Unikanie blokowania kont w przypadku wymuszenia weryfikacji dwuetapowej

Kroki opisane w tym artykule nie mają zastosowania, jeśli weryfikacja dwuetapowa została wymuszona na koncie administratora w Twojej organizacji przez Google. Aby sprawdzić stan egzekwowania zasad na swoim koncie, otwórz artykuł Monitorowanie rejestracji użytkowników i dodaj kolumnę Wymuszanie weryfikacji dwuetapowej. Więcej informacji znajdziesz w sekcji Ważne: weryfikacja dwuetapowa będzie wkrótce wymagana na kontach administratorów.

Jeśli wymuszasz korzystanie z weryfikacji dwuetapowej, możesz skonfigurować okres rejestracji, w którym nowo utworzeni użytkownicy będą mogli zalogować się, wpisując tylko hasło. Daje to nowym pracownikom czas na zarejestrowanie się, zanim będą musieli korzystać z weryfikacji dwuetapowej.

Jeśli zmieniasz strukturę organizacyjną, możesz przenieść użytkowników z jednostki organizacyjnej, w której nie jest wymuszana weryfikacja dwuetapowa, do jednostki, w której weryfikacja dwuetapowa jest wymuszana. Użytkownicy, którzy nie zarejestrują się w usłudze weryfikacji dwuetapowej, nie będą mogli zalogować się na swoje konta.

Możesz też wymusić stosowanie innych zasad weryfikacji dwuetapowej. Zamiast zezwalać na dowolną metodę weryfikacji dwuetapowej, możesz wyłączyć opcję otrzymywania przez użytkowników kodów weryfikacyjnych na telefon przy użyciu SMS-ów lub połączeń telefonicznych albo wymagać od użytkowników korzystania z klucza bezpieczeństwa. Użytkownicy, którzy nie przestrzegają nowych zasad, utracą dostęp do swoich kont.

Aby uniknąć zablokowania konta, umieść użytkowników w grupie konfiguracji, w przypadku której weryfikacja dwuetapowa nie będzie wymuszana, dopóki się nie zarejestrują.

Krok 1. Utwórz grupę zwalniającą z wymogu używania weryfikacji dwuetapowej

1. Zaloguj się w usłudze konsoli administracyjnej Google.

   Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).

2. Utwórz grupę w konsoli administracyjnej lub w Google Cloud Directory Sync i dodaj do niej użytkowników, którzy nie muszą korzystać z weryfikacji dwuetapowej. Odpowiednie instrukcje znajdziesz w artykule Tworzenie grupy w organizacji.

Krok 2. Wyłącz wymuszanie weryfikacji dwuetapowej w grupie

1. W konsoli administracyjnej otwórz Menu    Bezpieczeństwo Uwierzytelnianie Weryfikacja dwuetapowa.

2. Aby zastosować to ustawienie do wszystkich użytkowników, pozostaw wybraną jednostkę organizacyjną najwyższego poziomu. W innym przypadku wybierz podrzędną jednostkę organizacyjną lub grupę konfiguracji.
3. W sekcji Grupy wpisz nazwę utworzonej grupy konfiguracji.
   Jeśli nie możesz znaleźć grupy, być może została utworzona w Grupach dyskusyjnych Google. Grupy konfiguracji należy tworzyć w konsoli administracyjnej, przy użyciu interfejsu Directory API lub w Google Cloud Directory Sync.
4. Zezwól użytkownikom na włączenie weryfikacji dwuetapowej oraz użycie dowolnej metody weryfikacji, ale nie wprowadzaj na razie obowiązku korzystania z weryfikacji dwuetapowej. Zaznacz pole Zezwalaj użytkownikom na włączanie weryfikacji dwuetapowej i wybierz WymuszanieWyłączone.
5. Kliknij Zapisz. Jeśli masz skonfigurowaną jednostkę organizacyjną lub grupę, może pojawić się opcja Odziedzicz lub Zastąp (w przypadku nadrzędnej jednostki administracyjnej) lub Cofnij ustawienie (w przypadku grupy).

Krok 3. Przenieś zarejestrowanych użytkowników poza grupę

1. W konsoli administracyjnej kliknij Menu    Raportowanie  Raporty dotyczące użytkowników  Zabezpieczenia.

   Zobaczysz, którzy użytkownicy są zarejestrowani w systemie weryfikacji dwuetapowej. Dane te mogą pojawiać się z opóźnieniem do 48 godzin. Aby sprawdzić stan weryfikacji dwuetapowej każdego użytkownika w czasie rzeczywistym, zobacz Zarządzanie ustawieniami zabezpieczeń konta użytkownika.

2. Gdy członek grupy zwalniającej z wymogu używania weryfikacji dwuetapowej zarejestruje się w systemie weryfikacji dwuetapowej, usuń go z tej grupy i przenieś do odpowiedniej jednostki organizacyjnej.