Untuk melindungi informasi organisasi Anda dengan lebih baik, Google akan segera mewajibkan semua akun administrator untuk mengaktifkan Verifikasi 2 Langkah (2SV). Sebagai administrator Google Workspace, Anda harus mengonfirmasi identitas Anda dengan Verifikasi 2 Langkah, yang memerlukan sandi Anda serta sesuatu yang tambahan, seperti ponsel atau kunci keamanan.
Linimasa penerapan
Penerapan ini akan diluncurkan secara bertahap dalam beberapa tahun mendatang. Penerapan kini sedang dilakukan untuk organisasi yang menggunakan Workspace for Education, Workspace for Nonprofits, Cloud Identity, Android Enterprise, dan organisasi yang menggunakan edisi Workspace Enterprise dengan penyedia Single Sign-On (SSO) pihak ketiga. Anda harus mengaktifkan Verifikasi 2 Langkah untuk akun admin di organisasi Anda sebelum Google memberlakukannya.
Administrator super akan menerima notifikasi sekitar 90 hari sebelum penerapan kebijakan. Semua admin lainnya akan diberi tahu sekitar 60 hari sebelumnya, melalui email dan ponsel. Admin juga akan melihat pengingat saat login dengan Akun Google mereka dan pengingat lainnya di bagian atas Halaman beranda konsol Google Admin. Selama periode notifikasi ini, kebijakan penerapan Verifikasi 2 Langkah Google akan menggantikan semua kebijakan Verifikasi 2 Langkah organisasi yang sudah ada.
Notifikasi dan pengingat
Saat login ke akunnya selama periode notifikasi, administrator akan menerima pengingat untuk mengaktifkan Verifikasi 2 Langkah sebelum tanggal yang diwajibkan. Jika admin tidak mengaktifkan Verifikasi 2 Langkah:
- Setelah 7 hari, admin akan terus menerima pengingat di konsol Admin untuk mendaftar ke Verifikasi 2 Langkah.
- Setelah 15 hari, admin tidak akan dapat mengakses aplikasi Workspace di perangkat seluler sebelum dia mendaftar ke Verifikasi 2 Langkah.
- Setelah 30 hari, admin tidak akan dapat mengakses aplikasi web sebelum dia mendaftar ke Verifikasi 2 Langkah.
Waktu persis notifikasi dapat bervariasi berdasarkan organisasi, profilnya, dan produk tertentu yang digunakannya. Batas waktu ini adalah batas waktu standar yang dimaksudkan agar admin memiliki cukup waktu untuk mendaftar.
Admin yang menggunakan SSO
Jika organisasi Anda menggunakan edisi Workspace Enterprise dan penyedia SSO pihak ketiga untuk login, admin harus mengaktifkan 2SV langsung di Akun Google mereka di myaccount.google.com—meskipun penyedia sudah mewajibkan verifikasi 2SV. Tindakan ini memastikan bahwa akun tetap aman jika admin login langsung ke Google.
Tindakan yang diperlukan
- Tinjau setelan Verifikasi pasca-SSO—Di konsol Google Admin, buka
Keamanan
Autentikasi Verifikasi login.
Untuk Verifikasi pasca-SSO, temukan bagian untuk profil tertentu yang digunakan organisasi Anda (profil SSO lama atau profil SSO lainnya) dan
periksa opsi yang dipilih:
- Jika disetel ke "Minta pengguna untuk melakukan verifikasi tambahan dari Google..."—Admin mengikuti linimasa standar untuk mengaktifkan 2SV pada tanggal wajib. Setelah penerapan berlaku, admin harus menyelesaikan perintah 2SV Google setiap kali mereka login melalui penyedia.
- Jika disetel ke "Jangan minta pengguna melakukan verifikasi tambahan dari Google"—Admin tidak akan mendapatkan pengingat atau kehilangan akses ke aplikasi Workspace selama login harian yang normal melalui penyedia. Sebagai gantinya, mereka hanya diwajibkan untuk mendaftar atau menggunakan 2SV jika mereka login langsung ke Google atau selama pemeriksaan keamanan tertentu.
Catatan: Untuk admin super, setelan ini hanya berlaku saat mereka login menggunakan SSO melalui penyedia pihak ketiga. Hal ini tidak berlaku saat mereka login langsung ke Google, di mana mereka harus selalu mengikuti linimasa standar untuk mengaktifkan 2SV. Untuk mengetahui detailnya, buka SSO administrator super.
- Pastikan admin terdaftar—Untuk mempertahankan akses akun, pastikan semua admin di organisasi Anda mengaktifkan Verifikasi 2 Langkah dan mengonfigurasi metode verifikasi cadangan di myaccount.google.com sebelum pemberlakuan Google berlaku.
Detail penerapan Verifikasi 2 Langkah yang perlu dipertimbangkan
- Penerapan 2SV akan segera diterapkan saat pengguna dijadikan admin.
- Admin tunduk pada kebijakan penerapan Verifikasi 2 Langkah yang ditetapkan Google dan tidak dapat mengabaikannya. Jika admin tidak dapat mengaktifkan Verifikasi 2 Langkah, satu-satunya solusinya adalah menghapus hak adminnya.
- Akun layanan tidak memerlukan Verifikasi 2 Langkah, tetapi akun admin yang ditiru identitasnya harus didaftarkan.
- Anda dapat meninjau status penerapan admin di konsol Admin. Untuk mengetahui langkah-langkahnya, buka Melacak pendaftaran pengguna, dan tambahkan kolom Penerapan verifikasi 2 langkah.
Pemulihan akun admin
Jika admin tidak dapat login setelah penerapan Verifikasi 2 Langkah, ikuti langkah-langkah untuk memulihkan akun administrator.