รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus, Enterprise Plus, Education Standard และ Education Plus รวมถึง Enterprise Essentials Plus เปรียบเทียบรุ่นของคุณ
การตั้งค่าความปลอดภัยเกี่ยวข้องกับความปลอดภัยและการปกป้องบัญชีผู้ใช้
- การบังคับใช้การยืนยันแบบ 2 ขั้นตอนและคีย์ความปลอดภัยสำหรับผู้ใช้
- การบังคับใช้การยืนยันแบบ 2 ขั้นตอนและคีย์ความปลอดภัยสำหรับผู้ดูแลระบบ
การยืนยันแบบ 2 ขั้นตอนและการบังคับใช้คีย์ความปลอดภัยสำหรับผู้ใช้
การยืนยันแบบ 2 ขั้นตอนจะช่วยป้องกันบัญชีผู้ใช้จากการเข้าถึงที่ไม่ได้รับอนุญาตในกรณีที่มีผู้อื่นทราบรหัสผ่าน แม้ว่ารหัสผ่านจะถูกแคร็ก เดา หรือขโมยไป แต่ผู้โจมตีก็ลงชื่อเข้าใช้ไม่ได้หากไม่มีสิทธิ์เข้าถึง การยืนยันเพิ่มเติมของผู้ใช้ การยืนยันนี้อาจอยู่ในรูปแบบของรหัสที่ มีเพียงผู้ใช้เท่านั้นที่รับได้ผ่านโทรศัพท์มือถือของตนเอง หรือผ่านลายเซ็นที่เข้ารหัส ซึ่งอยู่ในคีย์ความปลอดภัย (แนะนำ)
โปรดดูรายละเอียดเพิ่มเติมได้จากตารางด้านล่าง
เกี่ยวกับการเปิดใช้ การลงทะเบียน และการบังคับใช้
หากเปิดใช้การยืนยันแบบ 2 ขั้นตอนสำหรับโดเมน ผู้ใช้ภายในโดเมนนั้นจะมีตัวเลือกในการตั้งค่าการยืนยันแบบ 2 ขั้นตอน หากผู้ใช้แต่ละรายตัดสินใจ ตั้งค่าการยืนยันแบบ 2 ขั้นตอน แสดงว่าผู้ใช้ลงทะเบียนการยืนยันแบบ 2 ขั้นตอน แล้ว
หากบังคับใช้การยืนยันแบบ 2 ขั้นตอนสำหรับหน่วยขององค์กร ผู้ใช้ภายใน หน่วยขององค์กรนั้นจะต้องตั้งค่าการยืนยันแบบ 2 ขั้นตอน
บังคับใช้การใช้คีย์ความปลอดภัย
เมื่อตั้งค่าการยืนยันแบบ 2 ขั้นตอน เราขอแนะนำให้คุณบังคับใช้ คีย์ความปลอดภัยสำหรับหน่วยขององค์กรทั้งหมด การทำเช่นนี้จะช่วยลดความเสี่ยงของการเจาะระบบบัญชี ทำให้ผู้โจมตีขโมยข้อมูลเข้าสู่ระบบของผู้ใช้และเข้าถึงข้อมูลลับและข้อมูลส่วนตัวได้ยากขึ้น
ดูวิธีการตั้งค่าการบังคับใช้คีย์ความปลอดภัยได้ที่วิธีการ ด้านล่าง
| การตั้งค่า |
|
| สถานะ |
|
|
คำแนะนำ |
บังคับใช้การยืนยันแบบ 2 ขั้นตอนสำหรับหน่วยขององค์กรทั้งหมด และในส่วนเลือกวิธีการยืนยันแบบ 2 ขั้นตอนที่อนุญาต ให้เลือกคีย์ความปลอดภัยเท่านั้น การทำเช่นนี้จะช่วยลดความเสี่ยงของการเจาะระบบบัญชี ทำให้ผู้โจมตีขโมยข้อมูลเข้าสู่ระบบของผู้ใช้และเข้าถึงข้อมูลลับและข้อมูลส่วนตัวได้ยากขึ้น |
|
วิธีบังคับใช้การยืนยันแบบ 2 ขั้นตอนและคีย์ความปลอดภัยสำหรับบัญชีผู้ใช้ทั้งหมด |
หากต้องการเปิดใช้งานและบังคับใช้การยืนยันสองขั้นตอนและการใช้คีย์ความปลอดภัย ให้ดำเนินการดังนี้ คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้
ดูรายละเอียดและวิธีการเพิ่มเติมได้ที่หัวข้อเพิ่มการยืนยันแบบ 2 ขั้นตอนและการบังคับใช้ |
|
ผลกระทบต่อผู้ใช้ |
