Если в организации включена обязательная двухэтапная аутентификация, администраторы и пользователи, не имеющие возможности ее пройти или не настроившие ее, не смогут войти в свои аккаунты. Пример:
- Администратор или пользователь потерял электронный ключ.
- Пользователь потерял телефон и не может сгенерировать код для двухэтапной аутентификации.
- Пользователь не настроил двухэтапную аутентификацию до того, как истек период включения двухэтапной аутентификации для новых пользователей.
- Пользователь нового аккаунта не может войти в него и настроить двухэтапную аутентификацию.
Важно! Google внедряет обязательную двухэтапную аутентификацию для аккаунтов администраторов. Подробнее о принудительном применении двухэтапной аутентификации для администраторов…
Как предотвратить потерю доступа к аккаунту
- Администраторам следует иметь запасной электронный ключ. Администраторам следует зарегистрировать несколько электронных ключей для своего аккаунта администратора и хранить их в безопасном месте.
- Сохраните резервные коды заранее. Суперадминистраторам следует создать и распечатать резервные коды для других администраторов организации на случай, если они понадобятся в будущем. хранить их в безопасном месте.
- Сгенерируйте коды для пользователя. Если у пользователя, который потерял доступ к аккаунту, нет резервных кодов, администраторы с правами на управление аккаунтами пользователей могут их сгенерировать. Подробная информация приведена в разделе Аккаунт пользователя.
- Настройте дополнительный аккаунт суперадминистратора. Если администратор не может войти в свой аккаунт, суперадминистратор может создать для него резервные коды.
- При включении аутентификации с помощью электронных ключей укажите период, в течение которого пользователи смогут использовать другие способы двухэтапной аутентификации, например резервный код, созданный администратором. Если двухэтапная аутентификация принудительно включена в режиме Только электронный ключ, пользователи не могут создавать собственные резервные коды аутентификации. Подробная информация приведена в статье Развертывание двухэтапной аутентификации.
Как использовать резервные коды для восстановления доступа к аккаунту
Чтобы восстановить доступ к аккаунту, воспользуйтесь резервным кодом. Если для аккаунтов включена двухэтапная аутентификация, вы можете сгенерировать для них резервные коды. Если вы перенесете пользователей в группу конфигурации или в организационное подразделение, где не требуется двухэтапная аутентификация, то их аккаунты больше не будут защищены с помощью этого метода. Узнайте, как избежать проблем с доступом сотрудников к аккаунтам при обязательном использовании двухэтапной аутентификации.
Примечание. Резервные коды для аккаунта администратора может создать только суперадминистратор. Чтобы создать резервные коды для аккаунта пользователя, у администратора должны быть права на управление аккаунтами пользователей.
Как восстановить доступ к аккаунту
Аккаунт пользователя
Посмотреть видео
Как восстановить аккаунт пользователя
Настройки двухэтапной аутентификации для пользователя и указанные ниже действия доступны, только если в организации или для его аккаунта включена обязательная двухэтапная аутентификация.
Чтобы выполнить указанные ниже действия, вам потребуются права на управление аккаунтами пользователей. В противном случае некоторые элементы управления будут недоступны.-
В консоли администратора Google нажмите на значок меню
Каталог
Пользователи.Вам потребуются права на управление пользователями. В противном случае некоторые элементы управления будут недоступны.
- В списке Пользователи выберите имя пользователя.
Появится сводная информация о пользователе. Подробнее о том, как найти аккаунт пользователя… - Нажмите Безопасность.
- Выберите Двухэтапная аутентификация.
- Нажмите Получить коды подтверждения.
- Скопируйте один из кодов подтверждения.
- Отправьте пользователю код в SMS или приложении для мгновенного обмена сообщениями.
Пользователь сможет войти в аккаунт с помощью пароля и резервного кода.
Аккаунт администратора
- Попросите суперадминистратора организации сгенерировать резервные коды, как описано в разделе Аккаунт пользователя.
- Если связаться с суперадминистратором не получится, следуйте инструкциям в статье Как восстановить административный доступ к аккаунту.
Как восстановить доступ к аккаунту с помощью дополнительного имени пользователя
В некоторых случаях восстановить доступ к аккаунту можно с помощью дополнительного имени пользователя. Мы не рекомендуем использовать этот способ, так как он небезопасен. Если дополнительное имя пользователя не защищено двухэтапной аутентификацией, к нему и, соответственно, к аккаунту администратора могут получить несанкционированный доступ другие пользователи.
Этот способ нельзя применять для восстановления доступа к аккаунту, если в организации не менее трех суперадминистраторов или более 500 пользователей.