Gebruikers toestaan wachtwoorden over te slaan bij het inloggen

Als beheerder van uw organisatie kunt u toestaan dat gebruikers inlogchallenges overslaan en in plaats daarvan een toegangssleutel gebruiken met verificatie in 1 en 2 stappen. Met toegangssleutels kunnen gebruikers op hun beheerde Google-account inloggen met hun telefoon, een beveiligingssleutel of de schermvergrendeling van hun computer.

Over toegangssleutels

• Voor authenticatie is biometrische authenticatie vereist, zoals een vingerafdruk of gezichtsherkenning, of een pincode of patroon op een apparaat. De schermvergrendeling ontgrendelt de toegangssleutel alleen lokaal en deelt geen biometrische gegevens met Google of andere derden.
• Als u wilt dat gebruikers wachtwoorden kunnen overslaan, zet u Wachtwoorden overslaan aan in de Google Beheerdersconsole. Uw gebruikers moeten dan Wachtwoorden overslaan aanzetten en een toegangssleutel toevoegen aan hun account.
• Als u de optie om wachtwoorden over te slaan aanzet, wordt het bestaande wachtwoord van de gebruiker niet gedeactiveerd of verwijderd.
• Uw gebruikers hoeven niet te zijn ingeschreven voor tweestapsverificatie (2SV) om toegangssleutels te gebruiken om wachtwoorden over te slaan bij het inloggen.
• Als u een toegangssleutel inschrijft, wordt tweestapsverificatie niet automatisch aangezet. Gebruikers die de toegangssleutel als 2e verificatiestap willen gebruiken, moeten tweestapsverificatie nog steeds handmatig activeren in hun accountinstellingen.

Voordelen van toegangssleutels

• Toegangssleutels maken gebruik van phishingbestendige technologie en zijn makkelijker en beter beveiligd dan wachtwoorden.
• Als gebruikers een toegangssleutel willen gebruiken, kunnen ze een bekend patroon gebruiken om hun apparaat te ontgrendelen.
• Platforms synchroniseren toegangssleutels via Google-accounts.
• Gebruikers hoeven geen wachtwoorden voor verschillende sites te onthouden, maar kunnen toegangssleutels gebruiken.

Wachtwoorden overslaan aan- of uitzetten voor gebruikers

Als u wilt dat gebruikers wachtwoordchallenges kunnen overslaan en een toegangssleutel kunnen gebruiken, zet u Wachtwoorden overslaan aan. Vraag gebruikers daarna om Wachtwoorden overslaan aan te zetten en een toegangssleutel toe te voegen aan hun account. Als u deze instelling aanzet voor een gebruiker, is de optie om rechtstreeks een beveiligingssleutel toe te voegen niet meer beschikbaar in het account van de gebruiker. In het account van de gebruiker kunnen alleen toegangssleutels worden gemaakt. Gebruikers kunnen dus alleen een nieuwe beveiligingssleutel toevoegen door een toegangssleutel op een beveiligingssleutel te maken. Elke beveiligingssleutel die via dit proces voor het maken van toegangssleutels is toegevoegd en die inloggen zonder wachtwoord niet ondersteunt, kan alleen worden gebruikt voor tweestapsverificatie. Als deze sleutel wordt gebruikt, moet de gebruiker inloggen met het wachtwoord.

Voordat u begint: Als u een afdeling of team wilt instellen voor deze instelling, gaat u naar Een organisatie-eenheid toevoegen.

1. Ga in de Google Beheerdersconsole naar Menu Beveiliging Verificatie Zonder wachtwoord.

   Naar Zonder wachtwoord

   Hiervoor is het beheerdersrecht Beveiligingsinstellingen vereist.

2. Klik op Wachtwoorden overslaan.
3. (Optioneel) Als je de instelling wilt toepassen op een afdeling of team, selecteer je aan de zijkant een organisatie-eenheid.
4. Als u wilt dat gebruikers wachtwoordchallenges kunnen overslaan, vinkt u het vakje aan voor Gebruikers toestaan hun wachtwoord over te slaan en zich te verifiëren met een toegangssleutel.
5. Klik op Opslaan. U kunt ook op Overschrijven klikken voor een organisatie-eenheid.

   Als u de overgenomen waarde later wilt herstellen, klikt u op Overnemen.

6. Als u Wachtwoorden overslaan heeft aangezet, moeten gebruikers Wachtwoorden overslaan aanzetten en een toegangssleutel toevoegen aan hun account. Ga naar Inloggen met een toegangssleutel in plaats van een wachtwoord voor de stappen.

Als deze instelling uitstaat nadat gebruikers Wachtwoord overslaan hebben aangezet en een toegangssleutel aan hun account hebben toegevoegd, kunnen ze een wachtwoordcontrole niet meer overslaan. Er kan nog steeds om een toegangssleutel worden gevraagd als 2e stap in tweestapsverificatie.

Toegangssleutels beperken tot fysieke beveiligingssleutels

Zo beperkt u toegangssleutels tot alleen fysieke beveiligingssleutels en voorkomt u dat gebruikers toegangssleutels toevoegen op andere apparaten of platforms:

1. Ga in de Google Beheerdersconsole naar Menu Beveiliging Verificatie Zonder wachtwoord.

   Naar Zonder wachtwoord

   Hiervoor is het beheerdersrecht Beveiligingsinstellingen vereist.

2. Klik op Beperking voor toegangssleutels.
3. Selecteer Toegangssleutels alleen toestaan op fysieke beveiligingssleutels.
   Belangrijk: Als u ervoor kiest alleen toegangssleutels op beveiligingssleutels toe te staan, kunnen gebruikers met toegangssleutels die zijn opgeslagen op andere apparaten (zoals telefoons of computers) die toegangssleutels niet meer gebruiken. Zorg dat gebruikers beveiligingssleutels hebben ingeschreven voordat u deze instelling aanzet. Ga in de Beheerdersconsole naar Rapportage Gebruikersrapporten Beveiliging en controleer de status in de kolom Beveiligingssleutels ingeschreven.
4. Klik op Opslaan.

Gebruik van toegangssleutel controleren

Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus en Cloud Identity Premium. Versies vergelijken

Gebruik de tool voor beveiligingsonderzoek als u wilt weten hoeveel gebruikers een toegangssleutel hebben ingeschreven, gebruikt om wachtwoorden over te slaan bij het inloggen en gebruikt als 2e stap voor tweestapsverificatie.