Uporaba ključa za dostop za dokončanje občutljivih dejanj

 

Setting Up Your Google Ads Account Passkey

YT Shorts Upload - Bug 10 [Video] Stop account hijacks with Google Ads passkeys

Če si želite ogledati podnapise v svojem jeziku, vklopite podnapise v YouTubu. Na dnu videopredvajalnika izberite ikono nastavitev, izberite »Podnapisi« in izberite svoj jezik.

---

Ključi za dostop so preprosta in varna nadomestna možnost za gesla. Ni jih mogoče deliti, uganiti, kopirati, zapisati ali jih pomotoma posredovati drugemu uporabniku. S ključem za dostop lažje zagotovite, da ostanejo vaše najpomembnejše nastavitve računa varne, kar zmanjša tveganje za lažno predstavljanje in nepooblaščen dostop.

Čeprav lahko vsi oglaševalci nastavijo ključ za dostop za prijavo v račun Google Ads, boste morda morali uporabiti ključ za dostop tudi za potrditev svoje identitete pri izvajanju občutljivih dejanj, kot so posodobitve povezav računa ali spremembe dostopa uporabnikov. Če bo ta varnostna funkcija v vašem računu zahtevala ključ za dostop, boste prejeli e-poštno sporočilo in obvestilo v izdelku.

V tem članku so pojasnjene zahteve za uporabo ključa za dostop, kako ga nastavite in kako odpravite morebitne težave v zvezi s ključi za dostop.

Na tej strani

• Zahteve za nastavitev ključa za dostop
• Zahteve za e-poštno domeno
• Nastavitev ključa za dostop za račun
• Preverjanje stanja nastavitve ključa za dostop za uporabnike v računu
• Izvedba občutljivega dejanja v drugi napravi
• Odpravljanje težav v zvezi s ključi za dostop
• Pogosta vprašanja

---

Zahteve za nastavitev ključa za dostop

Da boste lahko uporabljali ključ za dostop v celotnem računu, potrebujete samo eno primerno napravo, na primer osebni pametni telefon. Ne bo vam ga treba omogočiti v vseh napravah, ki jih imate. Za uporabo ključa za dostop morate v napravi imeti nastavljeno zaklepanje zaslona s funkcijo Face ID oziroma Touch ID ali kodo PIN. Za večjo varnost priporočamo, da ključ za dostop nastavite v vseh napravah, ki jih uporabljate za izvajanje občutljivih dejanj v računu Google Ads.

Podprte naprave

• Računalnik z operacijskim sistemom Windows 10, macOS Ventura, ChromeOS 109 ali novejšim.
• Telefon s sistemom Android 9.0, iOS 16 ali novejšim.
• Strojni varnostni ključ, ki podpira protokol FIDO2. (večina varnostnih ključev, ki so danes na voljo na trgu, podpira protokol FIDO2)

Opomba: Samodejno generiranih ključev za dostop v sistemu Android trenutno ni mogoče uporabiti za preverjanje občutljivih dejanj v Googlu Ads.

Podprti brskalniki

• Chrome 109 ali novejši
• Safari 16 ali novejši
• Edge 109 ali novejši
• Firefox 122 ali novejši

Prepričajte se, da brskalnik ni v anonimnem načinu ali načinu zasebnega brskanja, saj lahko to blokira nastavitev novega ključa za dostop.

Povezljivost Bluetooth

Bluetooth mora biti vklopljen v napravi, ki izvaja dejanje, in v napravi, ki ima ključ za dostop. Ključi za dostop prek Bluetootha preverijo, ali sta si vaši napravi fizično blizu.

Če na primer dejanje izvajate v prenosniku, mora biti Bluetooth vklopljen tako v prenosniku kot tudi v telefonu, v katerem je shranjen ključ za dostop. Napravi morata biti v dosegu Bluetootha 1–2 metra (3–7 čevljev) druga od druge. Naprav ni treba »seznaniti« v nastavitvah. Če vklopite Bluetooth, se bosta lahko prepoznali.

---

Zahteve za e-poštno domeno

Google Ads bo posodobil zahteve za domene za izvajanje občutljivih dejanj, da bi izboljšal varnost računa in zmanjšal vpliv nepooblaščenega dostopa. Uporabnikom, ki do programa Google Ads dostopajo prek e-poštnih naslovov z domeno brez stroškov (kot je @gmail.com ali @yahoo.com), bo izvajanje občutljivih dejanj onemogočeno in bodo morali preiti na e-poštno domeno podjetja.

