Google vereist binnenkort dat voor alle beheerdersaccounts tweestapsverificatie aanstaat om de gegevens van uw organisatie beter te beschermen. Als Google Workspace-beheerder moet u uw identiteit bevestigen met tweestapsverificatie. Hiervoor heeft u uw wachtwoord en iets extra's nodig, zoals uw telefoon of een beveiligingssleutel.
Tijdlijn voor handhaving
De handhaving wordt in de komende jaren geleidelijk uitgerold. We dwingen dit beleid nu af voor organisaties met Workspace for Education, Workspace for Nonprofits, Cloud Identity, Android Enterprise en organisaties die een Workspace Enterprise-versie gebruiken met een externe provider voor single sign-on (SSO). Je kunt het beste tweestapsverificatie aanzetten voor de beheerdersaccounts in je organisatie voordat Google dit afdwingt.
Hoofdbeheerders kunnen ongeveer 90 dagen voordat de afdwinging van kracht wordt een melding verwachten. Alle andere beheerders krijgen ongeveer 60 dagen van tevoren een melding via e-mail en mobiele telefoon. Beheerders krijgen ook een herinnering als ze inloggen met hun Google-account. Verder staat er een bovenaan de homepage van de Google Beheerdersconsole. Tijdens deze meldingsperiode heeft het handhavingsbeleid voor tweestapsverificatie van Google voorrang op het bestaande beleid voor tweestapsverificatie van de organisatie.
Meldingen en herinneringen
Als een beheerder tijdens de meldingsperiode inlogt op hun account, krijgt die een herinnering om tweestapsverificatie aan te zetten vóór de uiterlijke datum. Als de beheerder tweestapsverificatie niet aanzet, gebeurt het volgende:
- Na 7 dagen krijgen ze nog steeds herinneringen in de Beheerdersconsole om zich aan te melden voor tweestapsverificatie.
- Na 15 dagen hebben ze geen toegang meer tot Workspace-apps op mobiele apparaten totdat ze zich voor tweestapsverificatie aanmelden.
- Na 30 dagen hebben ze geen toegang meer tot web-apps totdat ze zich voor tweestapsverificatie aanmelden.
De exacte tijdstippen van de meldingen kunnen variëren afhankelijk van de organisatie, het profiel en de specifieke producten die worden gebruikt. Dit zijn standaard deadlines om ervoor te zorgen dat beheerders voldoende tijd hebben om zich in te schrijven.
Beheerders die SSO gebruiken
Als uw organisatie een Workspace Enterprise-versie en een externe SSO-provider gebruikt om in te loggen, moeten beheerders verificatie in 2 stappen rechtstreeks aanzetten in hun Google-account op myaccount.google.com, zelfs als de provider al verificatie in 2 stappen vereist. Zo blijven accounts beveiligd als een beheerder rechtstreeks inlogt bij Google.
Vereiste acties
- Instellingen voor verificatie na SSO controleren: Ga in de Google Beheerdersconsole naar Beveiliging
Verificatie Inloguitdagingen.
Zoek bij Verificatie na SSO het gedeelte voor het specifieke profiel dat uw organisatie gebruikt (verouderd SSO-profiel of andere SSO-profielen) en check de geselecteerde optie:
- Als deze is ingesteld op Gebruikers vragen om aanvullende verificatie door Google...: Beheerders volgen de standaard tijdlijn om tweestapsverificatie aan te zetten vóór de verplichte datum. Nadat de afdwinging van kracht is, moeten beheerders elke keer dat ze inloggen via de provider een Google-prompt voor tweestapsverificatie afronden.
- Als deze is ingesteld op Gebruikers niet vragen om aanvullende verificatie door Google: Beheerders krijgen geen herinneringen en verliezen geen toegang tot Workspace-apps als ze zich normaal dagelijks aanmelden via de provider. In plaats daarvan moeten ze zich alleen inschrijven voor of tweestapsverificatie gebruiken als ze rechtstreeks inloggen bij Google of tijdens specifieke beveiligingscontroles.
Opmerking: Voor hoofdbeheerders is deze instelling alleen van toepassing als ze inloggen met SSO via een externe provider. Dit geldt niet als ze rechtstreeks inloggen bij Google. In dat geval moeten ze altijd de standaard tijdlijn volgen om tweestapsverificatie aan te zetten. Ga voor meer informatie naar SSO voor hoofdbeheerders.
- Zorg dat beheerders zijn ingeschreven: Als je wilt dat beheerders toegang tot hun account houden, zorg je dat alle beheerders in je organisatie verificatie in 2 stappen aanzetten en back-upverificatiemethoden instellen op myaccount.google.com voordat de handhaving van Google van kracht wordt.
Belangrijke informatie over het afdwingen van tweestapsverificatie
- Tweestapsverificatie wordt meteen afgedwongen als u een gebruiker beheerder maakt.
- Beheerders die onder het door Google ingestelde beleid voor afdwingen van tweestapsverificatie vallen, kunnen dit niet omzeilen. Als een beheerder geen tweestapsverificatie kan aanzetten, is de enige oplossing om de beheerdersrechten van de gebruiker te verwijderen.
- Tweestapsverificatie is niet vereist voor serviceaccounts, maar het beheerdersaccount dat ze nabootsen moet wel zijn ingeschreven.
- In de Beheerdersconsole vindt u de afdwingstatus van een beheerder. Ga voor de stappen naar Inschrijving van gebruikers bijhouden en voeg de kolom Tweestapsverificatie afdwingen toe.
Beheerdersaccount herstellen
Als een beheerder niet kan inloggen nadat tweestapsverificatie is afgedwongen, volgt u de stappen om een beheerdersaccount te herstellen.