Undvika utelåsningar från konton när tvåstegsverifiering tillämpas av organisationen

Stegen i den här artikeln gäller inte om Google har tillämpat tvåstegsverifiering på administratörskontot i organisationen. Om du vill kontrollera statusen för tillämpning på kontot går du till Spåra användarregistrering och lägger till kolumnen Tillämpning av tvåstegsverifiering. Mer information finns i Om tillämpning av tvåstegsverifiering för administratörer.

När du tillämpar tvåstegsverifiering (2SV) kan du ange en registreringsperiod då nya användare kan logga in med enbart lösenordet. Det ger nyanställda tid att registrera sig innan tvåstegsverifiering tillämpas på deras konton. Undvik utelåsning från konton genom att placera användare i en konfigurationsgrupp där 2SV inte tillämpas förrän de kan registrera sig.

Viktigt! Google tillämpar 2SV för administratörskonton. Mer information finns i Om tillämpning av tvåstegsverifiering för administratörer.

Så här blir användare utelåsta från sina konton

• Om du ändrar organisationsstrukturen och flyttar användare från en organisationsenhet utan tillämpning till en organisationsenhet som tillämpar 2SV kan användare som inte är registrerade för 2SV inte logga in på sina konton.
• Om du tillämpar en annan 2SV-policy kan du låsa användarna ute från sina konton. Anta till exempel att du tillåter användarna att få verifieringskoder via sms och sedan ändrar principen så att de måste använda en säkerhetsnyckel. Användare som inte följer den nya policyn blir utelåsta från sina konton.
• Om användarna tar bort det senast kända andra steget i kontot, till exempel ett telefonnummer, får de en varning. Om de inte lägger till ett nytt andra steg kan de bli utelåsta från sitt konto. Om en användare behöver lägga till sitt senast kända andra steg på nytt kan du be hen att läsa Aktivera tvåstegsverifiering.

Viktigt! En 2SV-policy som har angetts för en underordnad organisationsenhet har alltid företräde framför en konfigurationsgruppsinställning. Säkerställ att undantaget för konfigurationsgruppen fungerar genom att kontrollera att ingen underordnad organisationsenhet som användaren tillhör tillämpar 2SV.

Steg 1: Skapa ett grupp som undantas från tvåstegsverifiering

1. Skapa gruppen i administratörskonsolen eller Google Cloud Directory Sync och lägg till de användare som inte måste använda tvåstegsverifiering i gruppen. Anvisningar finns i Skapa en grupp i organisationen.

Steg 2: Stäng av tillämpning för gruppen

1. I Googles administratörskonsol går du till menyn Säkerhet Autentisering Tvåstegsverifiering.

   Öppna tvåstegsverifiering

   Du måste vara inloggad som avancerad administratör för den här uppgiften.

2. (Valfritt) Om du bara vill tillämpa inställningen på vissa användare kan du välja en konfigurationsgrupp vid sidan.
3. Markera rutan Tillåt användarna att aktivera tvåstegsverifiering och välj Tillämpning Av.
4. Klicka på Spara.

Steg 3: Be användarna att aktivera 2SV

Be användarna att aktivera tvåstegsverifiering för sitt konto. Om de inte aktiverar (registrerar) det innan du flyttar dem från konfigurationsgruppen blir de utelåsta från sitt konto. Be användarna att följa stegen i Aktivera tvåstegsverifiering.

Steg 4: Flytta registrerade användare från gruppen

1. I Googles administratörskonsol går du till menyn Rapportering Användarrapporter Säkerhet.

   Gå till Säkerhet

   Administratörsbehörighet för Rapporter krävs.

   Du kan granska vilka användare som är registrerade i 2SV. Dessa uppgifter kan visas med upp till 48 timmars fördröjning. Läs mer om hur du visar status för tvåstegsverifiering i realtid för varje användare i Hantera säkerhetsinställningar för en användare.

2. När en medlem i gruppen Undantag från tvåstegsverifiering registrerar sig för tvåstegsverifiering tar du bort personen från gruppen Undantag från tvåstegsverifiering och flyttar hen till organisationsenheten där du tillämpar tvåstegsverifiering.