登入驗證是額外的安全性問題,可防止他人未經授權存取帳戶。管理員可以在 Google 懷疑有未經授權人士企圖存取使用者帳戶時,將員工 ID 新增為選用的額外安全性問題。
重要事項:Google 會依據多項因素,決定使用者適用哪一種額外安全性問題。也就是說,即使您已開啟員工 ID 登入身分確認問題,系統也未必會每次都要求使用者以員工 ID 進行登入驗證。
如要進一步瞭解 Google 使用的登入驗證方式,請參閱「使用登入驗證方式驗證使用者身分」。
事前準備
如要將員工 ID 設為登入身分確認問題,請先確認使用者員工 ID 儲存在使用者帳戶屬性中。您可以透過下列方式執行此操作:
- 直接在 Google 管理控制台的使用者設定檔中更新員工 ID。
- 使用 Google Cloud Directory Sync,將 Microsoft Active Directory 或目錄伺服器中的員工 ID 匯出至 Google 組織單位。
- 使用 Admin SDK Directory API,在 externalIds[].type:organization 欄位中填入員工 ID。
- 在 Google 管理控制台中使用 CSV 上傳功能。
將員工 ID 資訊新增至組織單位後,請告知使用者員工 ID 的位置,以及登入 Google 帳戶時可能需要提供這項資訊。並告知員工 ID 只能用於 Google 官方登入頁面。如果使用者偏好透過其他方式驗證身分,請更新備援電話號碼或電子郵件地址。
注意:如果為使用者啟用單一登入或兩步驟驗證,系統就不會顯示員工 ID 登入身分確認問題。
啟用或停用員工 ID 登入驗證功能
-
在 Google 管理控制台中,依序點選「選單」圖示
「安全性」
「驗證」
「登入身分確認問題」。
必須具備使用者安全性管理的管理員權限。
- 在左側選取要設定登入驗證的組織單位。如要為所有使用者套用設定,請選取頂層組織單位。 根據預設,機構單位會沿用上層機構的設定。
- 勾選或取消勾選「使用員工 ID,進一步確保我的使用者安全無虞」方塊。 員工 ID 登入身分確認問題的預設設定為關閉。
- 按一下「覆寫」即可維持設定,不受上層設定變更的影響。
- 如果該組織單位的狀態為「已覆寫」,請選擇下列其中一個選項:
- 沿用:還原成與上層機構相同的設定。
- 儲存:儲存您的新設定 (不受上層設定變更的影響)。
Google、Google Workspace 和其他相關符號及標誌均為 Google LLC 的商標。所有其他公司名稱和產品名稱則為相關公司的商標。