De status van beveiligingsinstellingen monitoren

Pagina Beveiligingsstatus

Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Frontline Plus, Enterprise Plus, Education Standard, Education Plus en Enterprise Essentials Plus. Versies vergelijken

Beveiligingsinstellingen zijn instellingen voor de beveiliging en bescherming van gebruikersaccounts:

Tweestapsverificatie en beveiligingssleutels afdwingen voor gebruikers

Met tweestapsverificatie voorkomt u ongeautoriseerde toegang tot het account van een gebruiker als iemand het wachtwoord in handen heeft gekregen. Zelfs als een wachtwoord wordt gekraakt, geraden of gestolen, kan een aanvaller niet inloggen zonder toegang tot de aanvullende verificatie van de gebruiker. Deze verificatie kan bestaan uit codes die alleen de gebruiker kan krijgen via hun eigen mobiele telefoon of via een versleutelde handtekening op een beveiligingssleutel (aanbevolen).

Bekijk de tabel hieronder voor meer informatie.

Over aanzetten, inschrijven en handhaving

Als tweestapsverificatie aanstaat voor een domein, kunnen gebruikers in dat domein tweestapsverificatie instellen. Als een individuele gebruiker besluit tweestapsverificatie in te stellen, is die ingeschreven voor tweestapsverificatie.

Als tweestapsverificatie wordt afgedwongen voor een organisatie-eenheid, moeten gebruikers in die organisatie-eenheid tweestapsverificatie instellen.

Het gebruik van beveiligingssleutels afdwingen

Als u tweestapsverificatie instelt, raden we u aan het gebruik van beveiligingssleutels af te dwingen voor alle organisatie-eenheden. Zo loop je minder risico op inbreuk op accounts, waardoor hackers minder makkelijk inloggegevens van gebruikers kunnen stelen en zo toegang kunnen krijgen tot vertrouwelijke informatie en privégegevens.

Volg de instructies hieronder om afdwinging van beveiligingssleutels in te stellen.

Instellingen
  • Authenticatie in twee stappen voor gebruikers
  • Beveiligingssleutels afdwingen voor gebruikers
Status
  • Bij Authenticatie in twee stappen voor gebruikers staat hier het aantal organisatie-eenheden waarin authenticatie in twee stappen niet wordt afgedwongen voor gebruikers.
  • Voor Beveiligingssleutels vereisen voor gebruikers geeft de status het aantal organisatie-eenheden aan waarvoor beveiligingssleutels niet worden afgedwongen voor gebruikers.

Aanbeveling

Dwing het gebruik van tweestapsverificatie af voor alle organisatie-eenheden. Kies onder Selecteer toegestane methoden voor tweestapsverificatie de optie Alleen beveiligingssleutel. Zo loop je minder risico op inbreuk op accounts, waardoor hackers minder makkelijk inloggegevens van gebruikers kunnen stelen en zo toegang kunnen krijgen tot vertrouwelijke informatie en privégegevens.

Tweestapsverificatie en beveiligingssleutels afdwingen voor alle gebruikersaccounts

Zo kunt u tweestapsverificatie aanzetten en afdwingen, en het gebruik van beveiligingssleutels afdwingen:

U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.

  1. Ga in de Google Beheerdersconsole naar Menu en dan Beveiliging en dan Verificatie en dan Verificatie in 2 stappen.

    U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.

  2. Vink het vakje aan voor Gebruikers toestaan verificatie in 2 stappen aan te zetten.
  3. Klik op Opslaan. Authenticatie in twee stappen is nu ingeschakeld voor alle gebruikers in het domein.
  4. Klik in het gedeelte 'Authenticatie in twee stappen' op Ga naar geavanceerde instellingen om authenticatie in twee stappen af te dwingen.
  5. Kies in het linkernavigatiemenu het domein of de juiste organisatie-eenheid.
  6. Klik onder Handhaving op Handhaving nu aanzetten.
  7. Kies onder Selecteer toegestane methoden voor tweestapsverificatie de optie Alleen beveiligingssleutel.
  8. Klik op OPSLAAN.

Ga naar Tweestapsverificatie toevoegen en Handhaving voor meer informatie en instructies.

