Testy zabezpieczające logowanie to dodatkowe pytania zabezpieczające, które pomagają zapobiegać niepożądanemu dostępowi do konta. Jako administrator możesz dodać identyfikator pracownika jako opcjonalne dodatkowe pytanie zabezpieczające logowanie, które będzie się wyświetlać, gdy podejrzewamy, że nieupoważniona osoba próbuje uzyskać dostęp do konta użytkownika.
Ważne: Google decyduje, które dodatkowe pytanie zabezpieczające można przedstawić użytkownikowi, na podstawie różnych czynników. Oznacza to, że nie zawsze możemy prosić użytkowników o potwierdzenie identyfikatora pracownika, nawet jeśli ten test zabezpieczający logowanie jest włączony.
Więcej informacji o testach zabezpieczających logowanie używanych przez Google znajdziesz w artykule Weryfikowanie tożsamości użytkownika przy użyciu testu zabezpieczającego logowanie.
Zanim zaczniesz
Aby używać identyfikatora pracownika jako testu zabezpieczającego logowanie, musisz najpierw upewnić się, że identyfikatory pracowników są przechowywane w atrybutach kont użytkowników. Możesz to zrobić na te sposoby:
- Aktualizuj identyfikatory pracowników bezpośrednio w profilu użytkownika w konsoli administracyjnej Google.
- Użyj Google Cloud Directory Sync, aby wyeksportować identyfikatory pracowników z Microsoft Active Directory lub serwera katalogowego do jednostki organizacyjnej Google.
- Użyj interfejsu Directory API z pakietu Admin SDK, aby wypełnić pole externalIds[].type:organization identyfikatorami pracowników.
- Skorzystaj z funkcji przesyłania pliku CSV w konsoli administracyjnej Google.
Gdy dodasz informacje o identyfikatorze pracownika do jednostki organizacyjnej, poinformuj użytkowników, gdzie mogą znaleźć swój identyfikator pracownika i że mogą być o niego proszeni podczas logowania się na konto Google. Poinformuj ich też, że identyfikator pracownika może być używany tylko na oficjalnych stronach logowania Google. Jeśli użytkownik woli zweryfikować swoją tożsamość w inny sposób, powinien zaktualizować pomocniczy numer telefonu lub adres e-mail.
Uwaga: jeśli włączysz logowanie jednokrotne lub weryfikację dwuetapową dla użytkowników, test zabezpieczający logowanie przy użyciu identyfikatora pracownika nie będzie wyświetlany.
Włączanie i wyłączanie testu zabezpieczającego logowanie opartego na identyfikatorze pracownika
-
W konsoli administracyjnej Google otwórz Menu
BezpieczeństwoUwierzytelnianieTesty zabezpieczające logowanie.Wymaga uprawnień administratora Zarządzanie zabezpieczeniami użytkowników.
- Po lewej wybierz jednostkę organizacyjną, w której chcesz ustawić test zabezpieczający logowanie. Aby ustawienia obejmowały wszystkich użytkowników, wybierz jednostkę organizacyjną najwyższego poziomu. Początkowo jednostka organizacyjna dziedziczy ustawienia z jednostki nadrzędnej.
- Zaznacz lub odznacz pole Użyj identyfikatora pracownika, aby chronić użytkowników. Domyślnie to ustawienie jest wyłączone.
- Kliknij Zastąp, aby to ustawienie się nie zmieniało, nawet jeśli ustawienie nadrzędne zostanie zmodyfikowane.
- Jeśli stan jednostki organizacyjnej to Zastąpione, wybierz jedną z tych opcji:
- Odziedzicz – powoduje, że ustawienie jest przywracane do tej samej wartości co ustawienie nadrzędne.
- Zapisz – powoduje, że ustawienie zostanie zachowane, nawet jeśli ustawienie nadrzędne ulegnie zmianie.
Google, Google Workspace i inne powiązane nazwy są znakami towarowymi Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi należącymi do ich właścicieli.