Medewerkers-ID toevoegen als inlogchallenge

Inlogcontroles zijn extra beveiligingsvragen die ongewenste toegang tot een account helpen voorkomen. Als beheerder kunt u werknemers-ID's toevoegen als optionele extra beveiligingsvraag als we vermoeden dat een onbevoegde persoon toegang probeert te krijgen tot het account van een gebruiker.

Belangrijk: Google bepaalt op basis van meerdere factoren welke extra beveiligingsvraag een gebruiker te zien krijgt. Dit betekent dat we gebruikers niet altijd vragen hun werknemers-ID te bevestigen, ook niet als u die inlogcontrole heeft aangezet.

Ga naar De identiteit van een gebruiker verifiëren met een inlogcontrole voor meer informatie over de inlogcontroles die Google gebruikt.

Voordat u begint

Als u een werknemers-ID wilt gebruiken als inlogcontrole, moet u eerst zorgen dat de werknemers-ID's van de gebruikers zijn opgeslagen in de accountkenmerken van uw gebruikers. Je kunt dit op de volgende manieren doen:

  • Update de werknemers-ID's rechtstreeks in het gebruikersprofiel via de Google Beheerdersconsole.
  • Gebruik Google Cloud Directory Sync om werknemer-ID's uit Microsoft Active Directory of uw directoryserver te exporteren naar uw organisatie-eenheid van Google.
  • Gebruik de Directory API van de SDK voor beheer om het veld externalIds[].type:organization in te vullen met werknemers-ID's.
  • Gebruik de functie voor csv-uploads in de Google Beheerdersconsole.

Als u de werknemers-ID-gegevens toevoegt aan uw organisatie-eenheid, laat u uw gebruikers weten waar ze hun werknemers-ID kunnen vinden en dat ze hierom kunnen worden gevraagd als ze inloggen op hun Google-account. Laat ze ook weten dat ze hun werknemers-ID alleen mogen gebruiken op officiële Google-inlogpagina's. Als ze hun identiteit op een andere manier willen laten verifiëren, moeten ze hun hersteltelefoonnummer of herstelmailadres updaten.

Opmerking: Als u SSO of tweestapsverificatie aanzet voor uw gebruikers, wordt de inlogcontrole met werknemers-ID niet getoond.

De inlogchallenge met werknemers-ID in- of uitschakelen

  1. Ga in de Google Beheerdersconsole naar Menu en dan Beveiliging en dan Verificatie en dan Inlogchallenges.

    Hiervoor is het beheerdersrecht Gebruikersveiligheidsbeheer vereist.

  2. Selecteer links de organisatie-eenheid waarvoor u een inlogchallenge wilt instellen. Selecteer de organisatie op het hoogste niveau als u wilt dat de instellingen gelden voor alle gebruikers. Een organisatie-eenheid neemt in eerste instantie de instellingen over van de bovenliggende organisatie-eenheid.
  3. Vink het vakje aan of uit voor Werknemers-ID gebruiken om mijn gebruikers beter te beveiligen. De inlogchallenge met werknemers-ID's is standaard uitgeschakeld.
  4. Klik op Overschrijven om de instelling hetzelfde te houden, zelfs als de instelling wordt gewijzigd in de bovenliggende organisatie-eenheid.
  5. Als de organisatie-eenheid al de status Overschrijven heeft, kiest u een van de volgende opties:
    • Overnemen: de instelling wordt teruggezet op dezelfde instelling als in de bovenliggende organisatie-eenheid.
    • Opslaan: de nieuwe instelling wordt opgeslagen (zelfs als de instelling wordt gewijzigd in de bovenliggende organisatie-eenheid).


Google, Google Workspace en gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.