兩步驟驗證功能與第三方 IdP 搭配運作的情形

使用者可能會透過第三方識別資訊提供者 (IdP) 進行驗證。以下是兩步驟驗證 (2SV) 機制與第三方 IdP 搭配運作的方式。

重要事項：Google 即將對管理員帳戶強制執行兩步驟驗證措施。詳情請參閱「關於強制要求管理員啟用兩步驟驗證」。

單一登入服務

員工只要登入一次，就能使用多個雲端應用程式。 識別資訊提供者 (IdP) 則可驗證使用者，進而允許他們存取公司資源。

使用者

如果您使用第三方 IdP 驗證使用者存取 Google 產品的身分，且頂層機構已啟用單一登入 (SSO)，則使用者透過該 SSO 服務登入時，預設不會套用 Google 的兩步驟驗證。

您可以設定政策，允許其他的風險相關驗證和兩步驟驗證 (如有設定)。

超級管理員

超級管理員登入管理員帳戶時，不會使用 SSO。如果使用者已註冊兩步驟驗證，登入時必須提供第二個驗證因素。