אם בחברה שלכם נאכף אימות דו-שלבי (2SV), אדמינים או משתמשים לא יכולים להיכנס לחשבונות שלהם אם הם מאבדים את הגישה לשיטת האימות הדו-שלבי שלהם, או אם הם לא הגדירו אימות דו-שלבי. לדוגמה:
- אדמין או משתמש מאבדים את מפתח האבטחה שלהם.
- משתמש מאבד את הטלפון שלו ולא יכול ליצור קודי אימות דו-שלבי.
- משתמש לא נרשם לאימות דו-שלבי עד סוף תקופת ההרשמה למשתמשים חדשים.
- משתמש חדש שנוצר לא יכול להיכנס לחשבון שלו כדי להגדיר אימות דו-שלבי.
חשוב: Google אוכפת אימות דו-שלבי (2SV) בחשבונות אדמין. פרטים נוספים מופיעים במאמר בנושא אכיפת אימות דו-שלבי (2SV) לאדמינים.
הכנה לשחזור החשבון
- לאדמינים צריך להיות מפתח אבטחה חלופי – אדמינים צריכים לרשום יותר ממפתח אבטחה אחד לחשבון האדמין שלהם, ולשמור אותו במקום בטוח.
- שמירת קודי גיבוי מראש – סופר-אדמינים צריכים ליצור ולהדפיס קודי גיבוי לאדמינים אחרים בארגון, למקרה שהם יצטרכו אותם בעתיד. שמרו את קודי הגיבוי במקום מאובטח.
- יצירת קודים למשתמש – אם למשתמש שהגישה שלו נחסמה אין קודי גיבוי, אדמינים עם הרשאת ניהול משתמשים יכולים ליצור קודים בשבילו. פרטים נוספים מופיעים בקטע חשבון משתמש בדף הזה.
- הגדרת סופר-אדמין נוסף – אם אדמין לא יכול להיכנס לחשבון שלו, סופר-אדמין יכול ליצור בשבילו קודי גיבוי.
- אם נדרשים מפתחות אבטחה, צריך להגדיר תקופת חסד – כשמגדירים אכיפה של אימות דו-שלבי, צריך להגדיר תקופת חסד. במהלך תקופת החסד, המשתמשים יכולים להזין קוד גיבוי שנוצר על ידי האדמין לאימות דו-שלבי. אם אוכפים אימות דו-שלבי במצב מפתח אבטחה בלבד, המשתמשים לא יכולים ליצור קודי גיבוי בעצמם. פרטים נוספים זמינים במאמר פריסה של אימות דו-שלבי.
שימוש בקודי גיבוי לשחזור החשבון
אם אתם צריכים לשחזר חשבון, השתמשו בקודי גיבוי. החשבונות עדיין מוגנים באמצעות אימות דו-שלבי, וקל ליצור קודי גיבוי. אם אתם מעבירים משתמשים לקבוצת הגדרות או משנים את היחידה הארגונית שלהם, והאימות הדו-שלבי לא נדרש, החשבונות שלהם לא מוגנים יותר על ידי אימות דו-שלבי. לפרטים נוספים, עבור אל איך מונעים אובדן גישה לחשבון כשמופעל אימות דו-שלבי.
הערה: רק סופר-אדמינים יכולים ליצור קודי גיבוי לחשבון אדמין אחר. כדי ליצור קודי גיבוי לחשבון משתמש, לאדמין צריכה להיות הרשאת ניהול משתמשים.
שחזור חשבון
חשבון משתמש
לצפייה בסרטון
שחזור של חשבון משתמש
אתם יכולים לגשת להגדרות האימות הדו-שלבי של משתמש ולבצע את השלבים האלה רק אם האימות הדו-שלבי נאכף כרגע בארגון שלכם, או אם המשתמש הפעיל את האימות הדו-שלבי בחשבון שלו.
כדי לבצע את השלבים האלה, צריכה להיות לכם הרשאה מתאימה לניהול משתמשים. אם אין לכם אותה, לא תראו את כל האפשרויות והכפתורים שבהוראות שכאן.-
במסוף Google Admin, לוחצים על סמל התפריט
הארגון שלי משתמשים.נדרשת הרשאה מתאימה לניהול המשתמשים. אם אין לכם אותה, לא תראו את כל האפשרויות והכפתורים שבהוראות שכאן.
- ברשימת המשתמשים, לוחצים על שם המשתמש הרצוי.
מוצג סיכום של המידע על המשתמש. צריכים עזרה? אתם יכולים לקרוא איך מוצאים חשבון של משתמש. - לוחצים על אבטחה.
- לוחצים על אימות דו-שלבי.
- לוחצים על קבלת קודי אימות לגיבוי.
- מעתיקים את אחד מקודי האימות.
- שולחים את קוד הגיבוי למשתמש בהודעה מיידית או בהודעת טקסט.
המשתמש יכול להיכנס לחשבון שלו באמצעות סיסמה וקוד גיבוי.
חשבון אדמין
- מבקשים מסופר-אדמין בחברה ליצור קודי גיבוי, כמו שמתואר בקטע חשבון משתמש בדף הזה.
- אם אין סופר-אדמין זמין, צריך לפעול לפי ההוראות במאמר איך משחזרים גישה של אדמין בחשבון.
מידע על שימוש בשם משתמש משני לשחזור החשבון
במקרים מסוימים, אתם יכולים להשתמש בשם משתמש משני כדי לשחזר את החשבון. אנחנו לא ממליצים על השיטה הזו כי היא לא מאובטחת. אם שם המשתמש המשני לא מוגן באמצעות אימות דו-שלבי, הוא עלול להיחשף לפריצה, וכך גם חשבון האדמין שלכם.
אם בחברה שלכם יש 3 סופר-אדמינים או יותר, או יותר מ-500 משתמשים, אתם לא יכולים להשתמש בשם משתמש משני לשחזור החשבון (האפשרות הזו מושבתת).