تأیید 2 مرحله ای را مستقر کنید

شما و کاربران خود در تنظیم تأیید 2 مرحله ای نقش مهمی ایفا می کنید. کاربران شما می توانند روش تأیید 2 مرحله ای خود را انتخاب کنند ، یا می توانید روشی را برای برخی از کاربران یا گروه های سازمان خود اجرا کنید. به عنوان مثال ، برای استفاده از کلیدهای امنیتی می توانید به یک تیم کوچک در فروش نیاز داشته باشید.

مرحله 1: به کاربران از استقرار تأیید 2 مرحله ای اطلاع دهید

قبل از استقرار تأیید 2 مرحله ای ، برنامه های شرکت خود را به کاربران خود ارتباط دهید ، از جمله:

• تأیید 2 مرحله ای چیست و چرا شرکت شما از آن استفاده می کند.
• این که تأیید 2 مرحله ای اختیاری باشد یا مورد نیاز است.
• در صورت لزوم ، تاریخی را که کاربران باید تأیید 2 مرحله ای را روشن کنند ، بدهید.
• کدام روش تأیید 2 مرحله ای مورد نیاز یا توصیه می شود.

مرحله 2: به کاربران اجازه دهید تأیید 2 مرحله ای را روشن کنند

حساب های کاربری ایجاد شده قبل از دسامبر 2016 به طور پیش فرض تأیید 2 مرحله ای دارند

به کاربران اجازه دهید تأیید 2 مرحله ای را روشن کرده و از هر روش تأیید استفاده کنند.

با استفاده از حساب Administrator خود وارد سیستم شوید (به @gmail.com پایان نمی یابد).

در کنسول Admin ، به تأیید اعتبار 2 مرحله ای تأیید اعتبار امنیتی بروید.

مرحله 3: به کاربران خود بگویید که در تأیید 2 مرحله ای ثبت نام کنند

1. به کاربران خود بگویید که با پیروی از دستورالعمل ها به نوبه خود در تأیید 2 مرحله ای ، در تأیید 2 مرحله ای ثبت نام کنند.
2. برای ثبت نام در روش های تأیید 2 مرحله ای دستورالعمل ارائه دهید:

مرحله 4: ثبت نام کاربران را پیگیری کنید

از گزارش ها برای اندازه گیری و ردیابی ثبت نام کاربران در تأیید 2 مرحله ای استفاده کنید. وضعیت ثبت نام کاربران ، وضعیت اجرای و تعداد کلیدهای امنیتی را بررسی کنید.

با استفاده از حساب Administrator خود وارد سیستم شوید (به @gmail.com پایان نمی یابد).

روند ثبت نام را مشاهده کنید

با استفاده از حساب Administrator خود وارد سیستم شوید (به @gmail.com پایان نمی یابد).

واحدها و گروههای سازمانی را که از تأیید 2 مرحله ای استفاده نمی کنند ، شناسایی کنید

با استفاده از حساب Administrator خود وارد سیستم شوید (به @gmail.com پایان نمی یابد).

سلامت امنیتی را برای تأیید دو مرحله ای برای سرپرستان یا تأیید دو مرحله ای برای بررسی اطلاعات تأیید 2 مرحله ای جستجو کنید.

مرحله 5: اجرای تأیید 2 مرحله ای (اختیاری)

قبل از شروع: اطمینان حاصل کنید که کاربران در تأیید 2 مرحله ای ثبت نام کرده اند. اگر اجرای قانون را روشن کنید ، کاربرانی که ثبت نام نکرده اند نمی توانند وارد حساب های خود شوند.

با استفاده از حساب Administrator خود وارد سیستم شوید (به @gmail.com پایان نمی یابد).

در کنسول Admin ، به تأیید اعتبار 2 مرحله ای تأیید اعتبار امنیتی بروید.

• بلافاصله starts.
• اجرای اجرای را از تاریخ روشن کنید - تاریخ شروع را انتخاب کنید. کاربران یادآوری را برای ثبت نام در تأیید 2 مرحله ای هنگام ورود به سیستم مشاهده می کنند. توجه: هنگام استفاده از گزینه ON Date ، اجرای آن در 24-48 ساعت از تاریخ انتخاب شده آغاز می شود. اگر می خواهید زمان شروع اجرای دقیق ، از گزینه ON استفاده کنید.

• هر کارگزاران می توانند هر روش تأیید 2 مرحله ای را تنظیم کنند.
• هرگونه کدهای تأیید از طریق متن ، تماس تلفنی می توانند هر روش تأیید 2 مرحله ای را به جز استفاده از تلفن های خود برای دریافت کدهای تأیید تأیید 2 مرحله ای تنظیم کنند. مهم: کاربرانی که از متن و تماس های تلفنی برای تأیید استفاده می کنند ، از حساب های خود قفل می شوند. برای جلوگیری از قفل کردن این کاربران از حساب های خود:
  • قبل از اجرای ، به کاربران بگویید که از روش تأیید 2 مرحله ای دیگر استفاده کنند زیرا کدهای تأیید 2 مرحله ای پس از تاریخ اجرای در تلفن های خود در دسترس نخواهند بود.
  • برای ردیابی کاربرانی که از کدهای پیام متنی یا تماس صوتی استفاده می کنند ، می توانید از رویداد فعالیت حسابرسی ورود به سیستم login_erification استفاده کنید. اگر پارامتر login_challenge_method دارای مقدار IDV_PREREGISTERED_PHONE باشد ، کاربر با یک کد تأیید متن یا صدا تأیید می شود.
  • به کاربران اجازه ندهید که کدهای امنیتی تولید کنند - کاربران نمی توانند کدهای امنیتی تولید کنند.
  • اجازه دهید کدهای امنیتی بدون دسترسی از راه دور - کاربران بتوانند کدهای امنیتی را تولید کرده و از آنها در همان دستگاه یا شبکه محلی (NAT یا LAN) استفاده کنند.
  • اجازه دهید کدهای امنیتی با دسترسی از راه دور - کاربران بتوانند کدهای امنیتی را تولید کرده و از آنها در دستگاه ها یا شبکه های دیگر استفاده کنند ، مانند هنگام دسترسی به سرور از راه دور یا یک ماشین مجازی. کدهای امنیتی با کدهای یک بار که برنامه هایی مانند Google Authenticator تولید می کنند متفاوت است. برای تولید یک کد امنیتی ، یک کاربر کلید امنیتی را در دستگاه خود قرار می دهد تا یک کد امنیتی تولید کند. کدهای امنیتی به مدت 5 دقیقه معتبر هستند.

  اگر کاربران از تاریخ اجرایی مطابقت نداشته باشند

  شما می توانید با اضافه کردن آنها به گروهی که تأیید 2 مرحله ای اجرا نمی شود ، وقت بیشتری برای ثبت نام به کاربران اختصاص دهید. در حالی که این راه حل به کاربران امکان ورود به سیستم را می دهد ، به عنوان یک روش استاندارد توصیه نمی شود. بیاموزید که چگونه در هنگام تأیید 2 مرحله ای ، از قفل حساب جلوگیری کنید.