Эти статьи предназначены для администраторов Google Workspace. Пользователям Google Workspace рекомендуется ознакомиться со статьей Как защитить свой аккаунт с помощью двухэтапной аутентификации.
Двухэтапная аутентификация (2SV) – это дополнительный барьер между вашей организацией и киберпреступниками, которые пытаются украсть имена пользователей и пароли для доступа к коммерческим данным.
Важно! Google внедряет обязательную двухэтапную аутентификацию для аккаунтов администраторов. Подробнее о принудительном применении двухэтапной аутентификации для администраторов…
Что такое двухэтапная аутентификация?
При двухэтапной аутентификации пользователи входят в аккаунты в два этапа, используя что-то, что они знают (пароль), и что-то, что у них есть (мобильный телефон или электронный ключ). Узнайте, как это работает.
Нужна ли двухэтапная аутентификация небольшим компаниям?
Киберпреступники угрожают компаниям любого размера. Получив доступ к аккаунту администратора, хакер сможет просматривать электронную почту, документы, финансовую отчетность и другую информацию, принадлежащую компании.
Хакер может украсть или подобрать пароль, но он не сможет получить доступ к физическому объекту, который есть только у вас.
Способы двухэтапной аутентификации
При двухэтапной аутентификации вы можете выбрать, как будет выполняться второй этап.
Электронные ключи
Это самый надежный способ двухэтапной аутентификации, обеспечивающий в том числе защиту от фишинга. Есть два типа электронных ключей:
- аппаратный электронный ключ или электронный ключ Titan;
- встроенный электронный ключ телефона (поддерживается на устройствах с Android 7 или iOS 10 и последующими версиями этих ОС).
При входе пользователя в аккаунт Google его устройство обнаруживает, что для аутентификации требуется электронный ключ. На втором этапе аутентификации пользователь входит в аккаунт с помощью электронного ключа. В зависимости от типа электронного ключа, пользователь подключает его к своему устройству через USB, Bluetooth или NFC. Подробнее об электронных ключах…
Уведомление от Google
Пользователь может настроить отправку уведомления от Google на мобильное устройство Android или Apple. При входе в аккаунт Google он будет получать на мобильное устройство уведомление "Это вы пытаетесь войти в аккаунт?". Для подтверждения достаточно нажать на это уведомление. Этот способ так же безопасен, как и использование кодов подтверждения, и к тому же намного быстрее. Подробнее об уведомлениях на телефоне…
Google Authenticator и другие генераторы кодов подтверждения
При этом способе аутентификации пользователи создают одноразовые коды подтверждения на аппаратном токене (миниатюрном устройстве) или в приложении на мобильном устройстве, например в Google Authenticator. Код можно использовать для входа в аккаунт на компьютере или другом устройстве, в том числе и на самом мобильном устройстве. Google Authenticator и другие приложения для генерации кодов не нуждаются в подключении к интернету.
Двухэтапная аутентификация поддерживает программные и аппаратные токены, использующие стандарт TOTP (Time-based One Time Password).
Резервные коды
Если мобильного устройства нет под рукой или пользователь находится в зоне повышенной безопасности, куда мобильные устройства брать нельзя, для прохождения двухэтапной аутентификации можно воспользоваться резервным кодом. Создать и распечатать резервные коды можно заранее.
SMS или голосовое сообщение
Google отправляет код для двухэтапной аутентификации на мобильное устройство при помощи текстового сообщения или голосового вызова.
Примечание. Двухэтапная аутентификация с использованием местных номеров телефонов сейчас не поддерживается для некоторых доменов в Нигерии и Кот-д’Ивуаре из-за частых взломов аккаунтов в этих странах. Чтобы узнать, можно ли использовать этот метод аутентификации в вашем домене, обратитесь в службу поддержки.
Ключи доступа
Если администратор включил пропуск пароля для аккаунта пользователя, такой пользователь может пропустить ввод пароля при входе, вместо этого используя ключ доступа с однофакторной и двухфакторной аутентификацией. С помощью ключей доступа пользователи могут входить в свой управляемый аккаунт Google, используя телефон, электронный ключ или функцию блокировки экрана на компьютере. Подробнее о том, как войти в аккаунт, используя ключ доступа вместо пароля…
Рекомендации по использованию двухэтапной аутентификации
Сделайте двухэтапную аутентификацию обязательной для администраторов и важных пользователей
Двухэтапную аутентификацию можно сделать необязательной или обязательной для пользователей. Рекомендуется, чтобы она была обязательной в аккаунте администратора и у пользователей, которые работают с самой важной информацией.
- Аккаунт администратора обладает наибольшими возможностями. Его владелец может удалять пользователей, сбрасывать пароли и получать доступ ко всем данным.
- Пользователи, работающие с конфиденциальными данными, например с финансовой отчетностью и информацией о сотрудниках, также должны использовать двухэтапную аутентификацию.
- Двухэтапная аутентификации может уменьшить вероятность взлома аккаунта на 50%.
Используйте электронные ключи
Электронные ключи являются самым надежным способом двухэтапной аутентификации.
- Электронные ключи – это способ двухэтапной аутентификации, при котором пользователю не нужно вводить коды.
- Альтернативные способы – уведомление от Google или приложение Google Authenticator. Уведомление от Google удобнее, так как пользователю нужно просто нажать на экран устройства при получении запроса, вместо того чтобы вводить код подтверждения.
- Не рекомендуем использовать SMS – они передаются по сетям операторов связи и могут быть перехвачены.