Recuperare un account protetto dalla verifica in due passaggi

Se nella tua azienda è applicata la verifica in due passaggi (V2P), gli amministratori o gli utenti non possono accedere ai propri account se non sono in grado di utilizzare il metodo richiesto per completarla o non l'hanno impostata. Ad esempio:

• Un amministratore o un utente perde il proprio token di sicurezza.
• Un utente perde il telefono e non può generare codici V2P.
• Un utente non si registra per la V2P entro la fine del periodo di registrazione di un nuovo utente.
• Un utente appena creato non può accedere al proprio account per configurare la V2P.

Prepararsi per il recupero dell'account

• Gli amministratori devono disporre di un token di sicurezza di riserva: gli amministratori devono registrare più di un token di sicurezza per il proprio account amministratore e archiviarlo in un luogo sicuro.
• Salvare preventivamente i codici di backup: gli amministratori e gli utenti devono generare e stampare i codici di backup per eventuali necessità future e conservarli in un luogo protetto.
• Generare i codici per un utente: se un utente bloccato non ha i codici di backup, puoi generarli per suo conto. Vedi le istruzioni nella sezione Account utente di questa pagina.
• Configurare un amministratore aggiuntivo: se un amministratore non può accedere al proprio account, un altro amministratore può generare i codici di backup per suo conto.
• Se sono richiesti token di sicurezza, imposta un periodo di tolleranza: quando configuri l'applicazione della V2P, imposta un periodo di tolleranza. Gli utenti possono inserire un codice di backup generato dall'amministratore per la V2P durante il periodo di tolleranza. Se la V2P viene applicata in modalità Solo token di sicurezza, gli utenti non potranno generare i propri codici di backup. Per maggiori dettagli, vai a Eseguire il deployment della verifica in due passaggi.

Utilizzare i codici di backup per il recupero dell'account

Se hai bisogno di recuperare un account, utilizza codici di backup. Gli account sono ancora protetti dalla verifica in due passaggi e i codici di backup sono facili da generare. Se sposti gli utenti in un gruppo di configurazione o modifichi la loro unità organizzativa e la V2P non è necessaria, i loro account non saranno più protetti dalla V2P. Per maggiori dettagli, vai a Evitare il blocco degli account quando viene applicata la verifica in due passaggi.

Recuperare un account

Espandi tutto  |  Comprimi tutto

Account utente

Guarda il video

Recover an account protected by 2-Step Verification

Recuperare un account utente

1. Accedi a Console di amministrazione Google con un account amministratore.

   Se non utilizzi un account amministratore, non puoi accedere alla Console di amministrazione.

2. Vai a Menu  Directory > Utenti.
3. Nell'elenco, fai clic sul nome dell'utente che ti interessa.  
   Verranno visualizzate delle informazioni di riepilogo sull'utente. Se hai bisogno di aiuto, vedi Trovare un account utente.
4. Fai clic su Sicurezza.
5. Fai clic su Verifica in due passaggi.

   Nota: puoi accedere alle impostazioni della V2P per un utente solo se la V2P è attualmente applicata alla tua organizzazione.

6. Fai clic su Genera codici di verifica di backup.
7. Copia uno dei codici di verifica.
8. Invia il codice di backup all'utente con un messaggio immediato o via SMS.
   L'utente potrà accedere al proprio account utilizzando una password e il codice di backup.

Account amministratore

1. Chiedi a un altro amministratore dell'azienda di generare i codici di backup, come descritto in precedenza per il ripristino di un account utente.
2. Se un altro amministratore non è disponibile, segui le istruzioni per reimpostare la password dell'amministratore.

Informazioni sull'utilizzo di un nome utente secondario per il recupero dell'account

In alcuni casi, puoi utilizzare un nome secondario utente per recuperare l'account. Questa pratica è sconsigliata perché non è sicura. Se non è coperto dalla verifica in due passaggi, il nome utente secondario può venire compromesso, così come il tuo account amministratore.

Se la tua azienda ha tre o più super amministratori o conta più di 500 utenti, non puoi utilizzare un nome utente secondario per il recupero dell'account (l'opzione sarà disattivata).