监控安全设置的运行状况

“安全性”页面

支持此功能的版本：一线员工标准版和一线员工 Plus 版；企业 Plus 版；教育标准版和教育 Plus 版；企业基本功能 Plus 版。比较您的版本

安全设置是指与用户账号的安全防护有关的设置：

强制要求用户进行两步验证和使用安全密钥

两步验证有助于保护用户账号，避免在发生密码盗用时遭到未经授权的访问。即使密码被破解、猜中或盗取，攻击者也无法在没有用户其他验证信息的情况下登录。此验证可以采用验证码的形式，用户只能通过自己的手机获取验证码，也可以采用安全密钥上包含的加密签名（推荐）。

有关详情，请参阅以下表格。

关于启用、注册和强制执行

如果为网域启用两步验证，那么该网域中的用户可以选择设置两步验证。如果个别用户决定设置两步验证，则表示他们已注册两步验证。

如果是为组织部门强制执行两步验证，那么该组织部门中的用户就必须设置两步验证。

强制要求使用安全密钥

我们建议您在设置两步验证时，强制要求所有组织部门使用安全密钥。这样可以降低账号遭到入侵的风险，让攻击者更加难以窃取用户的凭据，以及访问机密信息和私密数据。

如需了解如何进行设置以强制要求使用安全密钥，请参阅下文中的说明。

设置
  • 要求用户进行两步验证
  • 强制要求用户使用安全密钥
状态
  • 对于“要求用户进行两步验证”设置，其状态指出了没有强制要求用户进行两步验证的单位部门数量。
  • 对于强制要求用户使用安全密钥，此状态指定了未强制要求用户使用安全密钥的组织部门数量。

建议

为所有组织部门强制执行两步验证，然后在选择允许的两步验证方法下，选择仅限安全密钥。这样可以降低账号遭到入侵的风险，让攻击者更加难以窃取用户的凭据，以及访问机密信息和私密数据。

如何强制要求所有用户账号进行两步验证和使用安全密钥

要启用和强制执行两步验证并强制要求使用安全密钥，请按以下步骤操作：

您必须以超级用户身份登录，才能执行此任务。

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 安全性 然后 身份验证 然后 两步验证。

    您必须以超级用户身份登录，才能执行此任务。

  2. 勾选允许用户启用两步验证复选框。
  3. 点击保存。这样就为相应网域中的所有用户启用了两步验证。
  4. 在“两步验证”部分，点击前往高级设置以强制执行两步验证。
  5. 在左侧的导航菜单中，选择相应网域或相关组织部门。
  6. 在“强制执行”下方，点击立即启用强制执行。
  7. 在选择允许的两步验证方法下，选择仅限安全密钥。
  8. 点击保存。

如需了解详情和说明，请参阅添加两步验证和强制执行。

对您用户的影响

用户在登录 Google 服务（例如 Google Workspace 或 Cloud Identity）时，系统会提示他们使用第二重身份验证方式进行身份验证。第二重身份验证通常是通过已注册的手机号码接听电话，并输入在电话中听到的授权代码。

强制要求管理员进行两步验证和使用安全密钥

两步验证有助于保护管理员账号，避免在发生密码盗用时遭到未经授权的访问。即使密码被破解、猜中或盗取，攻击者也无法在没有管理员的额外验证的情况下登录。此验证可以采用验证码的形式，只有管理员可以通过自己的手机获取验证码，也可以采用安全密钥上包含的加密签名（推荐）。

有关详情，请参阅以下表格。

关于启用、注册和强制执行

如果为网域启用了两步验证，则该网域中的管理员可以选择设置两步验证。如果个别管理员决定设置两步验证，则他们会注册两步验证。

如果是为组织部门强制执行两步验证，那么该组织部门中的管理员就必须设置两步验证。

强制要求使用安全密钥

我们建议您在设置两步验证时，强制要求所有组织部门使用安全密钥。这样可以降低账号遭到入侵的风险，让攻击者更加难以窃取用户的凭据，以及访问机密信息和私密数据。

如需了解如何进行设置以强制要求使用安全密钥，请参阅下文中的说明。

设置
  • 要求管理员进行两步验证
  • 强制要求管理员使用安全密钥
状态
  • 对于“要求管理员进行两步验证”设置，其状态指出了没有强制要求管理员进行两步验证的单位部门数量。
  • 对于强制要求管理员使用安全密钥，相应状态会指明未强制要求管理员使用安全密钥的组织部门数量。

建议

为所有管理员账号强制执行两步验证，然后在选择允许的两步验证方法下，选择仅限安全密钥。这样可以降低账号遭到入侵、权限提升和密码破解的风险。

如何强制要求所有管理员账号进行两步验证和使用安全密钥

要启用和强制执行两步验证并强制要求使用安全密钥，请按以下步骤操作：

您必须以超级用户身份登录，才能执行此任务。

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 安全性 然后 身份验证 然后 两步验证。

    您必须以超级用户身份登录，才能执行此任务。

  2. 勾选允许用户启用两步验证复选框。
  3. 点击保存。这样就为相应网域中的所有用户启用了两步验证。
  4. 在“两步验证”部分，点击前往高级设置以强制执行两步验证。
  5. 在左侧的导航菜单中，选择相应网域或相关组织部门。
  6. 在“强制执行”下方，点击立即启用强制执行。
  7. 在选择允许的两步验证方法下，选择仅限安全密钥。
  8. 点击保存。

如需了解详情和说明，请参阅添加两步验证和强制执行。

对您用户的影响

管理员在登录 Google 服务（例如 Google Workspace 或 Cloud Identity）时，系统会提示他们使用第二重身份验证进行身份验证。第二重身份验证通常是通过已注册的手机号码接听电话，并输入在电话中听到的授权代码。