Richten Sie die Bestätigung in zwei Schritten ein
Stellen Sie ein durch die Bestätigung in zwei Schritten geschütztes Konto wieder her
- Ein Administrator oder Benutzer verliert seinen Sicherheitsschlüssel.
- Ein Benutzer verliert sein Telefon und kann keine Codes für die Bestätigung in zwei Schritten generieren.
- Bis zum Ende des Registrierungszeitraums für neue Benutzer meldet sich ein Benutzer nicht für die Bestätigung in zwei Schritten an.
- Ein neu erstellter Benutzer kann sich nicht bei seinem Konto anmelden, um die Bestätigung in zwei Schritten einzurichten.
Bereiten Sie sich auf die Kontowiederherstellung vor
- Administratoren sollten über einen Ersatzsicherheitsschlüssel verfügen – Administratoren sollten mehr als einen Sicherheitsschlüssel für ihr Administratorkonto registrieren und ihn an einem sicheren Ort aufbewahren.
- Speichern Sie Sicherungscodes im Voraus – Administratoren und Benutzer sollten Sicherungscodes erstellen und ausdrucken, falls sie in Zukunft benötigt werden. Bewahren Sie Backup-Codes an einem sicheren Ort auf.
- Codes für einen Benutzer generieren – Wenn ein gesperrter Benutzer keine Ersatzcodes hat, können Sie Codes für ihn generieren. Weitere Informationen finden Sie im Abschnitt „Benutzerkonto" auf dieser Seite.
- Richten Sie einen zusätzlichen Administrator ein – Wenn sich ein Administrator nicht bei seinem Administratorkonto anmelden kann, kann ein anderer Administrator Ersatzcodes für ihn generieren.
- Wenn Sicherheitsschlüssel erforderlich sind, richten Sie eine Kulanzfrist ein – Wenn Sie die Durchsetzung für die Bestätigung in zwei Schritten einrichten, richten Sie eine Kulanzfrist ein. Benutzer können während der Kulanzfrist einen Ersatzcode für die Bestätigung in zwei Schritten eingeben. Weitere Informationen finden Sie unter „Zweistufige Verifizierung bereitstellen" .
Verwenden Sie Backup-Codes für die Kontowiederherstellung
Wenn Sie ein Konto wiederherstellen müssen, verwenden Sie Backup-Codes. Konten sind weiterhin durch die zweistufige Verifizierung geschützt und Backup-Codes können einfach generiert werden. Wenn Sie Benutzer in eine Konfigurationsgruppe verschieben oder ihre Organisationseinheit ändern und die Bestätigung in zwei Schritten nicht erforderlich ist, sind ihre Konten nicht mehr durch die Bestätigung in zwei Schritten geschützt. Weitere Informationen finden Sie unter Kontosperrungen vermeiden, wenn die Bestätigung in zwei Schritten erzwungen wird .
Ein Konto wiederherstellen
Alles erweitern | Alles einklappen
- Melden Sie sich bei Ihrer Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an (endet nicht auf @gmail.com).
- Gehen Sie in der Admin-Konsole zu Menü
Verzeichnis
Benutzer .
- Klicken Sie in der Liste auf den gewünschten Benutzer.
Sie sehen zusammenfassende Informationen zu diesem Benutzer. Wenn Sie Hilfe benötigen, lesen Sie „Suchen eines Benutzerkontos" . - Klicken Sie auf Sicherheit .
- Klicken Sie auf Bestätigung in zwei Schritten.
Hinweis: Sie können nur dann auf die Einstellungen für die Bestätigung in zwei Schritten für einen Benutzer zugreifen, wenn die Bestätigung in zwei Schritten derzeit für Ihre Organisation erzwungen wird.
- Klicken Sie auf „Backup-Bestätigungscodes abrufen" .
- Kopieren Sie einen der Bestätigungscodes.
- Senden Sie den Backup-Code per IM oder SMS an den Benutzer.
Der Benutzer kann sich mit einem Passwort und dem Backup-Code bei seinem Konto anmelden.
- Bitten Sie einen anderen Administrator in Ihrem Unternehmen, Sicherungscodes zu generieren, wie oben bei der Wiederherstellung eines Benutzerkontos beschrieben.
- Wenn kein anderer Administrator verfügbar ist, befolgen Sie die Anweisungen zum Zurücksetzen Ihres Administratorkennworts .
Informationen zur Verwendung eines sekundären Benutzernamens zur Kontowiederherstellung
In einigen Fällen können Sie einen sekundären Benutzernamen verwenden, um Ihr Konto wiederherzustellen. Von dieser Praxis wird abgeraten, da sie nicht sicher ist. Wenn der sekundäre Benutzername nicht durch die Bestätigung in zwei Schritten abgedeckt ist, kann er kompromittiert werden – und das gilt auch für Ihr Administratorkonto.
Wenn Ihr Unternehmen drei oder mehr Superadministratoren oder mehr als 500 Benutzer hat, können Sie keinen sekundären Benutzernamen für die Kontowiederherstellung verwenden (er ist deaktiviert).
No comments:
Post a Comment