如何将两步验证与第三方身份提供商配合运作

您的用户可能会使用第三方身份提供商 (IdP) 对用户进行身份验证。下面介绍了两步验证 (2SV) 如何与第三方身份提供商配合运作。

重要提示：Google 将对管理员账号强制执行两步验证。如需了解详情，请参阅对管理员强制执行两步验证简介。

单点登录服务

借助单点登录 (SSO)，员工只需登录一次，就能使用多个云应用。身份提供方 (IdP) 会对用户进行身份验证，确认他们能否访问公司资源。

用户

如果您使用第三方身份提供商对访问 Google 产品的用户进行身份验证，并为顶级组织启用了单点登录，那么当用户通过单点登录服务登录时，系统默认不会应用 Google 的两步验证。

您可以设置政策，允许额外使用基于风险的身份验证方式和两步验证（如有配置）。

超级用户

超级用户在登录管理员账号时无法使用单点登录。如果他们注册了两步验证，则必须在登录时进行第二重身份验证。