan önce kullanıcılara başka bir 2 Adımlı Doğrulama yöntemini kullanmaya başlamalarını söyleyin.
- Kısa mesaj veya sesli aramadaki kodları kullanan kullanıcıları izlemek için kullanıcı günlüğü etkinliklerindeki login_verification özelliğini kullanabilirsiniz. login_challenge_method parametresi idv_preregistered_phone değerine sahipse kullanıcının kimliği kısa mesaj veya sesli arama ile alınmış bir doğrulama koduyla doğrulanır.
- Yalnızca güvenlik anahtarı: Kullanıcıların bir güvenlik anahtarı kullanması zorunludur.
Bu zorunlu kılma yöntemini seçmeden önce, güvenlik anahtarı oluşturmuş olan kullanıcıları bulun (rapor verilerinin kullanıma girmesi 48 saati bulabilir). Her bir kullanıcının 2 Adımlı Doğrulama durumunu anlık olarak görmek için Kullanıcının güvenlik ayarlarını yönetme başlıklı makaleyi inceleyin.
Önemli: Geçiş anahtarları eklendiğinden Yalnızca güvenlik anahtarı seçeneği artık 2 Adımlı Doğrulama yöntemi olarak hem güvenlik anahtarlarını hem de geçiş anahtarlarını desteklemektedir. Hem geçiş anahtarları hem de güvenlik anahtarları aynı düzeyde kimlik avı korumasına sahiptir. Ayrıntılı bilgi için Şifre yerine geçiş anahtarıyla oturum açma başlıklı makaleyi inceleyin.
- Yalnızca güvenlik anahtarı'nı seçerseniz 2 Adımlı Doğrulama politikası askıya alma ek süresini ayarlayın.
Bu süre, kullanıcıların kendileri için oluşturduğunuz bir yedek doğrulama koduyla oturum açmasına olanak tanır. Bu yöntem, kullanıcının güvenlik anahtarını kaybetmesi halinde kullanışlıdır. Doğrulama kodunu oluşturduğunuzda başlayan bu ek sürenin uzunluğunu seçin. Yedek kodlar hakkında bilgi edinmek için Bir kullanıcı için yedek doğrulama kodları alma başlıklı makaleyi inceleyin. - Güvenlik kodları bölümünde, kullanıcıların güvenlik koduyla oturum açıp açamayacağını belirleyin.
- Kullanıcıların güvenlik kodları oluşturmasına izin verilmez: Kullanıcılar güvenlik kodları oluşturamaz.
- Uzaktan erişim olmaksızın güvenlik kodlarına izin verilir: Kullanıcılar güvenlik kodları oluşturabilir ve bunları aynı cihazda veya yerel ağda kullanabilir (NAT veya LAN).
- Uzaktan erişim ile güvenlik kodlarına izin verilir: Kullanıcılar, güvenlik kodları oluşturabilir ve bu kodları diğer cihazlarda veya ağlarda kullanabilir (örneğin, bir uzak sunucuya veya sanal makineye erişirken).
Güvenlik kodları, Google Authenticator gibi uygulamaların oluşturduğu tek seferlik kodlardan farklıdır. Güvenlik kodu oluşturmak için kullanıcının cihazındaki güvenlik anahtarına dokunarak güvenlik kodu oluşturması gerekir. Güvenlik kodları 5 dakika boyunca geçerlidir.
- Kaydet'i tıklayın. Bir kuruluş birimi veya grup yapılandırdıysanız üst kuruluş birimini Devralmanız veya Geçersiz kılmanız ya da bir grubu Ayarlanmadı durumunda bırakmanız mümkün olabilir.
Kullanıcılar zorunlu kılma tarihine uymazsa
Bu kullanıcıları, 2 Adımlı Doğrulama'nın zorunlu olmadığı bir gruba ekleyerek kullanıcılara kaydolmaları için ek süre tanıyabilirsiniz. Bu geçici çözüm kullanıcıların oturum açmasına izin verir, ancak standart uygulama olarak önerilmez. 2 Adımlı Doğrulama zorunlu kılındığında hesap kilitlenmelerinin önüne nasıl geçeceğinizi öğrenin.
