如何将两步验证与第三方身份提供商配合运作

您的用户可能会使用第三方身份提供方 (IdP) 对用户进行身份验证。下面介绍了两步验证 (2SV) 如何与第三方身份提供商配合运作。

重要提示：Google 将对管理员账号强制执行两步验证。如需了解详情，请参阅对管理员强制执行两步验证简介。

单点登录服务

借助单点登录 (SSO)，员工只需登录一次即可使用多种云应用。 身份提供方 (IdP) 会对用户进行身份验证，确认他们能否访问公司资源。

用户

如果您使用第三方 IdP 对用户进行身份验证以访问 Google 产品，并且为顶级组织启用了单点登录，则默认情况下，当用户通过该单点登录服务登录时，Google 的两步验证不适用。

您可以设置一项政策，以允许使用其他由风险触发的身份验证和两步验证 (2SV)（如有配置）。

超级用户

超级用户在登录其管理员账号时不会使用单点登录。如果用户已注册两步验证，则在登录时必须提供第二重身份验证。