Użytkownicy mogą korzystać z zewnętrznego dostawcy tożsamości do uwierzytelniania użytkowników. Weryfikacja dwuetapowa współdziała z takimi usługami.
Ważne: Google wymusza weryfikację dwuetapową na kontach administratorów. Szczegółowe informacje znajdziesz w artykule o wymuszaniu weryfikacji dwuetapowej na kontach administratorów.
Usługi logowania jednokrotnego
Dzięki logowaniu jednokrotnemu (SSO) pracownicy mogą zalogować się raz, aby korzystać z wielu aplikacji chmurowych. Dostawca tożsamości uwierzytelnia użytkowników, aby udzielić im dostępu do zasobów firmy.
Użytkownicy
Jeśli używasz zewnętrznego dostawcy tożsamości do uwierzytelniania użytkowników, którzy chcą uzyskać dostęp do usług Google, a logowanie jednokrotne jest włączone w organizacji najwyższego poziomu, domyślnie weryfikacja dwuetapowa Google nie jest stosowana, gdy użytkownicy logują się za pomocą tej usługi logowania jednokrotnego.
Możesz skonfigurować zasadę, aby zezwolić na dodatkowe testy zabezpieczające uwierzytelnianie oparte na ryzyku oraz weryfikację dwuetapową (jeśli została ona skonfigurowana).
Superadministratorzy
Superadministratorzy nie używają logowania jednokrotnego podczas logowania się na swoje konta administratora. Jeśli użytkownik jest zarejestrowany w weryfikacji dwuetapowej, podczas logowania musi podać drugi składnik uwierzytelniania.