Obvestilo o preizkusu: To posodobitev trenutno preizkušamo pri podnaboru oglaševalcev. Če je vaš račun včlanjen v to posodobljeno varnostno zahtevo, boste prejeli e-poštno obvestilo.

Preberite več o zahtevah za e-poštne domene za izvajanje občutljivih dejanj v programu Google Ads.

---

Nastavitev ključa za dostop za račun Google Ads

Za nastavitev ključa za dostop se morate prijaviti v račun Google ali potrditi svojo identiteto. Da boste zaščitili račun, ključa za dostop ne ustvarjajte v napravi, ki je v skupni rabi.

1. Odprite stran Ključi za dostop in varnostni ključi v nastavitvah računa Google. Če ste prijavljeni v več računov Google, se prepričajte, da dostopate do nastavitev za račun, ki je povezan z vašim računom Google Ads.
2. Izberite Ustvari ključ za dostop.
3. Ustvarite ključ za dostop tako, da upoštevate navodila, ki jih zagotovi vaša naprava. Ti koraki lahko vključujejo vnos PIN-a ali optično branje biometričnih podatkov.

Opomba: Traja lahko približno 1–2 dni, da se novi ključi za dostop povežejo z Googlom Ads. To dejanje poskusite znova izvesti po tem obdobju.

---

Preverjanje stanja nastavitve ključa za dostop za uporabnike v računu

Če želite preveriti stanje nastavitve ključa za dostop za uporabnike v računu:

1. V meniju Skrbnik odprite Dostop in varnost.
2. V stolpcu »Stanje ključa za dostop« si oglejte podrobnosti o posameznem uporabniku v računu.

Če želite filtrirati uporabnike v računu glede na njihovo stanje nastavitve ključa za dostop:

1. V meniju Skrbnik odprite Dostop in varnost.
2. Izberite ikono Filter .
3. Izberite Stanje ključa za dostop.
4. Za filtriranje glede na stanje izberite Omogočeno ali Onemogočeno.

Če želite preveriti stanje za celotni drevesni prikaz računa, izberite Prikaz uporabnikov v celotni hierarhiji.

---

Izvedba občutljivega dejanja v drugi napravi

Če morate občutljivo dejanje izvesti v drugi napravi (ne v napravi, v kateri je shranjen ključ za dostop), upoštevajte ta navodila.

1. Ko se prikaže poziv »Potrdite svojo identiteto«, izberite Uporabi drugo napravo ali Drug telefon/tablični računalnik, da uporabite svoj ključ za dostop.
2. Na zaslonu se bo prikazala koda QR. S fotoaparatom telefona optično preberite kodo.
3. Telefon vas bo pozval k preverjanju z načinom zaklepanja zaslona, na primer s funkcijo Face ID ali kodo PIN.
4. Ko boste razrešili ta poziv, se bo prvotna naprava samodejno osvežila in odobrila izvedbo dejanja.

Opomba: Če imate fizični varnostni ključ, ga vstavite, ko je prikazana koda QR, in upoštevajte pozive, da dokončate preverjanje.

---

Odpravljanje težav v zvezi s ključi za dostop

Za odpravljanje morebitnih težav, ki jih imate pri nastavljanju ključa za dostop, upoštevajte spodnja navodila.

