Övervaka status för dina säkerhetsinställningar

Sidan Säkerhetsstatus

Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Enterprise Plus, Education Standard och Education Plus, Enterprise Essentials Plus. Jämför utgåvor

Säkerhetsinställningarna rör säkerhet och skydd för användarkonton.

Tvåstegsverifiering och tillämpning av säkerhetsnyckel för användare

Tvåstegsverifiering bidrar till att skydda användarnas konton från obehörig åtkomst om någon lyckas komma över deras lösenord. Även om ett lösenord knäcks, gissas eller stjäls kan en angripare inte logga in utan åtkomst till användarens ytterligare verifiering. Verifieringen kan vara i form av koder som endast användaren kan få via sin egen mobiltelefon eller via en krypterad signatur som finns på en säkerhetsnyckel (rekommenderas).

Mer information finns i tabellen nedan.

Om aktivering, registrering och tillämpning

Om tvåstegsverifiering är aktiverat för en domän får användarna inom domänen alternativet att ställa in tvåstegsverifiering. Om en enskild användare bestämmer sig för att ställa in tvåstegsverifiering registreras hen för tvåstegsverifiering.

Om tvåstegsverifiering tillämpas för en organisationsenhet måste användarna i den organisationsenheten konfigurera tvåstegsverifiering.

Kräva användning av säkerhetsnycklar

När du konfigurerar tvåstegsverifiering rekommenderar vi att du tillämpar användning av säkerhetsnycklar för alla organisationsenheter. Detta minskar risken för kontointrång och gör det svårare för angripare att stjäla användaruppgifter och få åtkomst till konfidentiell information och privat data.

Anvisningar om hur du konfigurerar tvingande användning av säkerhetsnycklar finns nedan.

Inställningar
  • Tvåstegsverifiering för användare
  • Security Key Enforcement för användare
Status
  • För Security Key Enforcement för användare anger denna status antal organisationsenheter där tvåstegsverifiering för användare inte tillämpas.
  • För Tillämpning av säkerhetsnyckel för användare anger statusen antalet organisationsenheter där säkerhetsnycklar inte tillämpas för användare.

Rekommendation

Tillämpa tvåstegsverifiering för alla organisationsenheter och välj Endast säkerhetsnyckel under Välj tillåtna metoder för tvåstegsverifiering. Detta minskar risken för kontointrång och gör det svårare för angripare att stjäla användaruppgifter och få åtkomst till konfidentiell information och privat data.

Så här tillämpar du tvåstegsverifiering och säkerhetsnycklar för alla användarkonton

Så här aktiverar du tvåstegsverifiering och tillämpar användning av säkerhetsnycklar:

Du måste vara inloggad som avancerad administratör för den här uppgiften.

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Autentisering följt av Tvåstegsverifiering.

    Du måste vara inloggad som avancerad administratör för den här uppgiften.

  2. Markera boxen Tillåt användare att aktivera tvåstegsverifiering.
  3. Klicka på Spara. Detta möjliggör tvåstegsverifiering för alla användare på domänen.
  4. I avsnittet för tvåstegsverifiering klickar du på Gå till avancerade inställningar och tillämpa tvåstegsverifiering.
  5. Välj domänen eller den relevanta organisationsenheten på navigationsmenyn till vänster.
  6. Under Tillämpning klickar du på Aktivera tillämpning nu.
  7. Välj Endast säkerhetsnyckel under Välj tillåtna metoder för tvåstegsverifiering.
  8. Klicka på SPARA.

Mer information och anvisningar finns i Lägg till tvåstegsverifiering och Tillämpning.

Effekt på dina användare

Användarna uppmanas att autentisera sig med en andra faktor när de loggar in på Google-tjänsten (till exempel Google Workspace eller Cloud Identity). Den andra faktorn är oftast ett telefonsamtal till ett registrerat mobilnummer där de anger en auktoriseringskod.

Tillämpning av tvåstegsverifiering och säkerhetsnyckel för administratörer

Tvåstegsverifiering bidrar till att skydda administratörer från obehörig åtkomst om någon lyckas komma över deras lösenord. Även om ett lösenord knäcks, gissas eller stjäls kan en angripare inte logga in utan åtkomst till administratörens ytterligare verifiering. Verifieringen kan ske i form av koder som endast administratören kan hämta via sin egen mobiltelefon eller via en krypterad signatur som finns på en säkerhetsnyckel (rekommenderas).

Mer information finns i tabellen nedan.

Om aktivering, registrering och tillämpning

Om tvåstegsverifiering är aktiverat för en domän får administratörer inom domänen alternativet att konfigurera tvåstegsverifiering. Om en enskild administratör bestämmer sig för att ställa in tvåstegsverifiering registreras hen för tvåstegsverifiering.

Om tvåstegsverifiering tillämpas för en organisationsenhet måste administratörer inom den organisationsenheten konfigurera tvåstegsverifiering.

Kräva användning av säkerhetsnycklar

När du konfigurerar tvåstegsverifiering rekommenderar vi att du tillämpar användning av säkerhetsnycklar för alla organisationsenheter. Detta minskar risken för kontointrång och gör det svårare för angripare att stjäla användaruppgifter och få åtkomst till konfidentiell information och privat data.

Anvisningar om hur du konfigurerar tvingande användning av säkerhetsnycklar finns nedan.

Inställningar
  • Tvåstegsverifiering för administratörer
  • Security Key Enforcement för administratörer
Status
  • För Tvåstegsverifiering för administratörer anger denna status antalet organisationsenheter där tvåstegsverifiering för administratörer inte tillämpas
  • För Tillämpning av säkerhetsnyckel för administratörer anger statusen antalet organisationsenheter där säkerhetsnycklar inte tillämpas för administratörer.

Rekommendation

Tillämpa tvåstegsverifiering för alla administratörskonton och välj Endast säkerhetsnyckel under Välj tillåtna metoder för tvåstegsverifiering. Detta minskar risken för kontointrång, utökade behörigheter och knäckta lösenord.

Så här tillämpar du tvåstegsverifiering och säkerhetsnycklar för alla administratörskonton

Så här aktiverar du tvåstegsverifiering och tillämpar användning av säkerhetsnycklar:

Du måste vara inloggad som avancerad administratör för den här uppgiften.

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Autentisering följt av Tvåstegsverifiering.

    Du måste vara inloggad som avancerad administratör för den här uppgiften.

  2. Markera boxen Tillåt användare att aktivera tvåstegsverifiering.
  3. Klicka på Spara. Detta möjliggör tvåstegsverifiering för alla användare på domänen.
  4. I avsnittet för tvåstegsverifiering klickar du på Gå till avancerade inställningar och tillämpa tvåstegsverifiering.
  5. Välj domänen eller den relevanta organisationsenheten på navigationsmenyn till vänster.
  6. Under Tillämpning klickar du på Aktivera tillämpning nu.
  7. Välj Endast säkerhetsnyckel under Välj tillåtna metoder för tvåstegsverifiering.
  8. Klicka på SPARA.

Mer information och anvisningar finns i Lägg till tvåstegsverifiering och Tillämpning.

Effekt på dina användare

Administratörer uppmanas att autentisera sig med en andra faktor när de loggar in på Google-tjänsten (till exempel Google Workspace eller Cloud Identity). Den andra faktorn är oftast ett telefonsamtal till ett registrerat mobilnummer där de anger en auktoriseringskod.