Biện pháp xác thực đăng nhập là các câu hỏi bảo mật bổ sung giúp ngăn chặn hành vi truy cập không mong muốn vào tài khoản. Là quản trị viên, bạn có thể thêm mã nhân viên làm câu hỏi bảo mật bổ sung không bắt buộc khi chúng tôi nghi ngờ một người không được uỷ quyền đang cố truy cập vào tài khoản của người dùng.
Quan trọng: Google quyết định câu hỏi bảo mật bổ sung nào phù hợp để đưa ra cho người dùng dựa trên nhiều yếu tố. Điều này có nghĩa là chúng tôi có thể không phải lúc nào cũng yêu cầu người dùng xác nhận mã nhân viên, ngay cả khi bạn đã bật biện pháp xác thực đăng nhập đó.
Để biết thêm thông tin về các biện pháp xác thực đăng nhập mà Google sử dụng, hãy xem bài viết Xác minh danh tính của người dùng bằng biện pháp xác thực đăng nhập.
Trước khi bắt đầu
Để sử dụng mã nhân viên làm biện pháp xác thực đăng nhập, trước tiên, bạn phải đảm bảo rằng mã nhân viên của người dùng được lưu trữ trong các thuộc tính tài khoản của người dùng. Bạn có thể thực hiện việc này theo những cách sau:
- Cập nhật trực tiếp mã nhân viên trong hồ sơ người dùng từ Bảng điều khiển dành cho quản trị viên của Google.
- Sử dụng Google Cloud Directory Sync để xuất mã nhân viên từ Microsoft Active Directory hoặc máy chủ thư mục sang đơn vị tổ chức của Google.
- Sử dụng Admin SDK Directory API để điền mã nhân viên vào trường externalIds[].type:organization.
- Sử dụng chức năng tải tệp CSV lên trong Bảng điều khiển dành cho quản trị viên của Google.
Khi thêm thông tin mã nhân viên vào đơn vị tổ chức, hãy cho người dùng biết nơi họ có thể tìm thấy mã nhân viên và rằng họ có thể được yêu cầu cung cấp mã này khi đăng nhập vào Tài khoản Google. Ngoài ra, hãy cho họ biết rằng họ chỉ được sử dụng mã nhân viên trên các trang đăng nhập chính thức của Google. Nếu muốn xác minh danh tính theo cách khác, họ nên cập nhật số điện thoại khôi phục hoặc địa chỉ email.
Lưu ý: Nếu bạn bật tính năng Đăng nhập một lần (SSO) hoặc Xác minh 2 bước cho người dùng, thì biện pháp xác thực đăng nhập bằng mã nhân viên sẽ không được áp dụng.
Bật hoặc tắt biện pháp xác thực đăng nhập bằng mã nhân viên
-
Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn
Bảo mật Xác thực Xác thực đăng nhập.Bạn phải có đặc quyền Quản lý chế độ cài đặt bảo mật cho người dùng của quản trị viên.
- Ở bên trái, hãy chọn đơn vị tổ chức mà bạn muốn thiết lập biện pháp xác thực đăng nhập. Để áp dụng tất cả người dùng, hãy chọn đơn vị tổ chức cấp cao nhất. Ban đầu, một đơn vị tổ chức sẽ kế thừa chế độ cài đặt của đơn vị tổ chức mẹ.
- Đánh dấu hoặc bỏ đánh dấu vào hộp Sử dụng mã nhân viên để tăng cường bảo mật cho người dùng của tôi. Chế độ cài đặt mặc định cho biện pháp xác thực đăng nhập bằng mã nhân viên là tắt.
- Nhấp vào Ghi đè để giữ nguyên chế độ cài đặt, ngay cả khi chế độ cài đặt của đơn vị tổ chức mẹ thay đổi.
- Nếu trạng thái của đơn vị tổ chức đã là Bị ghi đè, hãy chọn một
mục:
- Kế thừa – Huỷ bỏ để quay về chính chế độ cài đặt của đơn vị tổ chức mẹ.
- Lưu – Lưu chế độ cài đặt mới (ngay cả khi chế độ cài đặt của đơn vị tổ chức mẹ thay đổi).
Google, Google Workspace và những nhãn hiệu cũng như biểu tượng có liên quan là nhãn hiệu của Google LLC. Tất cả các tên sản phẩm và công ty khác là nhãn hiệu của những công ty mà chúng liên kết.