Težava	Postopek za odpravljanje težav
V napravi ne morem ustvariti ključa za dostop.	Preverite, ali vaše naprave in brskalniki izpolnjujejo zahteve za nastavitev ključa za dostop.
Prikazano je sporočilo o napaki »Prišlo je do napake«.	Prepričajte se, da je brskalnik posodobljen na najnovejšo razpoložljivo različico.
Prikazano je sporočilo o napaki »Ključa za dostop ni bilo mogoče najti«.	Do tega lahko pride zaradi odstranitve ključa za dostop na lokalni ravni. Težavo lahko odpravite tako, da ta ključ za dostop odstranite iz nastavitev Varnost in prijava v računu Google.
Nimam več dostopa do prvotne naprave, ki sem jo uporabil(-a) za ustvarjanje ključa za dostop.	Obrnite se na Googlovo podporo.
Prikazano je sporočilo »Skrbnik vam ni omogočil ključev za dostop za prijavo«.	To obvestilo se prikaže kot opozorilna pasica na vrhu Googlove strani za varnost. To ne pomeni, da ne morete uporabljati ključa za dostop. Pod obvestilom poiščite možnost Ustvari ključ za dostop in jo izberite. Če imate strojni varnostni ključ, lahko izberete tudi možnost Uporabi varnostni ključ, nato upoštevajte navodila. Ko izberete želeni način, se prikaže poziv, kot je »Uporabite Windows Hello« ali »Touch ID«. Upoštevajte navodila, da dokončate preverjanje. Ko boste uspešno dokončali korake za preverjanje, se bo ključ za dostop prikazal na seznamu in bo aktiven za Google Ads, tudi če bo pasica z obvestilom še vedno prikazana.
Ključ za dostop že obstaja.	Prejmete lahko sporočilo, da ključ za dostop za vaš račun ali napravo že obstaja. V računu Google preglejte razdelek »Ključi za dostop, ki ste jih ustvarili« na strani Ključi za dostop in varnostni ključi, da prepoznate morebitne naprave ali ključe za dostop, ki jih nimate oziroma jih ne uporabljate več. Če uporabljate ustrezno napravo, vendar obstoječi ključ za dostop ne deluje, odstranite vnos za trenutno napravo in izberite Ustvari ključ za dostop, da odpravite težavo.
Prikazan je poziv za dokončanje preverjanja z aplikacijo Google Authenticator.	Če se prikaže poziv za dokončanje preverjanja z aplikacijo Google Authenticator, verjetno niste registrirani v sistemu za ključe za dostop. Preverite stanje nastavitve ključa za dostop, da ugotovite, ali ste v računu Google Ads že uspešno registrirali ključ za dostop. Če še niste nastavili ključa za dostop, vas sistem poziva k uporabi aplikacije »Google Authenticator«, ker to predstavlja nadomestno možnost ali opomnik za nadgradnjo varnostnih dejavnikov. V računu pojdite v razdelek Varnost in ustvarite ključ za dostop. To je »močan dejavnik«, ki je potreben za izpolnjevanje sodobnih varnostnih zahtev Googla Ads. Če ste že nastavili ključ za dostop, morda uporabljate novo ali neprepoznano napravo oziroma imate v računu onemogočeno možnost »Preskoči geslo, ko je to mogoče«. Če želite odpraviti to težavo, pojdite v razdelek Varnost in preverite, ali so vsi »močni dejavniki« aktivni. Prepričajte se, da je možnost »Preskoči geslo, ko je to mogoče« vklopljena. Če uporabljate novo napravo, ustvarite lokalni ključ za dostop za zadevno strojno opremo, da ustavite prikazovanje splošnih pozivov za preverjanje pristnosti.
Ustvaril(-a) sem ključ za dostop, vendar se stran stalno osvežuje.	Če ste nedavno ustvarili ključ za dostop in se stran pri poskusu uporabe osveži ali se zatakne v zanki, je vaš račun verjetno v standardnem obdobju varnostne sinhronizacije. Pri novih ključih za dostop lahko takoj po nastavitvi pride do začasnega zamika v delovanju. Preden z novim ključem za dostop odobrite občutljiva opravila, kot je posodobitev obračuna ali uporabniških dovoljenj, počakajte 48 ur. Če boste po tem obdobju še vedno imeli težave, lahko pristnost preverite na drug način.

---

Pogosta vprašanja

Razširi vse Strni vse

Zakaj ključi za dostop niso združljivi z deljenimi agencijskimi poverilnicami za prijavo?

Ključ za dostop je vedno oseben. Gre za edinstveno kriptografsko poverilnico, ki je vezana na določeno napravo in biometrični profil posameznega uporabnika. Ni ga mogoče deliti med uporabniki v skupini.

Ali nezmožnost deljenja ključa za dostop predstavlja tehnično omejitev?

Ne. To je varnostna funkcija, ki onemogoča nepravilno uporabo identitete. Deljene identitete so v skladu s pravilniki prepovedane in odsvetovane, saj ustvarjajo vrzeli v odgovornosti ter povečujejo tveganje za lažno predstavljanje.

Ali še vedno potrebujem Googlov ključ za dostop, če uporabljam platformo za enotno prijavo, kot je Okta?

Da. Za varnostna preverjanja pri občutljivih dejanjih v programu Google Ads sistem sprejema samo ključe za dostop za Google Ads. Standardni postopek enotne prijave se ne bo spremenil, vendar morate za izvajanje občutljivih dejanj v račun dodati Googlov ključ za dostop.

Kako naj naša agencija uredi dostop do računa?

Agencije morajo preiti na dostop na ravni posameznega uporabnika. Vsakega zaposlenega povabite z njegovim edinstvenim e-poštnim naslovom, da bo lahko dostop zavaroval s svojim osebnim ključem za dostop.

Kdaj bom moral(-a) uporabiti ključ za dostop?

