Odzyskiwanie konta zabezpieczonego za pomocą weryfikacji dwuetapowej

Jeśli w Twojej firmie jest wymuszane stosowanie weryfikacji dwuetapowej, administratorzy i użytkownicy nie będą mogli zalogować się na swoje konta, gdy utracą dostęp do wybranej metody weryfikacji lub jej nie skonfigurują. Przykłady:

• Administrator lub użytkownik utracił klucz bezpieczeństwa.
• Użytkownik zgubił telefon i nie może wygenerować kodów weryfikacji dwuetapowej.
• Użytkownik nie zarejestrował się w systemie weryfikacji dwuetapowej przed końcem okresu rejestracji nowego użytkownika.
• Użytkownik, który dopiero utworzył konto nie może się na nie zalogować w celu konfiguracji weryfikacji dwuetapowej.

Ważne: Google wymusza weryfikację dwuetapową na kontach administratorów. Szczegółowe informacje znajdziesz w artykule o wymuszaniu weryfikacji dwuetapowej na kontach administratorów.

Przygotowanie do odzyskiwania konta

• Administratorzy powinni mieć więcej niż 1 klucz bezpieczeństwa – administratorzy powinni zarejestrować na swoim koncie więcej niż 1 klucz bezpieczeństwa i przechowywać go w bezpiecznym miejscu.
• Zapisz kody zapasowe na przyszłość – superadministratorzy powinni wygenerować i wydrukować kody zapasowe dla innych administratorów w organizacji, które mogą im kiedyś umożliwić odzyskanie dostępu do konta. Takie kody należy przechowywać w bezpiecznym miejscu.
• Wygeneruj kody dla użytkownika – jeśli zablokowany użytkownik nie ma kodów zapasowych, administratorzy z uprawnieniem do zarządzania użytkownikami mogą wygenerować dla niego kody. Więcej informacji znajdziesz w sekcji Konto użytkownika na tej stronie.
• Skonfiguruj dodatkowe konto superadministratora – jeśli administrator nie może zalogować się na swoje konto, superadministrator może wygenerować dla niego kody zapasowe.
• Jeśli klucze bezpieczeństwa są wymagane, skonfiguruj okres prolongaty – ustawiając wymuszenie weryfikacji dwuetapowej, ustaw okres prolongaty. W trakcie okresu prolongaty podczas weryfikacji dwuetapowej użytkownicy mogą wprowadzać wygenerowany przez administratora kod zapasowy. Jeśli weryfikacja dwuetapowa zostanie wymuszona w trybie Tylko klucz bezpieczeństwa, użytkownicy nie będą mogli generować własnych kodów zapasowych. Szczegółowe informacje znajdziesz w artykule Wdrażanie weryfikacji dwuetapowej.

Używanie kodów zapasowych do odzyskiwania konta

Jeśli chcesz odzyskać konto, skorzystaj z kodów zapasowych. Zauważ, że konta są nadal chronione przez system weryfikacji dwuetapowej, a kody zapasowe łatwe do wygenerowania. Jeśli przeniesiesz użytkowników do grupy konfiguracji lub zmienisz ich jednostkę organizacyjną, a weryfikacja dwuetapowa nie będzie wymagana, ich konta nie będą już chronione przez ten sposób weryfikacji. Więcej informacji znajdziesz w artykule Unikanie blokowania kont w przypadku wymuszenia weryfikacji dwuetapowej.

Uwaga: tylko superadministratorzy mogą generować kody zapasowe dla innych kont administratorów. Aby wygenerować kody zapasowe dla konta użytkownika, administrator musi mieć uprawnienie do zarządzania użytkownikami.

Odzyskiwanie konta

Rozwiń wszystko  |  Zwiń wszystko

Konto użytkownika

Obejrzyj film

Recover an account protected by 2-Step Verification

Odzyskiwanie konta użytkownika

Masz dostęp do ustawień weryfikacji dwuetapowej użytkownika i możesz wykonać te czynności tylko wtedy, gdy Twoja organizacja wymusza obecnie stosowanie takiej weryfikacji lub użytkownik włączył ją na swoim koncie.

Do wykonania tych czynności potrzebujesz odpowiedniego uprawnienia Zarządzanie użytkownikami. Bez odpowiedniego uprawnienia nie zobaczysz wszystkich opcji wymaganych do wykonania tych czynności.

1. Zaloguj się na konto administratora w Konsola administracyjna Google.

   Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.

2. Kliknij Menu    Katalog > Użytkownicy.
3. Na liście Użytkownicy kliknij wybraną nazwę użytkownika.
   Pojawi się zestawienie informacji na jego temat. Jeśli potrzebujesz pomocy, zobacz artykuł Znajdowanie konta użytkownika.
4. Kliknij Zabezpieczenia.
5. Kliknij Weryfikacja dwuetapowa.
6. Kliknij Pobierz zapasowe kody weryfikacyjne.
7. Skopiuj jeden z kodów zapasowych.
8. Wyślij zapasowy kod do użytkownika, korzystając z komunikatora lub SMS-a.
   Użytkownik będzie się mógł zalogować na konto za pomocą hasła i kodu zapasowego.

Konto administratora

1. Poproś superadministratora ze swojej firmy o wygenerowanie kodów zapasowych zgodnie z instrukcjami w sekcji Konto użytkownika na tej stronie.
2. Jeśli superadministrator nie jest dostępny, postępuj zgodnie z instrukcjami w artykule Odzyskiwanie dostępu administratora do konta.

Korzystanie z pomocniczej nazwy użytkownika do odzyskiwania konta

W niektórych przypadkach do odzyskiwania konta można użyć pomocniczej nazwy użytkownika. Nie jest to jednak praktyka, którą rekomendujemy, ze względu na jej niski poziom bezpieczeństwa. Jeśli pomocnicza nazwa użytkownika nie jest objęta systemem weryfikacji dwuetapowej, może zostać przejęta, podobnie jak konto administratora.

Jeśli firma ma 3 lub więcej superadministratorów albo ponad 500 użytkowników, do odzyskania konta nie możesz użyć pomocniczej nazwy użytkownika (jest nieaktywna).