Чтобы усилить защиту информации вашей организации, Google вскоре будет требовать, чтобы для всех аккаунтов администраторов была включена двухэтапная аутентификация. Как администратору Google Workspace, вам нужно будет подтверждать свою личность с помощью двухэтапной аутентификации, для чего необходимо ввести пароль и пройти дополнительную проверку, например с помощью телефона или электронного ключа.
График применения
Требование будет внедрено постепенно в течение нескольких лет. Сейчас оно действует для организаций, использующих Workspace for Education, Workspace for Nonprofits, Cloud Identity, Android Enterprise и выпуск Enterprise с сторонним поставщиком системы единого входа (SSO). До этого времени вам следует включить двухэтапную аутентификацию для аккаунтов администраторов.
Суперадминистраторы получат уведомление примерно за 90 дней до вступления в силу требования, а остальные администраторы – примерно за 60 дней (по электронной почте и мобильному телефону). Также администраторы будут видеть напоминание при входе в аккаунт Google, а также в верхней части главной страницы консоли администратора Google. В течение этого периода уведомления правила Google в отношении двухэтапной аутентификации будут иметь приоритет над какими-либо правилами организации в отношении двухэтапной аутентификации.
Уведомления и напоминания
В течение периода уведомления при входе в свой аккаунт администратор будет видеть напоминание о том, что нужно включить двухэтапную аутентификацию до требуемой даты. Если он этого не сделает:
- Через 7 дней они продолжат получать напоминания в консоли администратора о необходимости зарегистрироваться в 2SV.
- Через 15 дней он не сможет использовать приложения Workspace на мобильном устройстве.
- Через 30 дней он не сможет использовать веб-приложения.
Сроки зависят от организации, ее вида и продуктов, которые в ней используются. Указаны стандартные сроки уведомлений, которые должны обеспечить администраторам достаточно времени для регистрации.
Администраторы, использующие SSO
Если в вашей организации используется версия Workspace Enterprise и сторонний поставщик услуг SSO, администраторы должны включить двухэтапную аутентификацию непосредственно в аккаунте Google на странице myaccount.google.com, даже если поставщик уже требует двухэтапную аутентификацию. Это необходимо для защиты аккаунтов, если администратор напрямую входит в Google.
Необходимые действия
- Проверьте настройки подтверждения личности после системы единого входа. В консоли администратора Google выберите Безопасность
Аутентификация Запросы на вход.
В разделе Подтверждение личности после SSO найдите раздел для профиля, который использует ваша организация (устаревший профиль SSO или другие профили SSO), и проверьте выбранный вариант:
- Если выбран вариант "Пользователи должны проходить дополнительную проверку Google…", администраторы должны включить двухэтапную аутентификацию в стандартные сроки до обязательной даты. После того как требование будет применено, администраторы должны будут проходить двухэтапную аутентификацию Google при каждом входе через поставщика.
- Если выбран вариант "Пользователи не должны проходить дополнительную проверку Google", администраторы не получают напоминания и не теряют доступ к приложениям Workspace при обычном ежедневном входе через поставщика. Вместо этого они должны включить или использовать двухэтапную аутентификацию, только если напрямую входят в аккаунт Google или во время определенных проверок безопасности.
Примечание. Для суперадминистраторов эта настройка применяется только при входе в систему с помощью SSO через стороннего поставщика. Это не относится к случаям, когда пользователи входят в аккаунт Google напрямую. В таких случаях они всегда должны следовать стандартному графику включения двухэтапной аутентификации. Подробнее о системе единого входа для суперадминистратора…
- Убедитесь, что администраторы зарегистрированы. Чтобы сохранить доступ к аккаунту, всем администраторам вашей организации необходимо включить двухэтапную аутентификацию и настроить резервные способы подтверждения на странице myaccount.google.com до того, как требования Google вступят в силу.
Примечания о применении двухэтапной аутентификации
- Требование к включению двухэтапной аутентификации применяется сразу, как только пользователь становится администратором.
- Администраторы, на которых распространяется требование Google к обязательному применению двухэтапной аутентификации, не могут его обойти. Если администратор не может включить двухэтапную аутентификацию, единственным решением будет лишить его прав администратора.
- Для сервисных аккаунтов двухэтапная аутентификация не требуется, но она обязательна для аккаунта администратора, от имени которого они действуют.
- Вы можете проверить состояние принудительного применения для администратора в консоли администратора. Чтобы получить инструкции, перейдите к разделу Отследите статус включения двухэтапной аутентификации у пользователей и добавьте столбец Обязательная двухэтапная аутентификация.
Восстановление аккаунта администратора
Если администратору не удается войти в систему после принудительного применения двухэтапной аутентификации, выполните инструкции по восстановлению аккаунта администратора.