วิธีการทำงานของการยืนยันแบบ 2 ขั้นตอนกับ IdP ของบุคคลที่สาม

ผู้ใช้อาจใช้ผู้ให้บริการข้อมูลประจำตัว (IdP) ของบุคคลที่สามเพื่อตรวจสอบสิทธิ์ผู้ใช้ การยืนยันแบบ 2 ขั้นตอน (2SV) ใช้ได้กับ IdP ของบุคคลที่สาม

สำคัญ: Google บังคับใช้การยืนยันแบบ 2 ขั้นตอนสำหรับบัญชีผู้ดูแลระบบ โปรดดูรายละเอียดที่หัวข้อเกี่ยวกับการบังคับใช้การยืนยันแบบ 2 ขั้นตอนสำหรับผู้ดูแลระบบ

บริการลงชื่อเพียงครั้งเดียว

เมื่อใช้การลงชื่อเพียงครั้งเดียว (SSO) พนักงานจะลงชื่อเข้าใช้เพียงครั้งเดียวเพื่อใช้แอประบบคลาวด์หลายแอปได้ โดยผู้ให้บริการข้อมูลประจำตัว (IdP) จะตรวจสอบสิทธิ์ของผู้ใช้ในการเข้าถึงทรัพยากรของบริษัท

ผู้ใช้

หากคุณใช้ IdP ของบุคคลที่สามเพื่อตรวจสอบสิทธิ์ผู้ใช้สำหรับการเข้าถึงผลิตภัณฑ์ของ Google และเปิดใช้ SSO สำหรับองค์กรระดับบนสุด โดยค่าเริ่มต้น การยืนยันแบบ 2 ขั้นตอนของ Google จะไม่มีผลเมื่อผู้ใช้ลงชื่อเข้าใช้ผ่านบริการ SSO นั้น

คุณสามารถตั้งค่านโยบายเพื่ออนุญาตคำถามเพื่อตรวจสอบสิทธิ์ตามความเสี่ยงเพิ่มเติมและการยืนยันแบบ 2 ขั้นตอน (2SV) ได้หากกำหนดค่าไว้

ผู้ดูแลระบบขั้นสูง

ผู้ดูแลระบบขั้นสูงจะไม่ใช้ SSO เมื่อลงชื่อเข้าใช้บัญชีผู้ดูแลระบบ หากลงทะเบียนในการยืนยันแบบ 2 ขั้นตอน ผู้ใช้จะต้องระบุปัจจัยการตรวจสอบสิทธิ์ที่ 2 เมื่อลงชื่อเข้าใช้