Los problemen op met inloggen, tweestapsverificatie en aanmeldingsproblemen.

Tweestapsverificatie

Met tweestapsverificatie moeten uw gebruikers in twee stappen inloggen op hun account. Na het invoeren van een wachtwoord krijgt een gebruiker bijvoorbeeld pas toegang tot zijn account na het invoeren van een code die naar zijn mobiele telefoon is gestuurd, of na het gebruiken van een beveiligingssleutel.

Tweestapsverificatie wordt soms omschreven als een soort aanmelduitdaging. Als beheerder van Google Workspace kunt u deze aanmelduitdaging voor uw gebruikers implementeren. Ga naar ' Beveilig uw bedrijf met tweestapsverificatie' voor instructies en meer informatie over tweestapsverificatie.

Aanmeldingsuitdagingen geactiveerd door verdachte activiteit

Als Google Workspace een verdachte aanmeldpoging detecteert of als een onbevoegde probeert toegang te krijgen tot een gebruikersaccount, krijgt die persoon een aanmelduitdaging te zien. Dit is een extra beveiligingsvraag waarmee de persoon zijn of haar identiteit kan verifiëren. Google kan bijvoorbeeld een verificatiecode naar de telefoon van de rechtmatige gebruiker sturen. Als de persoon die probeert in te loggen de code niet invoert, krijgt die persoon geen toegang tot het account.

In tegenstelling tot tweestapsverificatie, die door beheerders wordt geactiveerd en standaard vereist is bij elke aanmeldpoging, wordt dit type aanmelduitdaging automatisch geactiveerd wanneer ongebruikelijke of verdachte activiteit wordt gedetecteerd. Verdachte aanmeldactiviteit is gedrag dat afwijkt van het normale gebruikersgedrag. Dit kan bijvoorbeeld een gebruiker zijn die inlogt vanaf een ongebruikelijke locatie of op een manier die verband houdt met misbruik.

Voor meer informatie en beschrijvingen van de verschillende soorten inloguitdagingen, ga naar De identiteit van een gebruiker verifiëren met extra beveiliging en Werknemers-ID toevoegen als inloguitdaging .

De inloguitdaging voorkomt toegang tot een gebruikersaccount.

Als beheerder van Google Workspace moet u mogelijk de toegang tot een gebruikersaccount herstellen wanneer een aanmeldingsverzoek de toegang blokkeert.

U moet bijvoorbeeld mogelijk inloggen op een gebruikersaccount als onderdeel van het offboardingproces wanneer een medewerker het bedrijf verlaat. Of u moet mogelijk de toegang herstellen voor een bestaande gebruiker of beheerder omdat de geautoriseerde gebruiker zijn of haar identiteit niet kan verifiëren. Een gebruiker heeft bijvoorbeeld mogelijk geen tweestapsverificatie ingesteld vóór de ingangsdatum , of een gebruiker heeft geen telefoonbereik en kan de verificatiecode niet ontvangen.

Oplossing: Schakel de inloguitdaging tijdelijk uit.

Als een aanmeldingsverzoek de toegang tot een gebruikersaccount blokkeert, moet u het aanmeldingsverzoek voor die gebruiker uitschakelen om de toegang tot het account te herstellen. Het kan enkele minuten duren voordat deze wijziging van kracht wordt voor het gebruikersaccount. Daarna wordt het aanmeldingsverzoek tijdelijk, gedurende 10 minuten, uitgeschakeld zodat u kunt inloggen. Zie ' Een aanmeldingsverzoek uitschakelen' voor instructies.

Belangrijk: Als een inloguitdaging de toegang tot een gebruikersaccount blokkeert, is het wijzigen van het wachtwoord van de gebruiker niet voldoende om de toegang te herstellen. U kunt het probleem alleen oplossen door eerst de inloguitdaging uit te schakelen.

Als het uitschakelen van de inloguitdaging voor een gebruiker de toegang niet herstelt, kunt u ook back-upverificatiecodes genereren om een ​​account te herstellen, mits de gebruiker is aangemeld voor tweestapsverificatie. Zie voor instructies Een account herstellen dat is beveiligd met tweestapsverificatie .

Tweestapsverificatie blokkeert de toegang tot een beheerdersaccount.

Als tweestapsverificatie binnen uw bedrijf is ingeschakeld, kunnen beheerders niet meer inloggen op hun accounts als ze geen toegang meer hebben tot hun tweestapsverificatiemethode. Dit kan bijvoorbeeld gebeuren als een beheerder het bedrijf verlaat of zijn of haar beveiligingssleutel kwijtraakt.

Oplossing: Werk samen met een andere beheerder binnen uw organisatie.

