Hoe authenticatie in twee stappen werkt met IDP's van derden

Uw gebruikers gebruiken misschien een identiteitsprovider (IdP) van derden om gebruikers te verifiëren. Hier leest u hoe tweestapsverificatie werkt met IDP's van derden.

Belangrijk: Google dwingt tweestapsverificatie af voor beheerdersaccounts. Ga naar Over tweestapsverificatie afdwingen voor beheerders voor meer informatie.

Single sign-onservices

Met Single sign-on (SSO) hoeven werknemers maar één keer in te loggen om veel verschillende cloud-apps te kunnen gebruiken. Een identiteitsprovider (IDP) verifieert gebruikers voor toegang tot bedrijfsbronnen.

Gebruikers

Als u een IdP van derden gebruikt om gebruikers te verifiëren voor toegang tot Google-producten en SSO aanstaat voor uw organisatie op het hoogste niveau, wordt tweestapsverificatie van Google standaard niet toegepast als gebruikers inloggen via die SSO-service.

U kunt beleid instellen waarmee aanvullende op risico's gebaseerde challenges en tweestapsverificatie (indien geconfigureerd) worden toegestaan.

Hoofdgebruikers

Hoofdbeheerders gebruiken geen SSO als ze inloggen op hun beheerdersaccounts. Als ze zijn ingeschreven voor tweestapsverificatie, moeten ze een tweede authenticatiefactor invoeren wanneer ze inloggen.