將員工 ID 新增為登入身分確認問題

登入身分確認問題是額外的安全性問題，可防止未經授權的人士存取帳戶。管理員可以新增員工 ID，做為額外的安全性問題。如果我們懷疑有未經授權的人士企圖存取使用者帳戶，就會要求對方回答這個問題。

重要事項：Google 會依據多項因素，決定使用者適用哪一種額外安全問題。這表示即使您開啟了員工 ID 登入身分確認問題，系統也未必會每次都要求使用者確認員工 ID。

如要進一步瞭解 Google 採用的登入身分確認問題，請參閱「透過登入身分確認問題驗證使用者身分」。

事前準備

如要將員工 ID 做為登入身分確認問題，請先確認使用者的員工 ID 已儲存在使用者帳戶屬性中。您可以選擇下列其中一種操作方式：

  • 直接在 Google 管理控制台的使用者個人資料中更新員工 ID。
  • 使用 Google Cloud Directory Sync，將 Microsoft Active Directory 或目錄伺服器中的員工 ID 匯出至 Google 組織單位。
  • 使用 Admin SDK Directory API，在 externalIds[].type:organization 欄位中填入員工 ID。
  • 在 Google 管理控制台中使用 CSV 上傳功能。

將員工 ID 資訊新增至組織單位後，請告知使用者可在何處找到員工 ID，並說明他們在登入 Google 帳戶時可能需要提供這項資訊。並提醒他們只能在 Google 官方登入頁面輸入員工 ID。如果他們想透過其他方式驗證身分，應更新備援電話號碼或電子郵件地址。

注意：如果您為使用者開啟單一登入 (SSO) 或兩步驟驗證，系統就不會顯示員工 ID 登入身分確認問題。

啟用或停用員工 ID 登入驗證功能

  1. 在 Google 管理控制台中，依序點選「選單」圖示 接下來「安全性」接下來「驗證」接下來「登入身分確認問題」。

    必須具備使用者安全性管理的管理員權限。

  2. 在左側選取要設定登入身分確認問題的組織單位。如要為所有使用者套用設定，請選取頂層組織單位。 根據預設，機構單位會沿用上層機構的設定。
  3. 勾選或取消勾選「使用員工 ID，進一步確保我的使用者安全無虞」方塊。員工 ID 登入身分確認問題的預設設定為關閉。
  4. 按一下「覆寫」即可維持設定，不受上層設定變更的影響。
  5. 如果該組織單位的狀態為「已覆寫」，請選擇下列其中一個選項：
    • 沿用：還原成與上層機構相同的設定。
    • 儲存：儲存您的新設定 (即使上層設定變更，仍會套用新設定)。


Google、Google Workspace 和其他相關符號及標誌均為 Google LLC 的商標。所有其他公司名稱和產品名稱則為相關公司的商標。