ระบบจะแจ้งให้ผู้ใช้ตรวจสอบสิทธิ์ด้วยปัจจัยที่สองเมื่อลงชื่อเข้าใช้บริการของ Google (เช่น Google Workspace หรือ Cloud Identity) ปัจจัยที่สองที่พบได้บ่อยที่สุดคือการโทรศัพท์ไปยังหมายเลขโทรศัพท์มือถือที่ลงทะเบียนไว้เพื่อพิมพ์รหัสการให้สิทธิ์ |
ความปลอดภัย
การยืนยันแบบ 2 ขั้นตอนและการบังคับใช้คีย์ความปลอดภัยสำหรับผู้ดูแลระบบ
การยืนยันแบบ 2 ขั้นตอนจะช่วยปกป้องผู้ดูแลระบบจากการเข้าถึงที่ไม่ได้รับอนุญาตในกรณีที่มีผู้อื่นทราบรหัสผ่าน แม้ว่ารหัสผ่านจะถูกแคร็ก คาดเดา หรือถูกขโมย แต่ผู้โจมตีก็ลงชื่อเข้าใช้ไม่ได้หากไม่มีสิทธิ์เข้าถึงการยืนยันเพิ่มเติมของผู้ดูแลระบบ การยืนยันนี้อาจอยู่ในรูปแบบของรหัสที่เฉพาะผู้ดูแลระบบ เท่านั้นที่จะรับได้ผ่านโทรศัพท์มือถือของตนเอง หรือผ่านลายเซ็นที่เข้ารหัสซึ่งอยู่ใน คีย์ความปลอดภัย (แนะนำ)
โปรดดูรายละเอียดเพิ่มเติมได้จากตารางด้านล่าง
เกี่ยวกับการเปิดใช้ การลงทะเบียน และการบังคับใช้
หากเปิดใช้การยืนยันแบบ 2 ขั้นตอนสำหรับโดเมน ผู้ดูแลระบบภายในโดเมนนั้น จะมีตัวเลือกในการตั้งค่าการยืนยันแบบ 2 ขั้นตอน หากผู้ดูแลระบบแต่ละคน ตัดสินใจตั้งค่าการยืนยันแบบ 2 ขั้นตอน ก็จะลงทะเบียนการยืนยันแบบ 2 ขั้นตอน
หากบังคับใช้การยืนยันแบบ 2 ขั้นตอนสำหรับหน่วยขององค์กร ผู้ดูแลระบบภายใน หน่วยขององค์กรนั้นจะต้องตั้งค่าการยืนยันแบบ 2 ขั้นตอน
บังคับใช้การใช้คีย์ความปลอดภัย
เมื่อตั้งค่าการยืนยันแบบ 2 ขั้นตอน เราขอแนะนำให้คุณบังคับใช้ คีย์ความปลอดภัยสำหรับหน่วยขององค์กรทั้งหมด การทำเช่นนี้จะช่วยลดความเสี่ยงของการเจาะระบบบัญชี ทำให้ผู้โจมตีขโมยข้อมูลเข้าสู่ระบบของผู้ใช้และเข้าถึงข้อมูลลับและข้อมูลส่วนตัวได้ยากขึ้น
ดูวิธีการตั้งค่าการบังคับใช้คีย์ความปลอดภัยได้ที่วิธีการ ด้านล่าง
| การตั้งค่า |
|
| สถานะ |
|
|
คำแนะนำ |
บังคับใช้การยืนยันแบบ 2 ขั้นตอนกับบัญชีผู้ดูแลระบบทั้งหมด และในส่วนเลือกวิธีการยืนยันแบบ 2 ขั้นตอนที่อนุญาต ให้เลือกคีย์ความปลอดภัยเท่านั้น การดำเนินการนี้จะช่วยลดความเสี่ยงที่จะเกิดการเจาะระบบบัญชี การยกระดับสิทธิ์โดยไม่ได้รับอนุญาต และการเจาะรหัสผ่าน |
|
วิธีบังคับใช้การยืนยันแบบ 2 ขั้นตอนและคีย์ความปลอดภัยสำหรับบัญชีผู้ดูแลระบบทั้งหมด |
หากต้องการเปิดใช้งานและบังคับใช้การยืนยันสองขั้นตอนและการใช้คีย์ความปลอดภัย ให้ดำเนินการดังนี้ คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้
ดูรายละเอียดและวิธีการเพิ่มเติมได้ที่หัวข้อเพิ่มการยืนยันแบบ 2 ขั้นตอนและการบังคับใช้ |
|
ผลกระทบต่อผู้ใช้ |
ระบบจะแจ้งให้ผู้ดูแลระบบตรวจสอบสิทธิ์ด้วยปัจจัยที่ 2 เมื่อลงชื่อเข้าใช้บริการของ Google (เช่น Google Workspace หรือ Cloud Identity) ปัจจัยที่สองที่พบได้บ่อยที่สุดคือการโทรศัพท์ไปยังหมายเลขโทรศัพท์มือถือที่ลงทะเบียนไว้เพื่อพิมพ์รหัสการให้สิทธิ์ |