Richten Sie die Bestätigung in zwei Schritten ein
Vermeiden Sie Kontosperrungen, wenn die Bestätigung in zwei Schritten erzwungen wird
Wenn Sie die Bestätigung in zwei Schritten erzwingen, können Sie einen Registrierungszeitraum angeben, in dem sich neue Benutzer nur mit ihren Passwörtern anmelden können. Es gibt neuen Mitarbeitern Zeit, sich anzumelden, bevor die Durchsetzung auf ihre Konten angewendet wird.
Wenn Sie Ihre Organisationsstruktur ändern, verschieben Sie möglicherweise Nutzer von einer Organisationseinheit ohne Erzwingung in eine Organisationseinheit, die die Bestätigung in zwei Schritten erzwingt. Benutzer, die nicht für die Bestätigung in zwei Schritten registriert sind, können sich nicht bei ihren Konten anmelden.
Sie können sich auch dafür entscheiden, eine andere Richtlinie für die Bestätigung in zwei Schritten durchzusetzen. Anstatt eine Methode zur Bestätigung in zwei Schritten zuzulassen, können Sie die Option für Benutzer deaktivieren, Bestätigungscodes für die Bestätigung in zwei Schritten per SMS oder Sprachanruf zu erhalten, oder verlangen, dass sie einen Sicherheitsschlüssel verwenden. Benutzer, die die neue Richtlinie nicht einhalten, werden von ihren Konten ausgeschlossen.
Sie müssen diese Benutzer einer Ausnahmegruppe zuordnen, in der die Bestätigung in zwei Schritten erst erzwungen wird, wenn sie sich registrieren können.
Schritt 1: Erstellen Sie eine Ausnahmegruppe, die von der Bestätigung in zwei Schritten ausgenommen ist
- Melden Sie sich in Ihrer Google Admin-Konsole an .
Melden Sie sich mit Ihrem Administratorkonto an (endet nicht auf @gmail.com).
- Erstellen Sie die Gruppe in der Admin-Konsole oder in Google Cloud Directory Sync.
- Fügen Sie der Gruppe die Benutzer hinzu, die die Bestätigung in zwei Schritten nicht verwenden müssen.
Schritt 2: Deaktivieren Sie die Erzwingung für die Ausnahmegruppe
Gehen Sie auf der Startseite der Admin-Konsole zu Sicherheit
Bestätigung in zwei Schritten.
- Wählen Sie links Ihre oberste Organisation aus.
- Geben Sie im Abschnitt Gruppen den Namen der von Ihnen erstellten Ausnahmegruppe ein.
Hinweis: Wenn Sie Ihre Gruppe nicht finden, wurde sie möglicherweise in Google Groups erstellt . Ausnahmegruppen müssen in der Admin-Konsole, der Directory API oder Google Cloud Directory Sync erstellt werden. - Ermöglichen Sie Benutzern, die Bestätigung in zwei Schritten zu aktivieren und eine beliebige Bestätigungsmethode zu verwenden, aber verlangen Sie noch keine Bestätigung in zwei Schritten. Aktivieren Sie Benutzern erlauben, die Bestätigung in zwei Schritten zu aktivieren , und wählen Sie Erzwingung > Aus.
Schritt 3: Verschieben Sie registrierte Benutzer aus der Ausnahmegruppe
- Gehen Sie auf der Startseite der Admin-Konsole zu Berichte .
- Klicken Sie links auf Benutzer > Sicherheit , um zu sehen, welche Benutzer für die Bestätigung in zwei Schritten registriert sind.
Diese Daten können bis zu 48 Stunden verzögert werden. Um den Status der Bestätigung in zwei Schritten für jeden Benutzer in Echtzeit anzuzeigen, siehe Sicherheitseinstellungen eines Benutzers verwalten . - Wenn sich ein Mitglied der Ausnahmegruppe „Von der Bestätigung in zwei Schritten ausgenommen" für die Bestätigung in zwei Schritten anmeldet, entfernen Sie es aus der Ausnahmegruppe und verschieben Sie es in die entsprechende Organisation.
No comments:
Post a Comment