Inloguitdagingen zijn extra beveiligingsvragen die helpen ongewenste toegang tot een account te voorkomen. Als beheerder kunt u de medewerkers-ID toevoegen als optionele extra beveiligingsvraag wanneer u vermoedt dat een onbevoegde persoon probeert toegang te krijgen tot het account van een gebruiker.
Belangrijk: Google bepaalt op basis van meerdere factoren welke extra beveiligingsvraag geschikt is om aan een gebruiker te tonen. Dit betekent dat we gebruikers mogelijk niet altijd vragen hun personeelsnummer te bevestigen, zelfs als u die inloguitdaging hebt ingeschakeld.
Voor meer informatie over de inloguitdagingen die Google gebruikt, zie De identiteit van een gebruiker verifiëren met een inloguitdaging .
Voordat je begint
Om een medewerkers-ID als inloguitdaging te gebruiken, moet u er eerst voor zorgen dat de medewerkers-ID's van de gebruikers zijn opgeslagen in de accountkenmerken van uw gebruikers. U kunt dit op de volgende manieren doen:
- Werk de medewerkers-ID's rechtstreeks in het gebruikersprofiel bij via de Google Admin-console.
- Gebruik Google Cloud Directory Sync om werknemers-ID's vanuit Microsoft Active Directory of uw directoryserver te exporteren naar uw Google-organisatie-eenheid.
- Gebruik de Directory API van de Admin SDK om het veld externalIds[].type:organization te vullen met werknemers-ID's.
- Gebruik de CSV-uploadfunctie in het Google-beheerpaneel.
Wanneer u de werknemers-ID-gegevens toevoegt aan uw organisatie-eenheid, laat uw gebruikers dan weten waar ze hun werknemers-ID kunnen vinden en dat hierom mogelijk gevraagd wordt bij het inloggen op hun Google-account. Laat hen ook weten dat hun werknemers-ID alleen gebruikt mag worden op officiële Google-inlogpagina's. Als ze hun identiteit liever op een andere manier verifiëren, moeten ze hun hersteltelefoonnummer of e-mailadres bijwerken .
Let op: als u SSO of tweestapsverificatie voor uw gebruikers inschakelt, wordt de inloguitdaging met het medewerkers-ID niet weergegeven.
Schakel de verificatie voor het inloggen met het medewerkers-ID in of uit.
Ga in de Google Admin-console naar Menu.
Beveiliging Authenticatie Aanmeldingsuitdagingen .Vereist dat u de beheerdersrechten voor gebruikersbeveiliging hebt.
- Aan de linkerkant selecteert u de organisatie-eenheid waarvoor u een inloguitdaging wilt instellen. Voor alle gebruikers selecteert u de organisatie-eenheid op het hoogste niveau. In eerste instantie erft een organisatie-eenheid de instellingen van de bovenliggende eenheid.
- Vink het vakje ' Gebruik werknemers-ID om mijn gebruikers veiliger te houden' aan of uit. De standaardinstelling voor de werknemers-ID-aanmeldingsuitdaging is uitgeschakeld.
- Klik op Overschrijven om de instelling hetzelfde te houden, zelfs als de instelling van het bovenliggende element verandert.
- Als de status van de organisatie-eenheid al 'Overridden' is, kies dan een optie:
- Overnemen — Keert terug naar dezelfde instelling als het bovenliggende element.
- Opslaan —Hiermee worden je nieuwe instellingen opgeslagen (zelfs als de bovenliggende instellingen wijzigen).
Google, Google Workspace en aanverwante merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waaraan ze zijn verbonden.