Afin de mieux protéger les informations de votre organisation, Google exigera bientôt que la validation en deux étapes soit activée pour tous les comptes administrateur. En tant qu'administrateur Google Workspace, vous devez confirmer votre identité à l'aide de la validation en deux étapes, qui nécessite votre mot de passe et un élément supplémentaire, tel que votre numéro de téléphone ou une clé de sécurité.
Calendrier d'application
L'application forcée sera déployée progressivement au cours des prochaines années. Elle est en cours d'implémentation pour les organisations disposant de Workspace for Education, Workspace for Nonprofits, Cloud Identity ou Android Enterprise. Nous vous conseillons d'activer la validation en deux étapes pour les comptes administrateur de votre organisation avant son application forcée par Google.
Les super-administrateurs recevront une notification environ 90 jours avant l'application forcée. Tous les autres administrateurs seront informés environ 60 jours à l'avance, par e-mail et sur leur téléphone mobile. Les administrateurs verront également un rappel lorsqu'ils se connecteront avec leur compte Google et un autre en haut de la page d'accueil de la console d'administration Google. Pendant cette période de notification, les règles de validation en deux étapes de Google remplaceront toutes les règles de validation en deux étapes existantes de l'organisation.
Notifications et rappels
Lorsqu'un administrateur se connecte à son compte pendant la période de notification, il reçoit un rappel pour activer la validation en deux étapes avant la date à laquelle celle-ci deviendra obligatoire. Si l'administrateur n'active pas la validation en deux étapes :
- Au bout de sept jours, un rappel s'affichera dans la console d'administration pour l'inviter à activer la validation en deux étapes.
- Au bout de 15 jours, il ne pourra plus accéder aux applications Workspace sur les appareils mobiles tant qu'il ne se sera pas inscrit à la validation en deux étapes.
- Au bout de 30 jours, il ne pourra plus accéder aux applications Web tant qu'il n'aura pas activé la validation en deux étapes.
Les délais de notification exacts peuvent varier en fonction de l'organisation, de son profil et des produits spécifiques qu'elle utilise. Il s'agit de délais standards qui sont censés laisser suffisamment de temps aux administrateurs pour s'inscrire.
Informations à prendre en compte concernant l'application forcée de la validation en deux étapes
- L'application forcée de la validation en deux étapes est implémentée immédiatement lorsqu'un utilisateur est nommé administrateur.
- Les administrateurs soumis à la règle d'application forcée de la validation en deux étapes définie par Google ne peuvent pas la contourner. Si un administrateur ne parvient pas à activer la validation en deux étapes, la seule solution consiste à supprimer ses droits d'administrateur.
- La validation en deux étapes n'est pas obligatoire pour les comptes de service, mais le compte administrateur dont ils empruntent l'identité doit y être inscrit.
- Vous pouvez consulter l'état de l'application forcée pour un administrateur dans la console d'administration. Pour savoir comment procéder, consultez Suivez l'inscription des utilisateurs et ajoutez la colonne Validation en deux étapes obligatoire.
Récupération du compte administrateur
Si un administrateur ne parvient pas à se connecter après l'application forcée de la validation en deux étapes, suivez la procédure permettant de récupérer un compte administrateur.