Enkel inloggning för avancerade administratörer stöds bara om du använder den äldre SSO-profilen och endast i vissa fall (se nedan). Den stöds inte av de nyare SSO-profilerna.
Att tillåta SSO för avancerade administratörer har både fördelar och risker. Genom att låta alla användare (inklusive administratörer) autentisera sig via SSO minimeras området där användaruppgifter hanteras. Om din IdP utsätts för intrång kan en tredje part få åtkomst till Googles administratörskonsol och alla aspekter av organisationens konto.
Om du aktiverar SSO för avancerade administratörer rekommenderar vi att du även aktiverar tvåstegsverifiering för avancerade administratörer både hos identitetsleverantören och hos Google för att minska risken.
Så här inaktiverar du SSO för avancerade administratörer
Om du vill inaktivera SSO för avancerade administratörer använder du de nyare SSO-profilerna. Följ de här anvisningarna om du vill migrera från den äldre SSO-profilen till SSO-profiler.
När avancerade administratörer kan logga in med SSO
Om du använder den äldre SSO-profilen kan avancerade administratörer logga in med SSO i följande fall:
- Inställningen Domänspecifika webbadresser för tjänster är inställd på att automatiskt omdirigera användare till den externa identitetsleverantören.
- När inloggningen för den avancerade administratören initieras av IdP (IdP-initierad SSO).
- Om en avancerad administratör först loggar in på Google med ett konto som inte är avancerat administratörskonto och sedan anger sina användaruppgifter som avancerad administratör när hen omdirigeras till identitetsleverantören. I det här fallet godkänner Google identitetskontrollen som avancerad administratör från IdP.
När avancerade administratörer inte kan logga in med SSO
Även när den äldre SSO-profilen används kan avancerade administratörer inte logga in med SSO i följande fall:
Administratörskonsol
När avancerade administratörer försöker logga in på en SSO-aktiverad domän via admin.google.com måste de ange sin fullständiga e-postadress för Google-administratörskontot och tillhörande Google-lösenord (inte användarnamn och lösenord för SSO) och klicka på Logga in för att få direktåtkomst till administratörskonsolen. Google omdirigerar dem inte till inloggningssidan för enkel inloggning.
Synkroniseringsklient för Google Drive
När avancerade administratörer loggar in på synkroniseringsklienten för Google Drive går de förbi SSO – Google omdirigerar dem inte till inloggningssidan för SSO. Detta gäller inloggningsförsök från webbläsare, mobilappar (exempelvis iOS Drive och Gmail-appar), kontoaktiveringsflödet för Android och så vidare.