Google이 조직의 관리자 계정에 2단계 인증을 시행한 경우 이 도움말의 단계는 적용되지 않습니다. 계정의 시행 상태를 확인하려면 사용자 등록 절차 추적하기로 이동하여 2단계 인증 시행 열을 추가하세요. 자세한 내용은 중요: 곧 관리자 계정에 2단계 인증 필요를 참고하세요.
2단계 인증을 적용할 때 관리자는 신규 사용자가 비밀번호만으로도 로그인할 수 있는 등록 기간을 지정할 수 있습니다. 이를 통해 신규 직원에게 본인 계정에 2단계 인증이 적용되기 전에 등록할 시간을 제공할 수 있습니다. 계정 잠김을 방지하려면 사용자가 등록할 때까지 2단계 인증이 시행되지 않는 구성 적용 그룹에 해당 사용자를 추가합니다.
사용자 계정을 잠그는 방법
- 조직 구조를 변경하는 경우에는 2단계 인증이 적용되지 않는 조직 단위에서 적용되는 조직 단위로 사용자를 이동하는 경우 2단계 인증에 등록되지 않은 사용자는 계정에 로그인할 수 없습니다.
- 다른 2단계 인증 정책을 시행하는 경우 사용자가 계정에 액세스하지 못하게 될 수 있습니다. 예를 들어 사용자가 문자 메시지로 인증 코드를 받도록 허용한 후 보안 키를 사용하도록 정책을 변경하면 새 정책을 준수하지 않는 사용자는 계정에 액세스할 수 없게 됩니다.
- 사용자가 계정에서 마지막으로 파악된 두 번째 단계(예: 전화번호)를 삭제하면 경고 메시지가 표시됩니다. 사용자가 새로운 2단계를 추가하지 않으면 계정이 잠기게 될 수 있습니다. 사용자가 마지막으로 파악된 2단계를 다시 추가해야 하는 경우 2단계 인증 사용 설정하기를 검토하라고 안내합니다.
1단계: 2단계 인증 예외 그룹 만들기
-
- 관리 콘솔 또는 Google Cloud 디렉터리 동기화에서 예외 그룹을 만들고 2단계 인증을 사용할 필요가 없는 사용자를 그룹에 추가합니다. 자세한 단계는 조직의 그룹 만들기를 참고하세요.
2단계: 생성한 그룹에 대해 시행 중지하기
시작하기 전에: 필요한 경우 부서 또는 그룹에 설정을 적용하는 방법을 알아보세요.
이 작업을 수행하려면 최고 관리자로 로그인해야 합니다.
-
-
관리 콘솔에서 메뉴 보안인증2단계 인증으로 이동합니다.
- 그룹 섹션에 1단계에서 만든 구성 적용 그룹의 이름을 입력합니다.
그룹을 찾을 수 없다면 그룹이 Google 그룹스에서 만들어진 것일 수 있습니다. 구성 적용 그룹은 관리 콘솔, Directory API 또는 Google Cloud 디렉터리 동기화에서 만들어야 합니다. - 사용자가 2단계 인증을 사용 설정하고 원하는 인증 방법을 사용하도록 허용하되 아직 2단계 인증을 요구하지는 않습니다. 사용자가 2단계 인증을 사용하도록 허용 체크박스를 선택하고 시행사용 중지를 선택합니다.
-
저장을 클릭합니다. 또는 조직 단위에 대해 재정의를 클릭할 수도 있습니다.
상속된 값을 나중에 복원하려면 상속(또는 그룹의 경우 설정되지 않음)을 클릭합니다.
3단계: 등록된 사용자를 그룹에서 이동하기
-
-
관리 콘솔에서 메뉴 보고사용자 보고서보안으로 이동합니다.
2단계 인증에 등록된 사용자를 확인할 수 있습니다. 이 데이터는 최대 48시간까지 지연될 수 있습니다. 각 사용자의 2단계 인증 상태를 실시간으로 확인하려면 사용자의 보안 설정 관리하기로 이동하세요.
- 2단계 인증 예외 그룹의 구성원이 2단계 인증에 등록하면 해당 사용자를 예외 그룹에서 삭제하고 적절한 조직 단위로 이동합니다.