כדי להגן טוב יותר על המידע של הארגון, בקרוב Google תדרוש מכל חשבונות האדמין להפעיל אימות דו-שלבי (2SV). כאדמינים ב-Google Workspace, תצטרכו לאמת את הזהות שלכם באמצעות אימות דו-שלבי. האימות הזה דורש את הסיסמה שלכם ועוד פרט נוסף, כמו הטלפון או מפתח אבטחה.
ציר הזמן לאכיפה
האכיפה תתבצע בהדרגה במהלך השנים הקרובות. האכיפה מתבצעת עכשיו בארגונים עם Workspace for Education, Workspace לעמותות, Cloud Identity או Android Enterprise. מומלץ להפעיל אימות דו-שלבי בחשבונות האדמין בארגון לפני ש-Google תאכוף אותו.
סופר-אדמינים יקבלו התראה כ-90 יום לפני שהאכיפה תיכנס לתוקף. כל האדמינים האחרים יקבלו התראה כ-60 יום לפני כן, באימייל ובטלפון הנייד. האדמינים יראו גם תזכורת כשהם יתחברו באמצעות חשבון Google שלהם, ועוד תזכורת בחלק העליון של דף הבית במסוף Google Admin. במהלך תקופת ההתראה הזו, מדיניות האכיפה של אימות דו-שלבי של Google תבטל כל מדיניות קיימת של אימות דו-שלבי בארגון.
התראות ותזכורות
כשמנהל נכנס לחשבון שלו במהלך תקופת ההתראה, הוא יקבל תזכורת להפעיל אימות דו-שלבי עד לתאריך החובה. אם האדמין לא יפעיל אימות דו-שלבי:
- אחרי 7 ימים, הם ימשיכו לקבל תזכורות במסוף Admin להירשמה לאימות דו-שלבי.
- אחרי 15 ימים, הם לא יוכלו לגשת לאפליקציות Workspace במכשירים ניידים עד שהם יירשמו לאימות דו-שלבי.
- אחרי 30 יום, הם לא יוכלו לגשת לאפליקציות אינטרנט עד שהם יירשמו לאימות דו-שלבי.
המועדים המדויקים של ההתראות עשויים להשתנות בהתאם לארגון, לפרופיל שלו ולמוצרים הספציפיים שבהם הוא משתמש. אלה מועדים סטנדרטיים שנועדו לתת לאדמינים מספיק זמן להירשם.
פרטים חשובים לגבי אכיפת אימות דו-שלבי
- אכיפת האימות הדו-שלבי מתבצעת באופן מיידי כשמשתמש מקבל הרשאות אדמין.
- אדמינים שחלים עליהם כללי האכיפה של Google בנושא אימות דו-שלבי לא יכולים לעקוף אותם. אם אדמין לא מצליח להפעיל אימות דו-שלבי, הפתרון היחיד הוא להסיר את הרשאות האדמין שלו.
- לא נדרש אימות דו-שלבי בחשבונות שירות, אבל חשבון האדמין שהם מתחזים לו חייב להיות רשום לאימות דו-שלבי.
- אפשר לבדוק את סטטוס האכיפה של אדמין במסוף Admin. לשלבים, עוברים אל מעקב אחרי הרשמת משתמשים ומוסיפים את העמודה אכיפה של אימות דו-שלבי.
שחזור חשבון של מנהל מערכת
אם אדמין לא מצליח להיכנס לחשבון אחרי הפעלת אימות דו-שלבי, צריך לפעול לפי השלבים לשחזור חשבון אדמין.