Tránh bị mất quyền truy cập vào tài khoản khi tổ chức của bạn thực thi quy trình Xác minh 2 bước

Các bước trong bài viết này không áp dụng nếu Google đã thực thi tính năng Xác minh 2 bước trên tài khoản quản trị viên trong tổ chức của bạn. Để kiểm tra trạng thái thực thi trên tài khoản của bạn, hãy chuyển đến phần Theo dõi việc đăng ký của người dùng và thêm cột Thực thi tính năng xác minh 2 bước. Để biết thêm thông tin chi tiết, hãy tham khảo bài viết Thông tin về việc thực thi tính năng 2SV cho quản trị viên.

Khi thực thi tính năng Xác minh 2 bước (2SV), bạn có thể chỉ định một khoảng thời gian đăng ký để người dùng mới chỉ cần dùng mật khẩu để đăng nhập. Trong khoảng thời gian này, nhân viên mới có thời gian đăng ký trước khi chế độ thực thi áp dụng cho tài khoản của họ. Để tránh tình trạng tài khoản bị khoá, hãy thêm người dùng vào một nhóm cấu hình mà bạn không thực thi tính năng 2SV cho đến khi họ có thể đăng ký.

Quan trọng: Google thực thi tính năng 2SV cho tài khoản quản trị viên. Để biết thông tin chi tiết, hãy tham khảo bài viết Thông tin về việc thực thi tính năng 2SV cho quản trị viên.

Cách người dùng bị khoá khỏi tài khoản

  • Nếu bạn thay đổi cơ cấu tổ chức và chuyển người dùng từ một đơn vị tổ chức không thực thi sang một đơn vị tổ chức thực thi tính năng 2SV, thì những người dùng chưa đăng ký dùng tính năng 2SV sẽ không thể đăng nhập vào tài khoản của họ.
  • Nếu thực thi một chính sách 2SV khác, bạn có thể khoá người dùng khỏi tài khoản của họ. Ví dụ: giả sử bạn cho phép người dùng nhận mã xác minh qua tin nhắn văn bản, sau đó thay đổi chính sách để yêu cầu họ sử dụng khoá bảo mật. Những người dùng không tuân thủ chính sách mới sẽ bị khoá khỏi tài khoản của họ.
  • Nếu xoá bước thứ hai đã biết gần đây nhất trên tài khoản của mình (chẳng hạn như số điện thoại), người dùng sẽ nhận được cảnh báo. Nếu không thêm bước thứ hai mới, họ có thể bị khoá khỏi tài khoản của mình. Nếu người dùng cần thêm lại bước thứ hai đã biết gần đây nhất, hãy hướng dẫn họ xem bài viết Bật tính năng Xác minh 2 bước.

Quan trọng: Chính sách 2SV được đặt trên một đơn vị tổ chức con luôn được ưu tiên hơn chế độ cài đặt nhóm cấu hình. Để đảm bảo chế độ miễn trừ nhóm cấu hình hoạt động, hãy xác minh rằng bất kỳ đơn vị tổ chức con nào mà người dùng thuộc về đều không thực thi tính năng 2SV.

Bước 1: Tạo nhóm Miễn trừ tính năng Xác minh 2 bước

  1. Tạo nhóm trong Bảng điều khiển dành cho quản trị viên hoặc Google Cloud Directory Sync rồi thêm những người dùng không bắt buộc phải sử dụng tính năng 2SV vào nhóm đó. Để biết các bước, hãy tham khảo bài viết Tạo nhóm trong tổ chức của bạn.

Bước 2: Tắt chế độ thực thi tính năng 2SV cho nhóm

Trước khi bắt đầu: Để áp dụng chế độ cài đặt này cho một số người dùng, hãy thêm tài khoản của họ vào một nhóm cấu hình.

Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn sau đó Bảo mật sau đó Xác thực sau đó Xác minh 2 bước.

    Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

  2. (Không bắt buộc) Để chỉ áp dụng chế độ cài đặt này cho một số người dùng, hãy chọn một nhóm cấu hình.
  3. Đánh dấu vào hộp Cho phép người dùng bật tính năng Xác minh 2 bước rồi chọn Thực thi sau đó Tắt.
  4. Nhấp vào Lưu.

Bước 3: Yêu cầu người dùng bật tính năng 2SV

Yêu cầu người dùng bật tính năng 2SV cho tài khoản của họ. Nếu không bật (đăng ký) trước khi bạn chuyển họ ra khỏi nhóm cấu hình, họ sẽ bị khoá khỏi tài khoản của mình. Hướng dẫn người dùng làm theo các bước trong bài viết Bật tính năng Xác minh 2 bước.

Bước 4: Chuyển những người dùng đã đăng ký ra khỏi nhóm

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn sau đó Báo cáo sau đó Báo cáo về người dùng sau đó Bảo mật.

    Bạn phải có đặc quyền của quản trị viên đối với Báo cáo.

    Bạn có thể xem những người dùng đã đăng ký dùng tính năng 2SV. Dữ liệu này có thể bị chậm trễ tối đa 48 giờ. Để xem trạng thái 2SV theo thời gian thực của từng người dùng, hãy tham khảo bài viết Quản lý chế độ cài đặt bảo mật của người dùng.

  2. Khi một thành viên của nhóm Miễn trừ tính năng Xác minh 2 bước đăng ký dùng tính năng 2SV, hãy xoá họ khỏi nhóm Miễn trừ tính năng Xác minh 2 bước và chuyển họ vào đơn vị tổ chức mà bạn đang thực thi tính năng 2SV.