ในอีกไม่นานนี้ Google จะกำหนดให้บัญชีผู้ดูแลระบบทั้งหมดต้องเปิดใช้การยืนยันแบบ 2 ขั้นตอน (2SV) เพื่อปกป้องข้อมูลขององค์กรให้ดียิ่งขึ้น ในฐานะผู้ดูแลระบบ Google Workspace คุณจะต้องยืนยันตัวตนด้วยการยืนยันแบบ 2 ขั้นตอน ซึ่งต้องใช้รหัสผ่านและข้อมูลเพิ่มเติม เช่น โทรศัพท์หรือคีย์ความปลอดภัย
ไทม์ไลน์การบังคับใช้
เราจะทยอยบังคับใช้นโยบายนี้ในอีกไม่กี่ปีข้างหน้า ขณะนี้มีการบังคับใช้กับองค์กรที่มี Workspace for Education, Workspace for Nonprofits, Cloud Identity, Android Enterprise และองค์กรที่ใช้รุ่น Workspace Enterprise กับผู้ให้บริการการลงชื่อเพียงครั้งเดียว (SSO) บุคคลที่สาม คุณควรเปิดใช้การยืนยันแบบ 2 ขั้นตอนให้กับบัญชีผู้ดูแลระบบในองค์กรก่อนที่ Google จะบังคับใช้
ผู้ดูแลระบบขั้นสูงจะได้รับการแจ้งเตือนประมาณ 90 วันก่อนที่การบังคับใช้จะมีผล และผู้ดูแลระบบคนอื่นๆ ทั้งหมดจะได้รับการแจ้งเตือนล่วงหน้าประมาณ 60 วันทางอีเมลและโทรศัพท์มือถือ ผู้ดูแลระบบจะเห็นการช่วยเตือนเมื่อ เข้าสู่ระบบด้วยบัญชี Google และการช่วยเตือนอีกรายการจะอยู่ที่ด้านบนของหน้าแรกของคอนโซลผู้ดูแลระบบของ Google ในช่วงการแจ้งเตือนนี้ นโยบายการบังคับใช้การยืนยันแบบ 2 ขั้นตอนของ Google จะมีผลแทนนโยบายการยืนยันแบบ 2 ขั้นตอนที่มีอยู่ขององค์กร
การแจ้งเตือนและการช่วยเตือน
เมื่อผู้ดูแลระบบลงชื่อเข้าใช้บัญชีในช่วงระยะเวลาการแจ้งเตือน ผู้ดูแลระบบจะได้รับการช่วยเตือนให้เปิดใช้การยืนยันแบบ 2 ขั้นตอนภายในวันที่บังคับ หากผู้ดูแลระบบ ไม่ได้เปิดใช้การยืนยันแบบ 2 ขั้นตอน
- หลังจากผ่านไป 7 วัน ผู้ดูแลระบบจะได้รับการช่วยเตือนในคอนโซลผู้ดูแลระบบให้ลงทะเบียนใช้การยืนยันแบบ 2 ขั้นตอนต่อไป
- หลังจากผ่านไป 15 วัน ผู้ใช้จะเข้าถึงแอป Workspace บนอุปกรณ์เคลื่อนที่ไม่ได้จนกว่าจะลงทะเบียนใช้การยืนยันแบบ 2 ขั้นตอน
- หลังจากผ่านไป 30 วัน ผู้ใช้จะเข้าถึงเว็บแอปไม่ได้จนกว่าจะลงทะเบียนใช้การยืนยันแบบ 2 ขั้นตอน
เวลาในการแจ้งเตือนที่แน่นอนอาจแตกต่างกันไปตามองค์กร โปรไฟล์ขององค์กร และ ผลิตภัณฑ์ที่องค์กรใช้ ซึ่งไทม์ไลน์นี้เป็นกำหนดเวลามาตรฐานที่วางแผนไว้ให้ผู้ดูแลระบบมีเวลาเพียงพอในการลงทะเบียน
ผู้ดูแลระบบที่ใช้ SSO
หากองค์กรใช้ Workspace Enterprise Edition และผู้ให้บริการ SSO บุคคลที่สามเพื่อลงชื่อเข้าใช้ ผู้ดูแลระบบต้องเปิดใช้ 2SV ในบัญชี Google โดยตรงที่ myaccount.google.com แม้ว่าผู้ให้บริการจะกำหนดให้ยืนยัน 2SV อยู่แล้วก็ตาม วิธีนี้ช่วยให้มั่นใจว่าบัญชีจะยังคงปลอดภัยหากผู้ดูแลระบบลงชื่อเข้าใช้ Google โดยตรง
