המשתמשים יכולים לדלג על סיסמאות בכניסה לחשבון

אדמינים בארגונים יכולים לאפשר למשתמשים לדלג על אתגרים לכניסה לחשבון באמצעות סיסמה ולהשתמש במפתח גישה שמשולבים בו אימות חד-שלבי ודו-שלבי. בעזרת מפתחות גישה, המשתמשים יכולים להיכנס לחשבון Google המנוהל שלהם באמצעות הטלפון, מפתח אבטחה או השיטה לפתיחת הנעילה במחשב.

מידע על מפתחות גישה

• האימות דורש אימות ביומטרי, כמו טביעת אצבע או זיהוי פנים, או קוד אימות או קו ביטול נעילה במכשיר. נעילת המסך רק פותחת את מפתח הגישה באופן מקומי, ולא משתפת מידע ביומטרי עם Google או עם צדדים שלישיים אחרים.
• כדי לאפשר למשתמשים לדלג על סיסמאות, צריך להפעיל את האפשרות הזו במסוף Google Admin. לאחר מכן, המשתמשים צריכים להפעיל את האפשרות "דילוג על סיסמאות" ולהוסיף מפתח גישה לחשבון שלהם.
• הפעלת האפשרות לדלג על סיסמאות לא משביתה או מסירה את הסיסמה הקיימת של המשתמש.
• המשתמשים לא צריכים להירשם לאימות דו-שלבי (2SV) כדי להשתמש במפתחות גישה כדי לדלג על הסיסמאות בכניסה לחשבון.
• רישום של מפתח גישה לא מפעיל באופן אוטומטי את האימות הדו-שלבי. משתמשים שרוצים להשתמש במפתח הגישה כשלב אימות שני עדיין צריכים להפעיל באופן ידני את האימות הדו-שלבי בהגדרות החשבון שלהם.

היתרונות של מפתחות גישה

• מפתחות גישה מבוססים על טכנולוגיה שעמידה בפני פישינג, והם פשוטים ומאובטחים יותר מסיסמאות.
• כדי להשתמש במפתח גישה, המשתמשים יכולים להשתמש בשיטה מוכרת לביטול נעילת המכשיר.
• הפלטפורמות מסנכרנות את מפתחות הגישה באמצעות חשבונות Google.
• במקום לזכור סיסמאות לאתרים שונים, המשתמשים יכולים להשתמש במפתחות גישה.

הפעלה או השבתה של דילוג על סיסמאות למשתמשים

כדי לאפשר למשתמשים לדלג על אימות באמצעות סיסמה ולהשתמש במפתח גישה, צריך להפעיל את האפשרות "דילוג על סיסמאות". אחר כך, צריך להנחות את המשתמשים להפעיל את האפשרות לדלג על סיסמאות ולהוסיף מפתח גישה לחשבון שלהם. אם מפעילים את ההגדרה הזו למשתמש, האפשרות להוסיף מפתח אבטחה ישירות לא תהיה זמינה יותר בחשבון שלו. הם יוכלו רק ליצור מפתחות גישה בחשבון שלהם. כתוצאה מכך, הדרך היחידה שבה משתמשים יכולים להוסיף מפתח אבטחה חדש היא ליצור מפתח גישה במפתח אבטחה. כל מפתח אבטחה שנוסף בתהליך היצירה של מפתח הגישה הזה, שלא תומך בכניסה ללא סיסמה, יכול לשמש רק לאימות דו-שלבי. המשתמש צריך להיכנס באמצעות הסיסמה שלו כשהוא משתמש במפתח הזה.

לפני שמתחילים:אם צריכים להגדיר מחלקה או צוות עבור ההגדרה הזאת, עוברים אל הוספת יחידה ארגונית.

1. במסוף Google Admin, נכנסים לתפריט אבטחה אימות ללא סיסמה.

   אל "כניסה ללא סיסמה"

   כדי לעשות את זה צריך הרשאות אדמין להגדרות האבטחה.

2. לוחצים על דילוג על סיסמאות.
3. (אופציונלי) כדי להחיל את ההגדרה רק על מחלקה או על צוות, בצד, בוחרים יחידה ארגונית.
4. כדי לאפשר למשתמשים לדלג על אתגרי סיסמה, מסמנים את התיבה המשתמשים יכולים לדלג על הסיסמה ולבצע אימות באמצעות מפתח גישה.
5. לוחצים על שמירה. אפשר גם ללחוץ על שינוי מברירת המחדל לגבי יחידה ארגונית מסוימת.

   אם מאוחר יותר רוצים לשחזר את הערך שעבר בירושה, לוחצים על ירושה.

6. אם הפעלתם את האפשרות לדלג על סיסמאות, המשתמשים צריכים להפעיל את האפשרות הזו ולהוסיף מפתח גישה לחשבון שלהם. השלבים מפורטים במאמר איך נכנסים לחשבון באמצעות מפתח גישה במקום סיסמה.

אם ההגדרה הזו מושבתת אחרי שמשתמש הפעיל את האפשרות לדלג על הסיסמה והוסיף מפתח גישה לחשבון שלו, הוא לא יוכל יותר לדלג על אימות הסיסמה. עם זאת, עדיין יכול להיות שהם יתבקשו להשתמש במפתח גישה כשלב שני באימות דו-שלבי.

הגבלת מפתחות הגישה למפתחות אבטחה פיזיים

כדי להגביל את השימוש במפתחות גישה למפתחות אבטחה פיזיים בלבד ולמנוע מהמשתמשים להוסיף מפתחות גישה במכשירים אחרים או בפלטפורמות אחרות:

1. במסוף Google Admin, נכנסים לתפריט אבטחה אימות ללא סיסמה.

   אל "כניסה ללא סיסמה"

   כדי לעשות את זה צריך הרשאות אדמין להגדרות האבטחה.

2. לוחצים על הגבלת מפתחות גישה.
3. בוחרים באפשרות אפשר להשתמש במפתחות גישה רק במפתחות אבטחה פיזיים.
   חשוב: אם בוחרים לאפשר רק מפתחות גישה במפתחות אבטחה, משתמשים עם מפתחות גישה שמאוחסנים במכשירים אחרים (כמו טלפונים או מחשבים) לא יוכלו יותר להשתמש במפתחות הגישה האלה. לפני שמפעילים את ההגדרה הזו, צריך לוודא שהמשתמשים רשמו מפתחות אבטחה. כדי לראות את זה במסוף Admin, נכנסים לקטע דיווח דוחות משתמשים אבטחה ובודקים את הסטטוס בעמודה מפתחות אבטחה רשומים.
4. לוחצים על שמירה.

מעקב אחרי השימוש במפתחות גישה

התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus,‏ Enterprise Standard ו-Enterprise Plus,‏ Education Standard ו-Education Plus,‏ Enterprise Essentials Plus ו-Cloud Identity Premium. השוואה בין המהדורות

אתם יכולים להשתמש בכלי לחקירת אבטחה (SIT) כדי למצוא את מספר המשתמשים שרשמו מפתח גישה, השתמשו במפתחות גישה כדי לדלג על סיסמאות בכניסה לחשבון והשתמשו במפתחות גישה כשלב שני באימות דו-שלבי.