Testy zabezpieczające logowanie to dodatkowe pytania zabezpieczające, które pomagają zapobiegać niepożądanemu dostępowi do konta. Jako administrator możesz dodać identyfikator pracownika jako opcjonalne dodatkowe pytanie zabezpieczające, gdy podejrzewamy, że nieupoważniona osoba próbuje uzyskać dostęp do konta użytkownika.
Ważne: Google decyduje, które dodatkowe pytanie zabezpieczające wyświetlić użytkownikowi, na podstawie różnych czynników. Oznacza to, że nawet jeśli włączysz ten test zabezpieczający logowanie, nie zawsze będziemy prosić użytkowników o potwierdzenie identyfikatora pracownika.
Więcej informacji o testach zabezpieczających logowanie używanych przez Google znajdziesz w artykule Weryfikowanie tożsamości użytkownika za pomocą testu zabezpieczającego logowanie.
Zanim zaczniesz
Aby używać identyfikatora pracownika jako testu zabezpieczającego logowanie, musisz najpierw sprawdzić, czy identyfikatory pracowników są przechowywane w atrybutach kont użytkowników. Możesz to zrobić na kilka sposobów:
- Zaktualizuj identyfikatory pracowników bezpośrednio w profilu użytkownika w konsoli administracyjnej Google.
- Użyj Google Cloud Directory Sync, aby wyeksportować identyfikatory pracowników z Microsoft Active Directory lub serwera katalogowego do jednostki organizacyjnej Google.
- Użyj interfejsu Directory API z pakietu Admin SDK, aby wypełnić pole externalIds[].type:organization identyfikatorami pracowników.
- Użyj funkcji przesyłania pliku CSV w konsoli administracyjnej Google.
Gdy dodasz informacje o identyfikatorze pracownika do jednostki organizacyjnej, poinformuj użytkowników, gdzie mogą znaleźć swój identyfikator pracownika i że mogą zostać poproszeni o jego podanie podczas logowania się na konto Google. Poinformuj ich też, że identyfikator pracownika można używać tylko na oficjalnych stronach logowania Google. Jeśli wolą potwierdzić swoją tożsamość w inny sposób, powinni zaktualizować pomocniczy numer telefonu lub adres e-mail.
Uwaga: jeśli włączysz SSO lub weryfikację dwuetapową dla użytkowników, test zabezpieczający logowanie oparty na identyfikatorze pracownika nie będzie wyświetlany.
Włączanie i wyłączanie testu zabezpieczającego logowanie opartego na identyfikatorze pracownika
-
W konsoli administracyjnej Google otwórz Menu
Bezpieczeństwo
Uwierzytelnianie
Testy zabezpieczające logowanie.Wymaga uprawnień administratora Zarządzanie zabezpieczeniami użytkowników.
- Po lewej wybierz jednostkę organizacyjną, w której chcesz ustawić test zabezpieczający logowanie. Aby ustawienia obejmowały wszystkich użytkowników, wybierz jednostkę organizacyjną najwyższego poziomu. Początkowo jednostka organizacyjna dziedziczy ustawienia z jednostki nadrzędnej.
- Zaznacz lub odznacz pole Użyj identyfikatora pracownika, aby chronić użytkowników. Domyślnie test zabezpieczający logowanie przy użyciu identyfikatora pracownika jest wyłączony.
- Kliknij Zastąp , aby to ustawienie się nie zmieniało, nawet jeśli ustawienie nadrzędne zostanie zmodyfikowane.
- Jeśli stan jednostki organizacyjnej to Zastąpione, wybierz jedną z tych opcji:
- Odziedzicz – powoduje, że ustawienie jest przywracane do tej samej wartości co ustawienie nadrzędne.
- Zapisz – powoduje, że ustawienie zostanie zachowane, nawet jeśli ustawienie nadrzędne ulegnie zmianie.
Google, Google Workspace oraz powiązane znaki i logotypy są znakami towarowymi firmy Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi należącymi do ich właścicieli.