Tillåt användarna att hoppa över lösenord vid inloggning

Som organisationens administratör kan du tillåta användarna att hoppa över inloggningsfrågor och i stället använda en nyckel som omfattar en- och tvåfaktorsautentisering. Med nycklar kan användarna logga in på sitt hanterade Google-konto med telefonen, en säkerhetsnyckel eller datorns skärmlås.

Om nycklar

• Autentisering kräver biometrisk autentisering, till exempel fingeravtryck eller ansiktsigenkänning, eller en pinkod eller ett mönster på en enhet. Skärmlåset låser bara upp nyckeln lokalt och delar inte biometrisk information med Google eller andra tredje parter.
• Om du vill tillåta användarna att hoppa över lösenord måste du aktivera Hoppa över lösenord i Googles administratörskonsol. Användarna måste sedan aktivera hoppa över lösenord och lägga till en nyckel i sitt konto.
• Om du aktiverar alternativet att hoppa över lösenord inaktiveras eller tas inte användarens befintliga lösenord bort.
• Användarna behöver inte vara registrerade för tvåstegsverifiering (2SV) för att använda nycklar för att hoppa över lösenord vid inloggning.
• När du registrerar en nyckel aktiveras inte tvåstegsverifiering automatiskt. Användare som vill använda nyckeln som ett andra verifieringssteg måste fortfarande aktivera tvåstegsverifiering manuellt i kontoinställningarna.

Fördelar med nycklar

• Nycklar använder teknik som är motståndskraftig mot nätfiske och är enklare och säkrare än lösenord.
• Användarna kan använda ett välbekant mönster för att låsa upp enheten och använda en nyckel.
• Plattformar synkroniserar nycklar med Google-konton.
• I stället för att komma ihåg lösenord för olika webbplatser kan användarna använda nycklar.

Aktivera eller inaktivera Hoppa över lösenord för användare

Om du vill tillåta användarna att hoppa över lösenordsutmaningar och använda en nyckel måste du aktivera Hoppa över lösenord. Be sedan användarna att aktivera hoppa över lösenord och lägga till en nyckel i sitt konto. Om du aktiverar den här inställningen för en användare är alternativet att lägga till en säkerhetsnyckel direkt inte längre tillgängligt i användarens konto. Hen kan bara skapa nycklar med sitt konto. Det innebär att det enda sättet för användare att lägga till en ny säkerhetsnyckel är att skapa en nyckel på en säkerhetsnyckel. Säkerhetsnycklar som läggs till via processen för att skapa nycklar och som inte har stöd för inloggning utan lösenord kan endast användas för tvåstegsverifiering. Användaren måste logga in med sitt lösenord när hen använder den här nyckeln.

Innan du börjar: Om du behöver konfigurera en avdelning eller ett team för den här inställningen går du till Lägg till en organisationsenhet.

1. I Googles administratörskonsol går du till menyn Säkerhet Autentisering Utan lösenord.

   Öppna Utan lösenord

   Administratörsbehörigheten Säkerhetsinställningar krävs.

2. Klicka på Hoppa över lösenord.
3. (Valfritt) Välj en organisationsenhet vid sidan om du vill att inställningen ska gälla för en avdelning eller ett team.
4. Om du vill tillåta användarna att hoppa över lösenordsfrågor markerar du rutan Tillåt användarna att hoppa över lösenordet och autentisera med en nyckel.
5. Klicka på Spara. Du kan även klicka på Åsidosätt för en organisationsenhet.

   Om du vill återställa det ärvda värdet senare klickar du på Ärv.

6. Om du har aktiverat hoppa över lösenord måste användarna aktivera hoppa över lösenord och lägga till en nyckel i sitt konto. Anvisningar finns i Logga in med en nyckel i stället för ett lösenord.

Om den här inställningen inaktiveras efter att en användare har aktiverat Hoppa över lösenord och lagt till en nyckel i sitt konto kan hen inte längre hoppa över en lösenordsfråga. De kan dock fortfarande bli ombedda att ange en nyckel som andra steg i tvåstegsverifiering.

Begränsa nycklar till fysiska säkerhetsnycklar

Så här begränsar du nycklar till fysiska säkerhetsnycklar och förhindrar att användare lägger till nycklar på andra enheter eller plattformar:

1. I Googles administratörskonsol går du till menyn Säkerhet Autentisering Utan lösenord.

   Öppna Utan lösenord

   Administratörsbehörigheten Säkerhetsinställningar krävs.

2. Klicka på Begränsning av nycklar.
3. Välj Tillåt nycklar endast på fysiska säkerhetsnycklar.
   Viktigt! Om du väljer att endast tillåta nycklar på säkerhetsnycklar kan användare med nycklar som lagras på andra enheter (som telefoner eller datorer) inte längre använda dessa nycklar. Innan du aktiverar den här inställningen ska du se till att användarna har registrerat säkerhetsnycklar. Om du vill se detta i administratörskonsolen öppnar du Rapportering Användarrapporter Säkerhet och kontrollerar statusen för kolumnen Registrerade säkerhetsnycklar.
4. Klicka på Spara.

Övervaka användningen av nycklar

Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Enterprise Standard och Enterprise Plus, Education Standard och Education Plus, Enterprise Essentials Plus, Cloud Identity Premium. Jämför utgåvor

Använd verktyget för säkerhetsutredningar (SIT) för att ta reda på hur många användare som har registrerat en nyckel, använt nycklar för att hoppa över lösenord vid inloggning och använt nycklar som ett andra steg för tvåstegsverifiering.