Устранение проблем со входом в систему, двухфакторной аутентификации и авторизацией.

Двухэтапная проверка

При использовании двухфакторной аутентификации ваши пользователи должны входить в свою учетную запись в два этапа. Например, после ввода пароля пользователь получает доступ к своей учетной записи только после ввода кода, отправленного на его мобильный телефон, или после использования ключа безопасности.

Двухфакторная аутентификация иногда описывается как разновидность проверки подлинности при входе в систему. Как администратор Google Workspace, вы можете развернуть этот тип проверки подлинности для своих пользователей. Инструкции и более подробная информация о двухфакторной аутентификации доступны по ссылке: Защитите свой бизнес с помощью двухфакторной аутентификации .

Запросы на вход в систему, вызванные подозрительной активностью.

Если Google Workspace обнаруживает подозрительную попытку входа в систему или попытку неавторизованного лица получить доступ к учетной записи пользователя, этому лицу предлагается дополнительный контрольный вопрос, требующий подтверждения личности. Например, Google может отправить код подтверждения на телефон реального пользователя. Если человек, пытающийся войти в систему, не сможет ввести код, он не сможет получить доступ к учетной записи.

В отличие от двухфакторной аутентификации, которая устанавливается администраторами и обычно требуется для каждой попытки входа в систему, этот тип проверки авторизации запускается автоматически только при обнаружении необычной или подозрительной активности. Подозрительная активность при входе в систему — это поведение, выходящее за рамки обычного поведения пользователя. Это может быть вход пользователя из необычного места или способом, связанным со злоупотреблениями.

Для получения более подробной информации и описания различных типов запросов на авторизацию перейдите в разделы «Подтверждение личности пользователя с дополнительной защитой» и «Добавление идентификатора сотрудника в качестве запроса на авторизацию» .

Проверка подлинности при входе в систему блокирует доступ к учетной записи пользователя.

Как администратор Google Workspace, вам может потребоваться восстановить доступ к учетной записи пользователя, если вход через систему блокируется запросом подтверждения.

Например, вам может потребоваться войти в учетную запись пользователя в рамках процесса увольнения сотрудника. Или вам может потребоваться восстановить доступ для существующего пользователя или администратора, поскольку авторизованный пользователь не может подтвердить свою личность. Например, пользователь может не настроить двухфакторную аутентификацию до даты ее внедрения , или у пользователя может не быть сигнала сотовой связи, и он не может получить код подтверждения.

Решение: Временно отключите запрос на авторизацию.

Если проверка подлинности при входе в систему блокирует доступ к учетной записи пользователя, вам необходимо отключить проверку подлинности для этого пользователя, чтобы восстановить доступ к учетной записи. Для вступления изменений в силу может потребоваться несколько минут. После этого проверка подлинности временно отключается на 10 минут, чтобы вы могли войти в систему. Инструкции см. в разделе «Отключение проверки подлинности при входе в систему».

Важно: если запрос на авторизацию блокирует доступ к учетной записи пользователя, изменение пароля пользователя недостаточно для восстановления доступа. Решить проблему можно только отключив запрос на авторизацию.

Если отключение запроса подтверждения для входа в систему не восстанавливает доступ пользователя, вы также можете сгенерировать резервные коды подтверждения для восстановления учетной записи, если пользователь подключен к двухфакторной аутентификации. Инструкции см. в разделе «Восстановление учетной записи, защищенной двухфакторной аутентификацией» .

Двухфакторная аутентификация блокирует доступ к учетной записи администратора.

Если в вашей компании используется двухфакторная аутентификация, администраторы не смогут войти в свои учетные записи, если потеряют доступ к методу двухфакторной аутентификации. Например, это может произойти, если администратор покинет компанию или потеряет свой ключ безопасности.

Решение: Обратитесь к другому администратору в вашей организации.

Мы рекомендуем назначить в вашей организации более одного администратора с доступом к настройкам безопасности в консоли администратора Google. Таким образом, если один из администраторов потеряет доступ к своей двухфакторной аутентификации и его учетная запись будет заблокирована, он сможет совместно с другим администратором восстановить доступ. Назначение нескольких администраторов с доступом к настройкам безопасности поможет вам решить подобные проблемы без обращения в службу поддержки Google Cloud.