Morda boste morali ključ za dostop uporabiti posebej za občutljiva dejanja v Googlu Ads. Občutljiva dejanja med drugim vključujejo dodajanje novih uporabnikov ali spreminjanje podatkov za obračunavanje. S tem se zagotovi, da so občutljive spremembe preverjene na podlagi fizične poverilnice, ki je ni mogoče pridobiti z lažnim predstavljanjem.

Za prijavo v račun lahko še vedno uporabljate standardno geslo in preverjanje v dveh korakih.

Kaj se zgodi, če nimam ključa za dostop?

Če ključa za dostop niste ustvarili, ne boste mogli dokončati občutljivih dejanj v računu Google Ads.

Imam ključ za dostop, vendar ne morem dokončati izziva. Zakaj?

Ključi za dostop so specifični za napravo. Ključ za dostop morate imeti v napravi, ki jo trenutno uporabljate, ali pa morate izbrati postopek »Uporabi drugo napravo«, da preverjanje opravite z mobilnim telefonom, v katerem je ključ.

Ali lahko občutljiva dejanja izvedem v brskalniku za Android?

S ključi za dostop v brskalnikih za Android trenutno ni mogoče dokončati varnostnih izzivov za občutljiva dejanja v Googlu Ads.

Zakaj ne morem izvajati dejanj takoj po nastavitvi?

Za nove ključe za dostop lahko velja 7-dnevni varnostni zamik. Izvajanje dejanj bi vam moralo biti omogočeno z uporabo drugih postopkov za preverjanje pristnosti.

Ali moram po nastavitvi ključa za dostop za Google Ads ta ključ uporabiti vsakič, ko se prijavim?

Ne. Če nastavite ključ za dostop za Google Ads, to ne pomeni, da ga morate uporabiti pri vsaki prijavi. Še vedno lahko uporabljate standardno geslo in preverjanje v dveh korakih, na primer kode SMS ali obvestila v aplikaciji, kot običajno.

Ali lahko preklapljam med ključem za dostop in geslom?

Da. Na zaslonu za prijavo lahko izberete možnost Poskusite drugače, nato pa izberete med ključem za dostop in tradicionalnim geslom ali preverjanjem v dveh korakih.

Ali lahko izklopim privzeto nastavitev za ključe za dostop?

Da, privzete nastavitve za ključe za dostop lahko spremenite. Če pa bo ta nastavitev ostala omogočena, vas bo sistem ob naslednji prijavi samodejno pozval, da ustvarite ali uporabite ključ za dostop.

Izkušnjo »Najprej ključ za dostop« lahko izklopite tako, da izklopite preklopnik za možnost Preskoči geslo, ko je to mogoče.

1. Prijavite se v račun Google.
2. V meniju za krmarjenje na levi strani izberite Varnost.
3. V razdelku »Kako se prijavite v Google« preklopite stikalo za možnost Preskoči geslo, ko je to mogoče na Izklopljeno.

Upoštevajte, da lahko za uporabnike storitev Cloud in Workspace privzete nastavitve za ključe za dostop v okviru organizacije spremeni samo skrbnik za IT.

Ključ za dostop imam omogočen v eni mobilni napravi, vendar se v drugih napravah še vedno prikazuje poziv, naj ustvarim novega.

Ključi za dostop so vezani na napravo. Tudi če ste ga nastavili v mobilni napravi, vas bo sistem pozval, da morate v računalniku ustvariti lokalni ključ za dostop. Priporočamo, da ustvarite po en ključ za dostop za vsako napravo, ki jo nameravate uporabljati za izvajanje občutljivih dejanj v računu Google Ads. Upoštevajte, da je to le priporočilo in da vam ključa ni treba ustvariti v vsaki napravi. Če pa to storite, se boste lahko prijavili z lastnimi varnostnimi funkcijami računalnika, ne da bi vsakič potrebovali telefon.

Moje podjetje uporablja iCloud Keychain. Ali lahko onemogočim ključe za dostop?

Na splošno je ključe za dostop mogoče uporabljati samostojno, lahko pa jih uporabljate tudi kot korak v okviru preverjanja v dveh korakih. V napravah Apple so ključi za dostop zaradi varnosti in sinhronizacije shranjeni v storitvi iCloud Keychain. Čeprav so ključi za dostop priporočena varna pot, lahko uporabniki v nastavitvah Googlove varnosti izklopijo privzeto nastavitev »preskoči geslo«, vendar se ključi za dostop vseeno zahtevajo za izvajanje občutljivih dejanj v računu Google Ads.

Sorodne povezave

• Uporaba ključa za dostop za prijavo v račun Google Ads
• Kaj storiti, če je račun ogrožen
• Zaščita računa Google Ads
• Zaščita računa Google Ads: Potrjevanje vaše identitete