การดำเนินการที่จำเป็น
- ตรวจสอบการตั้งค่าการยืนยันหลัง SSO - ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่ความปลอดภัย
การตรวจสอบสิทธิ์ การท้าทายการเข้าสู่ระบบ
สำหรับการยืนยันหลัง SSO ให้ค้นหาส่วนสำหรับโปรไฟล์ที่องค์กรของคุณใช้ (โปรไฟล์ SSO แบบเดิมหรือโปรไฟล์ SSO อื่นๆ) และตรวจสอบตัวเลือกที่เลือก ดังนี้
- หากตั้งค่าเป็น "แจ้งให้ผู้ใช้ยืนยันเพิ่มเติมจาก Google..." - ผู้ดูแลระบบ ทำตามไทม์ไลน์มาตรฐานเพื่อเปิดใช้ 2SV ภายในวันที่ที่กำหนด เมื่อการบังคับใช้มีผล ผู้ดูแลระบบต้องทำตามข้อความแจ้งการยืนยันแบบ 2 ขั้นตอนของ Google ทุกครั้งที่ลงชื่อเข้าใช้ผ่านผู้ให้บริการ
- หากตั้งค่าเป็น "อย่าขอให้ผู้ใช้ยืนยันตัวตนเพิ่มเติมจาก Google" - ผู้ดูแลระบบ
จะไม่ได้รับการช่วยเตือนหรือเสียสิทธิ์เข้าถึงแอป Workspace ในระหว่างการลงชื่อเข้าใช้
ตามปกติทุกวันผ่านผู้ให้บริการ แต่จะต้องลงทะเบียนหรือ
ใช้การยืนยันแบบ 2 ขั้นตอนก็ต่อเมื่อลงชื่อเข้าใช้ Google โดยตรงหรือในระหว่างการตรวจสอบความปลอดภัยที่เฉพาะเจาะจง
เท่านั้น
หมายเหตุ: สำหรับผู้ดูแลระบบขั้นสูง การตั้งค่านี้จะมีผลเฉพาะเมื่อผู้ดูแลระบบลงชื่อเข้าใช้ โดยใช้ SSO ผ่านผู้ให้บริการบุคคลที่สาม แต่จะไม่適用เมื่อผู้ใช้ลงชื่อเข้าใช้ Google โดยตรง ซึ่งผู้ใช้จะต้องทำตามไทม์ไลน์มาตรฐานเพื่อเปิดใช้ 2SV เสมอ โปรดดูรายละเอียดที่หัวข้อ SSO ของผู้ดูแลระบบขั้นสูง
- ตรวจสอบว่าผู้ดูแลระบบได้ลงทะเบียนแล้ว - เพื่อให้ยังคงเข้าถึงบัญชีได้ โปรดตรวจสอบว่าผู้ดูแลระบบทั้งหมดในองค์กรได้เปิดใช้ 2SV และกำหนดค่าวิธีการยืนยันสำรองที่ myaccount.google.com ก่อนที่การบังคับใช้ของ Google จะมีผล
รายละเอียดการบังคับใช้การยืนยันแบบ 2 ขั้นตอนที่ควรพิจารณา
- การบังคับใช้การยืนยันแบบ 2 ขั้นตอนจะมีผลทันทีเมื่อกำหนดให้ผู้ใช้เป็นผู้ดูแลระบบ
- ผู้ดูแลระบบที่อยู่ภายใต้นโยบายการบังคับใช้การยืนยันแบบ 2 ขั้นตอนตามที่ Google กำหนดไว้จะหลีกเลี่ยงไม่ได้ หากผู้ดูแลระบบไม่สามารถเปิดใช้การยืนยันแบบ 2 ขั้นตอนได้ วิธีเดียวที่จะทำได้คือการนำสิทธิ์ผู้ดูแลระบบออก
- บัญชีบริการไม่จำเป็นต้องใช้การยืนยันแบบ 2 ขั้นตอน แต่บัญชีผู้ดูแลระบบที่ใช้แทน ต้องลงทะเบียน
- คุณสามารถตรวจสอบสถานะการบังคับใช้ของผู้ดูแลระบบได้ในคอนโซลผู้ดูแลระบบ โดยดูขั้นตอนได้ที่หัวข้อติดตามการลงทะเบียนของผู้ใช้ แล้วเพิ่มคอลัมน์การบังคับใช้การยืนยันแบบ 2 ขั้นตอน
การกู้คืนบัญชีผู้ดูแลระบบ
หากผู้ดูแลระบบลงชื่อเข้าใช้ไม่ได้หลังจากการบังคับใช้การยืนยันแบบ 2 ขั้นตอน ให้ทำตามขั้นตอนเพื่อ กู้คืนบัญชี ผู้ดูแลระบบ