Xác thực đăng nhập là các câu hỏi bảo mật bổ sung giúp ngăn chặn hành vi truy cập trái phép vào tài khoản. Là quản trị viên, bạn có thể thêm mã nhân viên làm câu hỏi bảo mật bổ sung (không bắt buộc) khi chúng tôi nghi ngờ rằng một người không được uỷ quyền đang cố gắng truy cập vào tài khoản của người dùng.
Quan trọng: Google quyết định câu hỏi bảo mật bổ sung nào phù hợp để đưa ra cho người dùng dựa trên nhiều yếu tố. Điều này có nghĩa là chúng tôi có thể không phải lúc nào cũng yêu cầu người dùng xác nhận mã nhân viên, ngay cả khi bạn đã bật biện pháp xác thực đăng nhập đó.
Để biết thêm thông tin về các biện pháp xác thực đăng nhập mà Google sử dụng, hãy xem bài viết Xác minh danh tính người dùng bằng biện pháp xác thực đăng nhập.
Trước khi bắt đầu
Để sử dụng mã nhân viên làm thông tin xác thực đăng nhập, trước tiên, bạn phải đảm bảo rằng mã nhân viên của người dùng được lưu trữ trong các thuộc tính tài khoản của người dùng. Bạn có thể thực hiện việc này theo các cách sau:
- Cập nhật mã nhân viên ngay trong hồ sơ người dùng trên Bảng điều khiển dành cho quản trị viên của Google.
- Sử dụng Google Cloud Directory Sync để xuất mã nhân viên từ Microsoft Active Directory hoặc máy chủ thư mục sang đơn vị tổ chức của bạn trên Google.
- Sử dụng Directory API của Admin SDK để điền sẵn trường externalIds[].type:organization bằng mã nhân viên.
- Sử dụng chức năng tải tệp CSV lên trong Bảng điều khiển dành cho quản trị viên của Google.
Khi bạn thêm thông tin mã nhân viên vào đơn vị tổ chức, hãy cho người dùng biết nơi họ có thể tìm thấy mã nhân viên và họ có thể được yêu cầu cung cấp mã này khi đăng nhập vào Tài khoản Google của mình. Ngoài ra, hãy cho họ biết rằng họ chỉ được dùng mã nhân viên trên các trang đăng nhập chính thức của Google. Nếu muốn xác minh danh tính bằng cách khác, họ nên cập nhật số điện thoại hoặc địa chỉ email khôi phục.
Lưu ý: Nếu bạn bật tính năng Đăng nhập một lần (SSO) hoặc Xác minh 2 bước cho người dùng, thì yêu cầu xác thực đăng nhập bằng mã nhân viên sẽ không xuất hiện.
Bật hoặc tắt yêu cầu đăng nhập bằng mã nhân viên
-
Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến phần Trình đơn
Bảo mậtXác thựcThử thách đăng nhập.Bạn phải có đặc quyền Quản lý chế độ cài đặt bảo mật cho người dùng của quản trị viên.
- Ở bên trái, hãy chọn đơn vị tổ chức mà bạn muốn thiết lập một thử thách đăng nhập. Để áp dụng cho tất cả người dùng, hãy chọn đơn vị tổ chức cấp cao nhất. Ban đầu, một đơn vị tổ chức sẽ kế thừa chế độ cài đặt của đơn vị tổ chức mẹ.
- Đánh dấu hoặc bỏ đánh dấu hộp Sử dụng mã nhân viên để tăng cường bảo mật cho người dùng của tôi. Chế độ cài đặt mặc định cho yêu cầu xác thực bằng mã nhân viên là tắt.
- Nhấp vào Ghi đè để giữ nguyên chế độ cài đặt, ngay cả khi chế độ cài đặt của đơn vị tổ chức chính thay đổi.
- Nếu trạng thái của đơn vị tổ chức đã là Bị ghi đè, hãy chọn một mục:
- Kế thừa – Hủy bỏ để quay về chính chế độ cài đặt của đơn vị tổ chức mẹ.
- Lưu – Lưu chế độ cài đặt mới của bạn (ngay cả khi chế độ cài đặt của đơn vị tổ chức mẹ thay đổi).
Google, Google Workspace cũng như các nhãn hiệu và biểu trưng có liên quan là các nhãn hiệu của Google LLC. Tất cả các tên sản phẩm và công ty khác là nhãn hiệu của những công ty mà chúng liên kết.