Voorkomen dat mensen buiten hun account worden gesloten als tweestapsverificatie wordt afgedwongen door uw organisatie

De stappen in dit artikel zijn niet van toepassing als Google tweestapsverificatie heeft afgedwongen voor het beheerdersaccount in uw organisatie. Als u de status van de handhaving in uw account wilt controleren, gaat u naar Inschrijving van gebruikers bijhouden en voegt u de kolom Handhaving van tweestapsverificatie toe. Ga naar Over tweestapsverificatie afdwingen voor beheerders voor meer informatie.

Wanneer tweestapsverificatie wordt afgedwongen, kunt u een inschrijvingsperiode instellen waarin nieuwe gebruikers kunnen inloggen met alleen hun wachtwoord. Zo krijgen nieuwe werknemers de tijd om zich in te schrijven voordat handhaving wordt toegepast op hun account. Plaats gebruikers in een configuratiegroep waarvoor tweestapsverificatie niet wordt afgedwongen totdat ze zich kunnen inschrijven. Zo voorkomt u dat gebruikers van accounts worden buitengesloten.

Belangrijk: Google dwingt tweestapsverificatie af voor beheerdersaccounts. Ga naar Over tweestapsverificatie afdwingen voor beheerders voor meer informatie.

Hoe gebruikers toegang tot hun account verliezen

• Als u de organisatiestructuur verandert en gebruikers verplaatst van een organisatie-eenheid waarin tweestapsverificatie niet wordt afgedwongen naar een organisatie-eenheid waarin het wel wordt afgedwongen, kunnen gebruikers die niet zijn ingeschreven voor tweestapsverificatie niet inloggen op hun account.
• Als u een ander beleid voor tweestapsverificatie afdwingt, kunnen gebruikers buitengesloten worden van hun account. Stel dat u gebruikers toestaat om verificatiecodes via sms te krijgen en daarna het beleid wijzigt om te vereisen dat ze een beveiligingssleutel gebruiken. Gebruikers die niet voldoen aan het nieuwe beleid, worden buiten hun account gesloten.
• Als gebruikers de laatste bekende 2e stap van hun account verwijderen, zoals een telefoonnummer, krijgen ze een waarschuwing. Als uw kind geen nieuwe 2e stap toevoegt, kan het kind de toegang tot het account kwijtraken. Als een gebruiker de laatst bekende 2e stap weer moet toevoegen, vraagt u de gebruiker Tweestapsverificatie aanzetten te bekijken.

Belangrijk: Een beleid voor tweestapsverificatie dat is ingesteld voor een onderliggende organisatie-eenheid heeft altijd voorrang op een instelling voor een configuratiegroep. Als u wilt zorgen dat de uitzondering voor de configuratiegroep werkt, controleert u of tweestapsverificatie niet wordt afgedwongen voor onderliggende organisatie-eenheden waarvan de gebruiker deel uitmaakt.

Stap 1: Een uitzondering voor tweestapsverificatie maken

1. Maak de groep in de Beheerdersconsole of Google Cloud Directory Sync en voeg de gebruikers die tweestapsverificatie niet hoeven te gebruiken toe aan de groep. Ga naar Een groep maken in uw organisatie voor de stappen.

Stap 2: Afgedwongen tweestapsverificatie uitzetten voor de groep

1. Ga in de Google Beheerdersconsole naar Menu Beveiliging Verificatie Tweestapsverificatie.

   Naar Tweestapsverificatie

   U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.

2. (Optioneel) Als u wilt dat de instelling alleen geldt voor bepaalde gebruikers, selecteert u aan de zijkant een configuratiegroep.
3. Vink het vakje aan voor Gebruikers toestaan tweestapsverificatie aan te zetten en selecteer Afdwingen Uit.
4. Klik op Opslaan.

Stap 3: Vraag gebruikers om tweestapsverificatie aan te zetten

Vraag gebruikers om tweestapsverificatie aan te zetten voor hun account. Als ze dit niet aanzetten (inschrijven) voordat u ze uit de configuratiegroep verplaatst, worden ze buiten hun account gesloten. Vraag gebruikers de stappen te volgen in Tweestapsverificatie aanzetten.

Stap 4: Ingeschreven gebruikers verplaatsen uit de groep

1. Ga in de Google Beheerdersconsole naar Menu Rapportage Gebruikersrapporten Beveiliging.

   Ga naar Beveiliging

   Hiervoor is het beheerdersrecht Rapporten vereist.

   U kunt nagaan welke gebruikers zijn ingeschreven voor tweestapsverificatie. Het kan 48 uur duren voordat deze gegevens worden weergegeven. Ga naar Beveiligingsinstellingen van een gebruiker beheren om in realtime te zien welke gebruikers zijn ingeschreven voor tweestapsverificatie.

2. Als een lid van de uitzonderingsgroep zich heeft ingeschreven voor tweestapsverificatie, verwijdert u de gebruiker van de uitzonderingsgroep en verplaatst u deze naar de organisatie-eenheid waar u tweestapsverificatie afdwingt.