Khắc phục các vấn đề liên quan đến biện pháp xác thực đăng nhập, tính năng Xác minh 2 bước và việc đăng nhập

Xác minh 2 bước

Khi sử dụng tính năng Xác minh 2 bước, người dùng phải đăng nhập vào tài khoản của họ theo hai bước. Ví dụ: Sau khi nhập mật khẩu, người dùng chỉ có thể truy cập vào tài khoản của mình sau khi nhập mã được gửi đến điện thoại di động của họ hoặc sau khi sử dụng khoá bảo mật.

Xác minh 2 bước đôi khi được mô tả là một loại biện pháp xác thực đăng nhập. Là quản trị viên Google Workspace, bạn có thể triển khai loại biện pháp xác thực đăng nhập này cho người dùng. Để xem hướng dẫn và biết thêm thông tin về tính năng Xác minh 2 bước, hãy tham khảo bài viết Bảo vệ doanh nghiệp bằng tính năng Xác minh 2 bước.

Biện pháp xác thực đăng nhập do hoạt động đáng ngờ kích hoạt

Nếu Google Workspace phát hiện có hoạt động đăng nhập đáng ngờ hoặc có người không được uỷ quyền đang cố gắng truy cập vào tài khoản của người dùng, thì người đó sẽ phải xác thực đăng nhập, cụ thể là trả lời thêm câu hỏi bảo mật để xác minh danh tính của người đó. Ví dụ: Google có thể gửi mã xác minh đến điện thoại của người dùng thật. Nếu người đang cố gắng đăng nhập mà không nhập được mã, người đó sẽ không truy cập được vào tài khoản.

Không giống như tính năng Xác minh 2 bước (do quản trị viên triển khai và thường xuyên bắt buộc đối với mỗi lần đăng nhập), loại biện pháp xác thực đăng nhập này chỉ tự động kích hoạt khi phát hiện có hoạt động bất thường hoặc đáng ngờ. Hoạt động đăng nhập đáng ngờ là hành vi nằm ngoài đặc điểm hành vi bình thường của người dùng. Đó có thể là người dùng đăng nhập từ địa điểm lạ hoặc theo cách có liên quan đến hành vi sai trái.

Để biết thêm thông tin chi tiết và nội dung mô tả về các loại biện pháp xác thực đăng nhập, hãy tham khảo bài viết Xác minh danh tính người dùng bằng biện pháp bảo mật bổ sung và Thêm mã nhân viên làm thông tin xác thực đăng nhập.

Biện pháp xác thực đăng nhập ngăn cản việc truy cập vào tài khoản người dùng

Là quản trị viên Google Workspace, bạn có thể cần khôi phục quyền truy cập vào tài khoản người dùng khi biện pháp xác thực đăng nhập ngăn người dùng truy cập.

Ví dụ: Bạn có thể cần đăng nhập vào tài khoản người dùng trong quy trình nghỉ việc khi một nhân viên rời công ty. Hoặc bạn có thể cần khôi phục quyền truy cập cho người dùng hoặc quản trị viên hiện tại vì người dùng được uỷ quyền không thể xác minh danh tính của họ. Ví dụ: Người dùng có thể chưa thiết lập tính năng Xác minh 2 bước trước ngày thực thi hoặc người dùng có thể không có tín hiệu điện thoại nên không lấy được mã xác minh.

Giải pháp: Tạm thời tắt biện pháp xác thực đăng nhập

Nếu biện pháp xác thực đăng nhập đang ngăn chặn quyền truy cập vào tài khoản người dùng, bạn cần tắt biện pháp nói trên cho người dùng đó để khôi phục quyền truy cập vào tài khoản. Có thể mất vài phút thì thay đổi này mới có hiệu lực đối với tài khoản người dùng. Lúc đó, biện pháp xác thực đăng nhập sẽ tạm thời bị tắt trong 10 phút để cho phép bạn đăng nhập. Để xem hướng dẫn, hãy tham khảo bài viết Tắt biện pháp xác thực đăng nhập.

Quan trọng: Nếu biện pháp xác thực đăng nhập đang ngăn chặn quyền truy cập vào tài khoản người dùng, việc thay đổi mật khẩu người dùng sẽ không đủ để khôi phục quyền truy cập. Bạn chỉ có thể giải quyết vấn đề này bằng cách vô hiệu hoá biện pháp xác thực đăng nhập trước.

Nếu việc tắt biện pháp xác thực đăng nhập cho người dùng không khôi phục được quyền truy cập, bạn cũng có thể tạo mã xác minh dự phòng để khôi phục tài khoản nếu người dùng đã đăng ký dùng tính năng Xác minh 2 bước. Để biết hướng dẫn, hãy tham khảo bài viết Khôi phục tài khoản được bảo vệ bằng tính năng Xác minh 2 bước.

Tính năng Xác minh 2 bước đang ngăn chặn quyền truy cập vào tài khoản quản trị

Nếu công ty của bạn thực thi tính năng Xác minh 2 bước, thì quản trị viên sẽ không thể đăng nhập vào tài khoản của họ nếu mất quyền truy cập vào phương thức Xác minh 2 bước. Ví dụ: Trường hợp này có thể xảy ra nếu quản trị viên rời khỏi công ty hoặc mất khoá bảo mật.

Giải pháp: Phối hợp với một quản trị viên khác trong tổ chức

Bạn nên thiết lập cho nhiều quản trị viên trong tổ chức có quyền truy cập vào các chế độ cài đặt bảo mật trong Bảng điều khiển dành cho quản trị viên của Google. Khi đó, nếu một quản trị viên mất quyền truy cập vào phương thức Xác minh 2 bước và không truy cập được vào tài khoản của mình, thì họ có thể phối hợp với một quản trị viên khác để khôi phục quyền truy cập. Việc thiết lập cho nhiều quản trị viên có quyền truy cập vào chế độ cài đặt bảo mật sẽ giúp bạn giải quyết các vấn đề đó mà không cần liên hệ với Nhóm hỗ trợ Google Cloud.