Решение (при необходимости): Восстановите учетную запись.

Если двухфакторная аутентификация препятствует доступу к учетной записи администратора, и если в организации нет другого администратора, который мог бы помочь вам восстановить доступ, вам потребуется восстановить учетную запись. Чтобы начать процесс восстановления учетной записи, следуйте инструкциям в разделе «Восстановление учетной записи, защищенной двухфакторной аутентификацией» .

Если вам не удается получить доступ к учетной записи администратора, используя шаги по восстановлению учетной записи, вы можете восстановить свою учетную запись через страницу восстановления учетной записи Google . Для получения более подробной информации и инструкций перейдите по ссылке «Восстановление доступа администратора к вашей учетной записи» .

Администратор или пользователь получили код двухфакторной аутентификации, который не запрашивался.

Если вы или другой пользователь получили код двухфакторной аутентификации, который не запрашивали, удалите этот код и никому его не передавайте.

Получение кода без запроса не означает, что ваша учетная запись была взломана. Код мог быть отправлен на ваш телефон либо случайно, либо другим пользователем при других обстоятельствах.

Если пользователь продолжает получать незапрошенные коды подтверждения, убедитесь, что ваша организация соблюдает лучшие практики обеспечения безопасности. Для получения дополнительной информации перейдите к разделу «Лучшие практики обеспечения безопасности для учетных записей администраторов» и «Контрольный список безопасности для средних и крупных предприятий (более 100 пользователей)» .

Не удается войти в учетную запись бывшего сотрудника.

Как администратор Google Workspace, вам может потребоваться восстановить доступ к учетной записи сотрудника, покинувшего компанию. Возможно, вы знаете пароль от учетной записи пользователя, но запрос на подтверждение входа может помешать вам получить доступ.

Решение: Временно отключите запрос на авторизацию.

Если проверка подлинности при входе в систему блокирует доступ к учетной записи пользователя, вам необходимо отключить проверку подлинности для этой учетной записи, чтобы восстановить доступ. Для вступления изменений в силу может потребоваться несколько минут. После этого проверка подлинности временно отключается на 10 минут, чтобы вы могли войти в систему. Инструкции см. в разделе «Отключение проверки подлинности при входе в систему».

Важно: если запрос на авторизацию блокирует доступ к учетной записи пользователя, изменение пароля пользователя недостаточно для восстановления доступа. Решить проблему можно только отключив запрос на авторизацию.

Пользователь или администратор не может войти в систему из-за забытого пароля.

Если пользователь забыл пароль от своей управляемой учетной записи Google (например, от учетной записи Google Workspace или Cloud Identity) или если вы считаете, что его учетная запись была взломана, вы можете сбросить пароль через консоль администратора Google.

Инструкции см. в разделах «Сброс пароля пользователя» и «Сброс и восстановление паролей» .

Администратору необходимо сбросить пароли для нескольких учетных записей пользователей.

Вы можете сбросить пароли сразу для нескольких пользователей. Это может потребоваться, если у вас много новых пользователей или если вы считаете, что учетные записи были взломаны.

Инструкции см. в разделе «Добавление или обновление нескольких пользователей из CSV-файла» .

Администратору необходимо сбросить свой собственный пароль.

Если вы являетесь администратором учетной записи Google Workspace или Cloud Identity вашей организации и забыли свой пароль, вы можете сбросить свой пароль для доступа к учетной записи.

Инструкции см. в разделах «Восстановление доступа администратора к вашей учетной записи» и «Сброс и восстановление паролей» .

Администратору необходимо сбросить пароль другого администратора.

Для сброса пароля другого администратора необходимы права суперадминистратора . Если у вас есть права суперадминистратора, выполните те же действия, что и для сброса пароля пользователя. Инструкции см. в разделах «Сброс пароля пользователя» и «Сброс и восстановление паролей» .