הוספת מזהה עובד כאמצעי לאימות זהות

אימותי זהות הם שאלות אבטחה נוספות שעוזרות למנוע גישה לא רצויה לחשבון. אדמינים יכולים להוסיף את מזהה העובד כשאלת אבטחה אופציונלית נוספת, למקרה שיש חשד שאדם לא מורשה מנסה לגשת לחשבון של משתמש.

חשוב: Google מחליטה איזו שאלת אבטחה נוספת מתאימה להצגה למשתמש על סמך מספר גורמים. המשמעות היא שלא תמיד נבקש מהמשתמשים לאשר את מזהה העובד שלהם, גם אם הפעלתם את אתגר הכניסה הזה.

מידע נוסף על אימות הזהות ש-Google משתמשת בו זמין במאמר אימות זהות המשתמש באמצעות אימות זהות.

לפני שמתחילים

כדי להשתמש במזהה עובד כאמצעי לאימות הזהות, קודם צריך לוודא שמזהי העובדים של המשתמשים מאוחסנים במאפייני החשבון של המשתמשים. אפשר לעשות את זה בדרכים הבאות:

• מעדכנים את מספרי העובדים ישירות בפרופיל המשתמש במסוף Google Admin.
• משתמשים ב-Google Cloud Directory Sync כדי לייצא מזהי עובדים מ-Microsoft Active Directory או משרת הספריות ליחידה הארגונית שלכם ב-Google.
• משתמשים ב-Admin SDK Directory API כדי לאכלס את השדה externalIds[].type:organization עם מספרי העובדים.
• משתמשים בפונקציית העלאה של קובץ CSV במסוף Google Admin.

כשמוסיפים את פרטי מזהה העובד ליחידה הארגונית, חשוב להודיע למשתמשים איפה הם יכולים למצוא את מזהה העובד שלהם, ושהם עשויים להתבקש להזין אותו כשהם נכנסים לחשבון Google שלהם. כדאי גם להודיע להם שמזהה העובד שלהם צריך לשמש רק בדפי כניסה רשמיים של Google. אם הם מעדיפים לאמת את הזהות שלהם בדרך אחרת, הם צריכים לעדכן את מספר הטלפון או את כתובת האימייל לשחזור החשבון.

הערה: אם מפעילים SSO או אימות דו-שלבי למשתמשים, אתגר הכניסה באמצעות מזהה העובד לא מוצג.

הפעלה או השבתה של אימות 'מספר עובד' בכניסה

1. במסוף Google Admin, נכנסים לתפריט אבטחה אימות אימותי זהות.

   מעבר אל 'אימותי זהות'

   כדי לעשות את זה צריך הרשאת אדמין לניהול אבטחת המשתמשים.

2. בצד ימין, בוחרים את היחידה הארגונית שרוצים להגדיר בה את אתגר הכניסה. אם רוצים להגדיר לכל המשתמשים, בוחרים את היחידה הארגונית שברמה העליונה. בהתחלה, יחידה ארגונית יורשת את ההגדרות של היחידה הארגונית שברמה העליונה.
3. מסמנים או מבטלים את הסימון בתיבה מספר העובד ישמש להגברת האבטחה של המשתמשים שלי. ההגדרה של אימות הזהות באמצעות מספר עובד מושבתת כברירת מחדל.
4. כדי שההגדרה תישאר כמו שהיא גם כשההגדרה הראשית משתנה, לוחצים על שינוי מברירת המחדל.
5. אם הסטטוס של היחידה הארגונית הוא כבר בוטלה, בוחרים באחת מהאפשרויות האלה:
   • קבלה בירושה: חזרה לערך של ההגדרה הראשית.
   • שמירה: שמירת ההגדרה החדשה (גם אם ההגדרה הראשית משתנה).

‫Google,‏ Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.