Как использовать двухэтапную аутентификацию при работе с устаревшими приложениями

У ваших пользователей могут быть сторонние приложения, которые не поддерживают современные протоколы аутентификации и не работают, если включена двухэтапная аутентификация. Например, это относится к устаревшим почтовым приложениям.

Важно! Google внедряет обязательную двухэтапную аутентификацию для аккаунтов администраторов. Подробнее о принудительном применении двухэтапной аутентификации для администраторов…

Приложения, не поддерживающие протоколы последнего поколения

Иногда при попытке войти в приложение, которое не поддерживает протоколы последнего поколения, пользователь видит сообщение о неверном пароле. Эту проблему можно решить с помощью пароля приложения. Он позволяет приложению получить доступ к аккаунту Google, а пользователю не нужно вводить пароль от аккаунта в приложении.

Пароли приложений позволяют обойти двухэтапную аутентификацию

Так как пароли приложений позволяют обойти двухэтапную аутентификацию:

  • Не рекомендуем вам использовать пароли приложений. Лучше установить более защищенное приложение, поддерживающее современные протоколы аутентификации. Но ваши пользователи также могут работать с устаревшими решениями, входя в них с помощью паролей приложений.
  • Принудительное применение электронных ключей отключает пароли приложений. Вы не можете обязать сотрудников использовать электронный ключ для двухэтапной аутентификации и в то же время разрешить входить в устаревшие приложения с помощью паролей приложений. Если в организации принудительно применяется двухэтапная аутентификация с электронными ключами, не пытайтесь обойти установленные требования безопасности.