We raden aan om meerdere beheerders in uw organisatie toegang te geven tot de beveiligingsinstellingen in de Google Admin-console. Op deze manier kan een beheerder die de toegang tot tweestapsverificatie verliest en geen toegang meer heeft tot zijn of haar account, samen met een andere beheerder de toegang herstellen. Door meerdere beheerders toegang te geven tot de beveiligingsinstellingen kunt u dergelijke problemen oplossen zonder contact op te hoeven nemen met Google Cloud Support.

Oplossing (indien nodig): Herstel het account

Als tweestapsverificatie u de toegang tot een beheerdersaccount ontzegt en er geen andere beheerder binnen de organisatie is die u kan helpen de toegang te herstellen, moet u het account herstellen. Volg de instructies in Een account herstellen dat is beveiligd met tweestapsverificatie om het accountherstelproces te starten.

Als het je niet lukt om toegang te krijgen tot het beheerdersaccount met behulp van de stappen voor accountherstel, kun je je account herstellen via de pagina voor accountherstel van Google . Ga voor meer informatie en instructies naar 'Beheerderstoegang tot je account herstellen' .

De beheerder of gebruiker heeft een tweestapsverificatiecode ontvangen die niet was aangevraagd.

Als u, of een andere gebruiker, een tweestapsverificatiecode ontvangt die u niet hebt aangevraagd, verwijder de code dan en deel deze met niemand.

Een ongevraagde code betekent niet dat uw account is gehackt. De code kan per ongeluk of door een andere gebruiker onder andere omstandigheden naar uw telefoon zijn gestuurd.

Als een gebruiker ongevraagde verificatiecodes blijft ontvangen, controleer dan of uw organisatie de aanbevolen beveiligingspraktijken volgt. Ga voor meer informatie naar 'Aanbevolen beveiligingspraktijken voor beheerdersaccounts' en 'Beveiligingschecklist voor middelgrote en grote bedrijven (100+ gebruikers)' .

Kan niet inloggen op het gebruikersaccount van een voormalige medewerker.

Als beheerder van Google Workspace moet u mogelijk de toegang tot een account herstellen voor een medewerker die het bedrijf heeft verlaten. U kent wellicht het wachtwoord van het gebruikersaccount, maar een inlogverzoek kan u de toegang ontzeggen.

Oplossing: Schakel de inloguitdaging tijdelijk uit.

Als een aanmeldingsverzoek de toegang tot een gebruikersaccount blokkeert, moet u het aanmeldingsverzoek voor dat account uitschakelen om de toegang te herstellen. Het kan enkele minuten duren voordat deze wijziging van kracht wordt. Het aanmeldingsverzoek wordt dan tijdelijk, gedurende 10 minuten, uitgeschakeld, zodat u zich kunt aanmelden. Zie Aanmeldingsverzoek uitschakelen voor instructies.

Belangrijk: Als een inloguitdaging de toegang tot een gebruikersaccount blokkeert, is het wijzigen van het wachtwoord van de gebruiker niet voldoende om de toegang te herstellen. U kunt het probleem alleen oplossen door eerst de inloguitdaging uit te schakelen.

De gebruiker of beheerder kan niet inloggen vanwege een vergeten wachtwoord.

Als een gebruiker het wachtwoord voor zijn beheerde Google-account (bijvoorbeeld zijn Google Workspace- of Cloud Identity-account) vergeet, of als u vermoedt dat zijn account is gehackt, kunt u het wachtwoord opnieuw instellen via de Google-beheerconsole.

Voor instructies ga naar Het wachtwoord van een gebruiker opnieuw instellen en Wachtwoorden opnieuw instellen en herstellen .

De beheerder moet de wachtwoorden voor meerdere gebruikersaccounts opnieuw instellen.

U kunt de wachtwoorden van meerdere gebruikers tegelijk opnieuw instellen. Dit kan nodig zijn als u veel nieuwe gebruikers hebt of als u vermoedt dat accounts zijn gehackt.

Voor instructies, ga naar Meerdere gebruikers toevoegen of bijwerken vanuit een CSV-bestand .

De beheerder moet zijn/haar eigen wachtwoord opnieuw instellen.

Als u beheerder bent van het Google Workspace- of Cloud Identity-account van uw organisatie en u bent uw wachtwoord vergeten, kunt u uw eigen wachtwoord opnieuw instellen om toegang te krijgen tot uw account.

Raadpleeg voor instructies de pagina's 'Beheerderstoegang tot uw account herstellen' en 'Wachtwoorden opnieuw instellen en herstellen' .

De beheerder moet het wachtwoord van een andere beheerder opnieuw instellen.

Om het wachtwoord van een andere beheerder opnieuw in te stellen, moet u superbeheerdersrechten hebben. Als u superbeheerdersrechten hebt, volgt u dezelfde stappen als voor het opnieuw instellen van het wachtwoord van een gebruiker. Zie Wachtwoord opnieuw instellen en Wachtwoorden opnieuw instellen en herstellen voor instructies.