Een account herstellen dat is beveiligd met verificatie in 2 stappen

Als tweestapsverificatie wordt afgedwongen in uw bedrijf, kunnen beheerders of gebruikers niet inloggen op hun account als ze de toegang tot hun methode verliezen of als ze tweestapsverificatie niet hebben ingesteld. Voorbeeld:

  • Een beheerder of gebruiker verliest zijn beveiligingssleutel.
  • Een gebruiker raakt zijn telefoon kwijt en kan geen codes voor tweestapsverificatie genereren.
  • Een gebruiker heeft zich aan het einde van de inschrijvingsperiode voor nieuwe gebruikers nog niet ingeschreven voor tweestapsverificatie.
  • Een nieuw gemaakte gebruiker kan niet inloggen op zijn account om tweestapsverificatie in te stellen.

Belangrijk: Google dwingt tweestapsverificatie af voor beheerdersaccounts. Ga naar Over tweestapsverificatie afdwingen voor beheerders voor meer informatie.

Voorbereiden op accountherstel

  • Beheerders moeten een reservebeveiligingssleutel hebben: We raden beheerders aan meer dan één beveiligingssleutel in te schrijven voor hun beheerdersaccount en deze op een veilige plaats op te slaan.
  • Sla back-upcodes van tevoren op: We raden hoofdbeheerders aan back-upcodes te maken en af te drukken voor andere beheerders in de organisatie voor het geval ze deze nodig hebben. Bewaar de back-upcodes op een veilige plaats.
  • Maak codes voor een gebruiker: Als een gebruiker de toegang kwijtraakt tot het account en geen back-upcodes heeft, kunnen beheerders met het recht voor gebruikersbeheer codes maken. Ga naar Gebruikersaccount op deze pagina voor meer informatie.
  • Stel een extra hoofdbeheerder in: Als een beheerder niet kan inloggen op het account, kan een hoofdbeheerder back-upcodes maken.
  • Stel een respijtperiode in als beveiligingssleutels worden vereist: Als u tweestapsverificatie afdwingt, stelt u een respijtperiode in. Gebruikers kunnen tijdens de respijtperiode een door de beheerder gegenereerde back-upcode invullen bij tweestapsverificatie. Als tweestapsverificatie wordt afgedwongen in de modus Alleen beveiligingssleutel, kunnen gebruikers geen eigen back-upcodes genereren. Ga naar Tweestapsverificatie implementeren voor meer informatie.

Back-upcodes gebruiken voor accountherstel

Gebruik back-upcodes om een account te herstellen. Het account wordt dan nog steeds beveiligd door tweestapsverificatie, en back-upcodes zijn makkelijk te maken. Als u gebruikers verplaatst naar een configuratiegroep of hun organisatie-eenheid wijzigt en tweestapsverificatie niet vereist is, worden hun accounts niet meer beschermd door tweestapsverificatie. Ga naar Voorkomen dat mensen buiten hun account worden gesloten wanneer tweestapsverificatie wordt afgedwongen voor meer informatie.

Opmerking: Alleen hoofdbeheerders kunnen back-upcodes maken voor een ander beheerdersaccount. Een beheerder heeft het recht voor gebruikersbeheer nodig om back-upcodes voor een gebruikersaccount te maken.

Een account herstellen

Gebruikersaccount

Bekijk de video

Een gebruikersaccount herstellen

U kunt de instellingen voor tweestapsverificatie voor een gebruiker alleen openen en deze stappen alleen uitvoeren als tweestapsverificatie op dit moment wordt afgedwongen voor uw organisatie of als de gebruiker tweestapsverificatie heeft aangezet voor het account.

U heeft het juiste User Management-recht nodig om deze stappen te kunnen uitvoeren. Als u dit recht niet heeft, ziet u niet alle bedieningselementen die u nodig heeft.

  1. Ga in de Google Beheerdersconsole naar Menu en dan Directory en dan Gebruikers.

    Hiervoor is het juiste recht voor User Management vereist. Als u dit recht niet heeft, ziet u niet alle bedieningselementen die u nodig heeft.

  2. Klik in de lijst Gebruikers op de gewenste gebruikersnaam.
    Er wordt een overzicht van de gebruikersgegevens getoond. Ga naar Een gebruikersaccount zoeken als u hulp nodig heeft.
  3. Klik op Beveiliging.
  4. Klik op Authenticatie in twee stappen.
  5. Klik op Back-upverificatiecodes ophalen.
  6. Kopieer een van de verificatiecodes.
  7. Stuur de back-upcode naar de gebruiker via een chat- of tekstbericht.
    De gebruiker kan inloggen op het account met het wachtwoord en de back-upcode.

Beheerdersaccount

  1. Vraag een hoofdbeheerder van uw bedrijf om back-upcodes te maken, zoals hierboven beschreven bij Gebruikersaccount op deze pagina.
  2. Als er geen hoofdbeheerder beschikbaar is, volgt u de instructies in Beheerderstoegang tot uw account herstellen.

Over het gebruik van een secundaire gebruikersnaam voor accountherstel

In sommige gevallen kunt u een secundaire gebruikersnaam gebruiken om uw account te herstellen. Dit wordt echter afgeraden, omdat deze methode niet veilig is. Als voor de secundaire gebruikersnaam geen tweestapsverificatie wordt gebruikt, kan deze worden gehackt, en uw beheerdersaccount dus ook.

Als uw bedrijf 3 of meer hoofdbeheerders of meer dan 500 gebruikers heeft, kunt u geen secundaire gebruikersnaam gebruiken voor accountherstel (dit staat uit).