Giải pháp (nếu cần): Khôi phục tài khoản

Nếu tính năng Xác minh 2 bước khiến bạn không truy cập được vào tài khoản quản trị và nếu không có quản trị viên nào khác trong tổ chức có thể hỗ trợ bạn lấy lại quyền truy cập, thì bạn cần khôi phục tài khoản. Để bắt đầu quy trình khôi phục tài khoản, hãy làm theo hướng dẫn trong bài viết Khôi phục tài khoản được bảo vệ bằng tính năng Xác minh 2 bước.

Nếu không thể truy cập vào tài khoản quản trị viên bằng các bước khôi phục tài khoản, bạn có thể khôi phục tài khoản qua trang khôi phục Tài khoản Google. Để biết thêm thông tin chi tiết và hướng dẫn, hãy xem bài viết Khôi phục quyền truy cập của quản trị viên vào tài khoản.

Quản trị viên hoặc người dùng nhận được mã xác minh 2 bước dù họ không yêu cầu

Nếu bạn hoặc người dùng nhận được mã xác minh 2 bước dù bạn không yêu cầu, hãy xoá mã đó và đừng chia sẻ với bất kỳ ai.

Việc nhận được mã không theo yêu cầu không có nghĩa là tài khoản của bạn đã bị xâm nhập. Mã có thể đã được gửi đến điện thoại của bạn, do vô tình hoặc do một người dùng khác gửi trong những tình huống khác.

Nếu người dùng tiếp tục nhận được mã xác minh không theo yêu cầu, hãy đảm bảo rằng tổ chức của bạn đang tuân thủ các phương pháp bảo mật hay nhất. Để biết thêm thông tin, hãy xem Các phương pháp bảo mật hay nhất dành cho tài khoản quản trị viên và Danh sách kiểm tra bảo mật dành cho doanh nghiệp vừa và lớn (từ 100 người dùng trở lên).

Không đăng nhập được vào tài khoản người dùng của nhân viên cũ

Là quản trị viên Google Workspace, bạn có thể cần khôi phục quyền truy cập vào tài khoản của nhân viên đã rời công ty. Bạn có thể biết mật khẩu của tài khoản người dùng, nhưng biện pháp xác thực đăng nhập có thể ngăn bạn truy cập vào tài khoản đó.

Giải pháp: Tạm thời tắt biện pháp xác thực đăng nhập

Nếu biện pháp xác thực đăng nhập đang ngăn chặn quyền truy cập vào tài khoản người dùng, bạn cần tắt biện pháp nói trên cho tài khoản người dùng đó để khôi phục quyền truy cập. Có thể mất vài phút thì thay đổi này mới có hiệu lực đối với tài khoản người dùng. Lúc đó, biện pháp xác thực đăng nhập sẽ tạm thời bị tắt trong 10 phút để cho phép bạn đăng nhập. Để xem hướng dẫn, hãy tham khảo bài viết Tắt biện pháp xác thực đăng nhập.

Quan trọng: Nếu biện pháp xác thực đăng nhập đang ngăn chặn quyền truy cập vào tài khoản người dùng, việc thay đổi mật khẩu người dùng sẽ không đủ để khôi phục quyền truy cập. Bạn chỉ có thể giải quyết vấn đề này bằng cách vô hiệu hoá biện pháp xác thực đăng nhập trước.

Người dùng hoặc quản trị viên không đăng nhập được do quên mật khẩu

Nếu người dùng quên mật khẩu cho Tài khoản Google được quản lý (ví dụ: tài khoản Google Workspace hoặc Cloud Identity), hoặc nếu bạn cho rằng tài khoản của họ đã bị xâm nhập, bạn có thể đặt lại mật khẩu của họ trong Bảng điều khiển dành cho quản trị viên của Google.

Để xem hướng dẫn, hãy tham khảo bài viết Đặt lại mật khẩu của người dùng và Đặt lại và khôi phục mật khẩu.

Quản trị viên cần đặt lại mật khẩu cho nhiều tài khoản người dùng

Bạn có thể đặt lại mật khẩu của nhiều người dùng cùng một lúc. Bạn có thể cần thực hiện việc này nếu có nhiều người dùng mới hoặc nếu bạn cho rằng các tài khoản đã bị xâm nhập.

Để biết hướng dẫn, hãy tham khảo bài viết Thêm hoặc cập nhật nhiều người dùng từ tệp CSV.

Quản trị viên cần đặt lại mật khẩu của riêng họ

Nếu là quản trị viên của tài khoản Google Workspace hoặc Cloud Identity trong tổ chức và bạn quên mật khẩu, bạn có thể đặt lại mật khẩu của riêng mình để truy cập vào tài khoản.

Để xem hướng dẫn, hãy tham khảo bài viết Khôi phục quyền truy cập của quản trị viên vào tài khoản và Đặt lại và khôi phục mật khẩu.

Quản trị viên cần đặt lại mật khẩu của một quản trị viên khác

Để đặt lại mật khẩu của một quản trị viên khác, bạn phải có đặc quyền của quản trị viên cấp cao. Nếu bạn có đặc quyền của quản trị viên cấp cao, hãy làm theo các bước tương tự như khi đặt lại mật khẩu của người dùng. Để xem hướng dẫn, hãy tham khảo bài viết Đặt lại mật khẩu của người dùng và Đặt lại và khôi phục mật khẩu.