หลีกเลี่ยงการล็อกบัญชีเมื่อผู้ดูแลระบบบังคับใช้การยืนยันแบบ 2 ขั้นตอน

ขั้นตอนในบทความนี้จะไม่มีผลหาก Google บังคับใช้การยืนยันแบบ 2 ขั้นตอนในบัญชีผู้ดูแลระบบในองค์กรของคุณ หากต้องการตรวจสอบสถานะการบังคับใช้ในบัญชี ให้ไปที่ติดตามการลงทะเบียนของผู้ใช้ แล้วเพิ่มคอลัมน์การบังคับใช้การยืนยันแบบ 2 ขั้นตอน โปรดดูรายละเอียดเพิ่มเติมที่หัวข้อสำคัญ: บัญชีผู้ดูแลระบบจะต้องใช้การยืนยันแบบ 2 ขั้นตอนในเร็วๆ นี้

เมื่อคุณบังคับใช้การยืนยันแบบ 2 ขั้นตอน คุณสามารถระบุระยะเวลาการลงทะเบียนที่ผู้ใช้ใหม่สามารถลงชื่อเข้าใช้โดยใช้รหัสผ่านอย่างเดียว ซึ่งจะทำให้พนักงานใหม่มีเวลาในการลงทะเบียนก่อนที่จะเริ่มบังคับใช้กับบัญชี

หากเปลี่ยนโครงสร้างองค์กร คุณอาจย้ายผู้ใช้จากหน่วยขององค์กรที่ไม่มีการบังคับใช้ไปยังหน่วยขององค์กรที่บังคับใช้การยืนยันแบบ 2 ขั้นตอนได้ โดยผู้ใช้ที่ไม่ได้ลงทะเบียนในการยืนยันแบบ 2 ขั้นตอนจะไม่สามารถลงชื่อเข้าใช้ในบัญชีของตนเองได้

คุณอาจตัดสินใจที่จะบังคับใช้นโยบายการยืนยันแบบ 2 ขั้นตอนที่แตกต่างกัน แทนที่จะอนุญาตให้ใช้วิธีการยืนยันแบบ 2 ขั้นตอน คุณอาจปิดตัวเลือกที่จะให้ผู้ใช้เลือกระหว่างการรับรหัสยืนยันทางข้อความหรือการโทรด้วยเสียงสำหรับการยืนยันแบบ 2 ขั้นตอน หรือจะให้ผู้ใช้ใช้คีย์ความปลอดภัยก็ได้ ผู้ใช้ที่ไม่ปฏิบัติตามนโยบายใหม่จะถูกล็อกไม่ให้เข้าถึงบัญชีของตน

เพื่อป้องกันไม่ให้บัญชีถูกล็อก ให้เพิ่มผู้ใช้ลงในกลุ่มการกำหนดค่าที่ไม่ได้บังคับใช้การยืนยันแบบ 2 ขั้นตอนจนกว่าผู้ใช้จะลงทะเบียนได้

ขั้นตอนที่ 1: สร้างกลุ่มที่ได้รับการยกเว้นจากการยืนยันแบบ 2 ขั้นตอน

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)

2. สร้างกลุ่มในคอนโซลผู้ดูแลระบบหรือ Google Cloud Directory Sync แล้วเพิ่มผู้ใช้ที่ไม่จำเป็นต้องใช้การยืนยันแบบ 2 ขั้นตอนไปยังกลุ่ม โปรดดูขั้นตอนที่หัวข้อสร้างกลุ่มในองค์กร

ขั้นตอนที่ 2: ปิดการบังคับใช้สำหรับกลุ่ม

1. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  ความปลอดภัยการตรวจสอบสิทธิ์การยืนยันแบบ 2 ขั้นตอน

2. หากต้องการใช้การตั้งค่ากับทุกคน ให้เลือกหน่วยขององค์กรระดับบนสุด หรือเลือกหน่วยขององค์กรย่อยหรือกลุ่มการกำหนดค่า
3. ในส่วนกลุ่ม ให้ป้อนชื่อกลุ่มการกำหนดค่าที่สร้างไว้
   หากไม่พบกลุ่มที่ต้องการ อาจเป็นไปได้ว่ามีการสร้างกลุ่มดังกล่าวไว้ใน Google Groups คุณต้องสร้างกลุ่มการกำหนดค่าในคอนโซลผู้ดูแลระบบ, Directory API หรือ Google Cloud Directory Sync
4. ให้ผู้ใช้เปิดการยืนยันแบบ 2 ขั้นตอนและใช้วิธีการยืนยันใดก็ได้ แต่ยังไม่ต้องใช้การยืนยันแบบ 2 ขั้นตอน จากนั้นเลือกช่องอนุญาตให้ผู้ใช้เปิดการยืนยันแบบ 2 ขั้นตอน แล้วเลือกการบังคับใช้ปิด
5. คลิกบันทึก หากกำหนดค่าหน่วยขององค์กรหรือกลุ่มไว้แล้ว คุณอาจรับค่าหรือลบล้างหน่วยขององค์กรระดับบนสุด หรือยกเลิกการตั้งค่ากลุ่มได้

ขั้นตอนที่ 3: ย้ายผู้ใช้ที่ลงทะเบียนแล้วออกจากกลุ่ม

1. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  การรายงานรายงานของผู้ใช้ความปลอดภัย

   คุณสามารถดูได้ว่าผู้ใช้รายใดลงทะเบียนการยืนยันแบบ 2 ขั้นตอนแล้ว หมายเหตุ: ข้อมูลนี้อาจมีความล่าช้าได้ถึง 48 ชั่วโมง หากต้องการดูสถานะการยืนยันแบบ 2 ขั้นตอนแบบเรียลไทม์สำหรับผู้ใช้แต่ละราย โปรดดูหัวข้อจัดการการตั้งค่าความปลอดภัยของผู้ใช้

2. หากมีสมาชิกในกลุ่มที่ได้รับการยกเว้นจากการยืนยันแบบ 2 ขั้นตอนลงทะเบียนในการยืนยันแบบ 2 ขั้นตอน ให้นำผู้ใช้เหล่านี้ออกจากกลุ่มและย้ายไปยังหน่วยขององค์กรที่เหมาะสม