Để bảo vệ thông tin của tổ chức bạn một cách hiệu quả hơn, Google sẽ sớm yêu cầu tất cả tài khoản quản trị viên phải bật tính năng Xác minh 2 bước (2SV). Là quản trị viên Google Workspace, bạn sẽ cần xác nhận danh tính bằng tính năng 2SV. Tính năng này yêu cầu bạn cung cấp mật khẩu và thông tin bổ sung, chẳng hạn như điện thoại hoặc khoá bảo mật.
Tiến trình thực thi
Chúng tôi sẽ từng bước thực thi chính sách này trong những năm tới. Chúng tôi hiện đang triển khai việc thực thi đối với những tổ chức sử dụng Workspace for Education, Workspace for Nonprofits, Cloud Identity hoặc Android Enterprise. Bạn nên bật tính năng xác minh 2 bước cho tài khoản quản trị trong tổ chức của mình trước khi Google áp dụng tính năng này.
Quản trị viên cấp cao có thể nhận được thông báo trước khi quy trình thực thi có hiệu lực khoảng 90 ngày. Tất cả quản trị viên khác sẽ nhận được thông báo qua email và điện thoại di động khoảng 60 ngày trước khi có thay đổi. Quản trị viên cũng sẽ thấy một lời nhắc khi đăng nhập bằng Tài khoản Google và một lời nhắc khác ở đầu trang chủ của Bảng điều khiển dành cho quản trị viên của Google. Trong thời gian thông báo này, chính sách thực thi 2SV của Google sẽ thay thế mọi chính sách 2SV hiện có của tổ chức.
Thông báo và lời nhắc
Khi đăng nhập vào tài khoản trong thời gian nhận thông báo, quản trị viên sẽ nhận được lời nhắc bật tính năng 2SV chậm nhất vào ngày bắt buộc. Nếu quản trị viên không bật tính năng 2SV:
- Sau 7 ngày, họ sẽ tiếp tục nhận được lời nhắc trong Bảng điều khiển dành cho quản trị viên để đăng ký sử dụng tính năng 2SV.
- Sau 15 ngày, họ sẽ không thể truy cập vào các ứng dụng Workspace trên thiết bị di động cho đến khi đăng ký sử dụng tính năng 2SV.
- Sau 30 ngày, họ sẽ không truy cập được vào các ứng dụng web cho đến khi đăng ký sử dụng tính năng xác minh 2 bước.
Thời gian thông báo chính xác có thể thay đổi tuỳ thuộc vào tổ chức, hồ sơ của tổ chức và các sản phẩm cụ thể mà tổ chức sử dụng. Đây là thời hạn tiêu chuẩn nhằm giúp quản trị viên có đủ thời gian đăng ký.
Những chi tiết cần cân nhắc khi thực thi quy trình xác minh 2 bước
- Chính sách thực thi 2SV sẽ được áp dụng ngay lập tức khi một người dùng được chỉ định làm quản trị viên.
- Quản trị viên chịu sự chi phối của chính sách thực thi tính năng 2SV do Google đặt không thể bỏ qua chính sách này. Nếu quản trị viên không bật được tính năng 2SV, thì giải pháp duy nhất là xoá quyền quản trị của họ.
- Tài khoản dịch vụ không bắt buộc phải bật tính năng 2SV, nhưng tài khoản quản trị mà tài khoản dịch vụ mạo danh phải được đăng ký.
- Bạn có thể xem trạng thái thực thi của quản trị viên trong Bảng điều khiển dành cho quản trị viên. Để biết các bước, hãy xem phần Theo dõi việc đăng ký của người dùng và thêm cột Thực thi tính năng xác minh 2 bước.
Khôi phục tài khoản quản trị viên
Nếu quản trị viên không thể đăng nhập sau khi chính sách xác minh 2 bước được thực thi, hãy làm theo các bước để khôi phục tài khoản quản trị viên.