Để bảo vệ tốt hơn thông tin của tổ chức, Google sẽ sớm yêu cầu tất cả các tài khoản quản trị viên phải bật tính năng Xác minh 2 bước (2SV). Là quản trị viên Google Workspace, bạn sẽ cần xác nhận danh tính bằng tính năng 2SV (Xác minh 2 bước). Tính năng này yêu cầu bạn cung cấp mật khẩu và một thông tin bổ sung, chẳng hạn như điện thoại hoặc khoá bảo mật.
Tiến trình thực thi
Việc thực thi sẽ được triển khai từng bước trong những năm tới. Việc thực thi hiện đang được triển khai cho các tổ chức sử dụng Workspace for Education, Workspace for Nonprofits, Cloud Identity hoặc Android Enterprise. Bạn nên bật tính năng 2SV cho các tài khoản quản trị viên trong tổ chức trước khi Google thực thi.
Quản trị viên cấp cao có thể nhận được thông báo trước khoảng 90 ngày trước khi việc thực thi có hiệu lực. Tất cả các quản trị viên khác sẽ nhận được thông báo qua email và điện thoại di động trước khoảng 60 ngày. Quản trị viên cũng sẽ thấy một lời nhắc khi đăng nhập bằng Tài khoản Google và một lời nhắc khác ở đầu trang chủ của Bảng điều khiển dành cho quản trị viên của Google. Trong thời gian thông báo này, chính sách thực thi 2SV của Google sẽ thay thế mọi chính sách 2SV hiện có của tổ chức.
Thông báo và lời nhắc
Khi đăng nhập vào tài khoản trong thời gian thông báo, quản trị viên sẽ nhận được lời nhắc bật tính năng 2SV trước ngày bắt buộc. Nếu quản trị viên không bật tính năng 2SV:
- Sau 7 ngày, họ sẽ tiếp tục nhận được lời nhắc đăng ký tính năng 2SV trong Bảng điều khiển dành cho quản trị viên.
- Sau 15 ngày, họ sẽ không thể truy cập vào các ứng dụng Workspace trên thiết bị di động cho đến khi đăng ký tính năng 2SV.
- Sau 30 ngày, họ sẽ không thể truy cập vào các ứng dụng web cho đến khi đăng ký tính năng 2SV.
Thời gian thông báo chính xác có thể thay đổi tuỳ thuộc vào tổ chức, hồ sơ của tổ chức và một số sản phẩm cụ thể mà tổ chức sử dụng. Đây là thời hạn tiêu chuẩn nhằm cho phép quản trị viên có đủ thời gian để đăng ký.
Thông tin chi tiết về việc thực thi 2SV cần cân nhắc
- Việc thực thi 2SV được áp dụng ngay lập tức khi một người dùng được chỉ định làm quản trị viên.
- Quản trị viên chịu sự điều chỉnh của chính sách thực thi 2SV do Google đặt không thể bỏ qua chính sách này. Nếu quản trị viên không thể bật tính năng 2SV, thì giải pháp duy nhất là xoá quyền quản trị của họ.
- Tài khoản dịch vụ không yêu cầu 2SV, nhưng tài khoản quản trị mà tài khoản dịch vụ mạo danh phải được đăng ký.
- Bạn có thể xem xét trạng thái thực thi của quản trị viên trong Bảng điều khiển dành cho quản trị viên. Để biết các bước, hãy chuyển đến phần Theo dõi việc đăng ký của người dùng, và thêm cột Thực thi xác minh 2 bước.
Khôi phục tài khoản quản trị viên
Nếu quản trị viên không thể đăng nhập sau khi thực thi 2SV, hãy làm theo các bước để khôi phục tài khoản quản trị viên.