Zarządzanie rejestracją użytkowników w programie Ochrony zaawansowanej

Wykonaj te czynności, aby monitorować rejestrację użytkowników w programie Ochrony zaawansowanej i pomagać im.

W przypadku zarejestrowanych użytkowników zasady Ochrony zaawansowanej zastępują zasady, które zostały skonfigurowane ręcznie. Jeśli na przykład w Twojej organizacji nie jest wymuszane stosowanie weryfikacji dwuetapowej, a niektórzy użytkownicy zarejestrują się w Ochronie zaawansowanej, zasady weryfikacji dwuetapowej zawarte w Ochronie zaawansowanej zastąpią zasady weryfikacji dwuetapowej, które zostały skonfigurowane ręcznie.

Listę zawartych zasad znajdziesz w artykule Zabezpieczanie użytkowników za pomocą programu Ochrony zaawansowanej.

Sprawdzanie, czy użytkownicy zarejestrowali się w programie Ochrony zaawansowanej

Sprawdź, którzy użytkownicy zarejestrowali się w Ochronie zaawansowanej.

Zaloguj się na konto z uprawnieniami Użytkownicy > Odczyt.

  1. W konsoli administracyjnej Google otwórz Menu  a potem Katalog a potem Użytkownicy.

    Wymaga odpowiednich uprawnień do zarządzania użytkownikami. Bez odpowiedniego uprawnienia nie zobaczysz wszystkich opcji wymaganych do wykonania tych czynności.

  2. Wybierz użytkownika i kliknij Zabezpieczenia.
  3. Sprawdź, czy jest wyświetlana Ochrona zaawansowana i czy jest ona włączona.

Wyłączanie rejestracji użytkowników

Jeśli wyłączysz rejestrację po jej wcześniejszym włączeniu, użytkownicy, którzy już zarejestrowali się w programie Ochrony zaawansowanej, nadal będą w nim zarejestrowani. Aby wyrejestrować użytkowników, zmień ich indywidualną rejestrację w profilu użytkownika. Zobacz następną sekcję Wyrejestrowywanie użytkownika z programu Ochrony zaawansowanej.

  1. W konsoli administracyjnej Google otwórz Menu  a potem Bezpieczeństwo a potem Uwierzytelnianie a potem Program ochrony zaawansowanej.

    Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

  2. Wybierz Wyłącz rejestrację użytkowników.
  3. Kliknij Zapisz.

Wyrejestrowywanie użytkownika z programu Ochrony zaawansowanej

Użytkowników możesz wyrejestrować na poziomie użytkownika. Gdy wyrejestrujesz użytkowników, nie będą mogli ponownie się zarejestrować po opuszczeniu programu.

Zaloguj się na konto z uprawnieniami Zabezpieczenia > Zarządzanie zabezpieczeniami użytkowników.

  1. W konsoli administracyjnej Google otwórz Menu  a potem Katalog a potem Użytkownicy.

    Wymaga odpowiednich uprawnień do zarządzania użytkownikami. Bez odpowiedniego uprawnienia nie zobaczysz wszystkich opcji wymaganych do wykonania tych czynności.

  2. Wybierz użytkownika i kliknij Zabezpieczenia. Kliknij kartę Zabezpieczenia.
  3. W przypadku Ochrony zaawansowanej wybierz Wyłącz.
  4. Kliknij Zapisz.

Wyświetlanie raportów rejestracji użytkowników

W raportach możesz sprawdzić rejestrację użytkowników.

Zaloguj się na konto z uprawnieniami Raporty.

  1. W konsoli administracyjnej Google otwórz Menu  a potem Raportowanie a potem Raporty dotyczące aplikacji a potem Aktywność użytkownika.

    Wymaga uprawnień administratora Raporty.

  2. Przefiltruj raporty według jednostki organizacyjnej.
  3. Poszukaj wpisów takich jak Użytkownik Andrzej Nowak wyłączył Ochronę zaawansowaną lub Użytkownik Ewa Kowalska zarejestrował się w Ochronie zaawansowanej.

Wyświetlanie raportów aktywności administratorów

W dzienniku kontrolnym możesz wyświetlić aktywność administratora.

Zaloguj się na konto z uprawnieniami Raporty.

  1. W konsoli administracyjnej Google otwórz Menu  a potem Raportowanie a potem Kontrola i analiza zagrożeń a potem Zdarzenia z dziennika administratora.

    Wymaga uprawnień administratora Kontrola i analiza zagrożeń.

  2. Przefiltruj raporty według jednostki organizacyjnej.
  3. W obszarze Nazwa zdarzenia poszukaj wpisów takich jak Utworzenie ustawienia aplikacji lub Zmiana ustawienia aplikacji. W przypadku tych wpisów pole Opis zdarzenia zawiera tekst Program Ochrony zaawansowanej.

Zezwalanie zarejestrowanym użytkownikom na generowanie kodów zabezpieczających

Użytkownicy mogą generować kody zabezpieczające, które będą używane z aplikacjami i platformami nieobsługującymi kluczy bezpieczeństwa.

Zanim zezwolisz użytkownikom na generowanie kodów zabezpieczających, sprawdź, czy Twoja organizacja ich potrzebuje. Używanie kluczy bezpieczeństwa z kodami zabezpieczającymi zwiększa ryzyko wyłudzenia informacji. Jeśli jednak organizacja ma ważne przepływy pracy, w których klucze bezpieczeństwa nie mogą być używane bezpośrednio, w takiej sytuacji włączenie kodów zabezpieczających może poprawić ogólny stan zabezpieczeń.

Szczegółowe informacje znajdziesz w artykule Włączanie rejestracji użytkowników w programie Ochrony zaawansowanej.

Jak użytkownicy mogą się wyrejestrować?

W tym celu użytkownicy mogą przejść na swoje konto Google i kliknąć Zabezpieczenia. Następnie wystarczy, że w przypadku pozycji Program ochrony zaawansowanej wybiorą Wyrejestruj.