Vos utilisateurs peuvent utiliser un fournisseur d'identité (IdP) tiers pour authentifier les utilisateurs. Voici comment la validation en deux étapes fonctionne avec les IdP tiers.
Important : Google applique la validation en deux étapes aux comptes administrateur. Pour en savoir plus, consultez À propos de l'application forcée de la validation en deux étapes pour les administrateurs.
Services d'authentification unique
L'authentification unique permet aux employés de se connecter une seule fois seulement pour utiliser de nombreuses applications cloud. Un fournisseur d'identité (IdP) authentifie les utilisateurs pour qu'ils puissent accéder aux ressources de l'entreprise.
Utilisateurs
Si vous utilisez un IdP tiers pour authentifier les utilisateurs qui accèdent aux produits Google et que l'authentification unique est activée pour votre organisation de premier niveau, la validation en deux étapes de Google ne s'applique pas par défaut lorsque les utilisateurs se connectent via ce service d'authentification unique.
Vous pouvez définir une règle pour autoriser des questions d'authentification supplémentaires en cas de risque de sécurité et la validation en deux étapes, si elle est configurée.
Super-administrateurs
Les super-administrateurs n'utilisent pas l'authentification unique lorsqu'ils se connectent à leur compte administrateur. S'ils sont inscrits à la validation en deux étapes, ils doivent fournir un deuxième facteur d'authentification lorsqu'ils se connectent.