Gevolgen voor uw gebruikers

Gebruikers worden gevraagd om te authenticeren met een 2e factor als ze inloggen op hun Google-service (bijvoorbeeld Google Workspace of Cloud Identity). De tweede stap is meestal dat een geregistreerd mobiel telefoonnummer wordt gebeld en de gebruiker een autorisatiecode moet intypen.

Tweestapsverificatie en beveiligingssleutels vereisen voor beheerders

Met tweestapsverificatie voorkomt u ongeautoriseerde toegang tot beheerdersaccounts als iemand het wachtwoord in handen heeft gekregen. Zelfs als een wachtwoord wordt gekraakt, geraden of gestolen, kan een aanvaller niet inloggen zonder toegang tot de aanvullende verificatie van de beheerder. Deze verificatie kan bestaan uit codes die alleen de beheerder kan krijgen via hun eigen mobiele telefoon of via een versleutelde handtekening op een beveiligingssleutel (aanbevolen).

Bekijk de tabel hieronder voor meer informatie.

Over aanzetten, inschrijven en handhaving

Als tweestapsverificatie aanstaat voor een domein, kunnen beheerders in dat domein tweestapsverificatie instellen. Als een individuele beheerder besluit tweestapsverificatie in te stellen, is die ingeschreven voor tweestapsverificatie.

Als tweestapsverificatie wordt afgedwongen voor een organisatie-eenheid, moeten beheerders in die organisatie-eenheid tweestapsverificatie instellen.

Het gebruik van beveiligingssleutels afdwingen

Als u tweestapsverificatie instelt, raden we u aan het gebruik van beveiligingssleutels af te dwingen voor alle organisatie-eenheden. Zo loop je minder risico op inbreuk op accounts, waardoor hackers minder makkelijk inloggegevens van gebruikers kunnen stelen en zo toegang kunnen krijgen tot vertrouwelijke informatie en privégegevens.

Volg de instructies hieronder om afdwinging van beveiligingssleutels in te stellen.

Instellingen
  • Authenticatie in twee stappen voor beheerders
  • Beveiligingssleutels afdwingen voor beheerders
Status
  • Bij Authenticatie in twee stappen voor beheerders staat hier het aantal organisatie-eenheden waarin authenticatie in twee stappen niet wordt afgedwongen voor beheerders.
  • Voor Beveiligingssleutels afdwingen voor beheerders geeft de status het aantal organisatie-eenheden aan waarvoor beveiligingssleutels niet worden afgedwongen voor beheerders.

Aanbeveling

Dwing tweestapsverificatie af voor alle beheerdersaccounts. Kies onder Selecteer toegestane methoden voor tweestapsverificatie de optie Alleen beveiligingssleutel. Zo loopt u minder risico op inbreuk op accounts, verhoogde rechten en wachtwoordcracking.

Tweestapsverificatie en beveiligingssleutels afdwingen voor alle beheerdersaccounts

Zo kunt u tweestapsverificatie aanzetten en afdwingen, en het gebruik van beveiligingssleutels afdwingen:

U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.

  1. Ga in de Google Beheerdersconsole naar Menu en dan Beveiliging en dan Verificatie en dan Verificatie in 2 stappen.

    U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.

  2. Vink het vakje aan voor Gebruikers toestaan verificatie in 2 stappen aan te zetten.
  3. Klik op Opslaan. Authenticatie in twee stappen is nu ingeschakeld voor alle gebruikers in het domein.
  4. Klik in het gedeelte 'Authenticatie in twee stappen' op Ga naar geavanceerde instellingen om authenticatie in twee stappen af te dwingen.
  5. Kies in het linkernavigatiemenu het domein of de juiste organisatie-eenheid.
  6. Klik onder Handhaving op Handhaving nu aanzetten.
  7. Kies onder Selecteer toegestane methoden voor tweestapsverificatie de optie Alleen beveiligingssleutel.
  8. Klik op OPSLAAN.

Ga naar Tweestapsverificatie toevoegen en Handhaving voor meer informatie en instructies.

Gevolgen voor uw gebruikers

Beheerders worden gevraagd om te verifiëren met een 2e factor als ze inloggen bij hun Google-service (bijvoorbeeld Google Workspace of Cloud Identity). De tweede stap is meestal dat een geregistreerd mobiel telefoonnummer wordt gebeld en de gebruiker een autorisatiecode moet intypen.