Als hoofdbeheerder van uw organisatie kunt u gebruikers en niet-hoofdbeheerders toestaan hun account te herstellen als ze hun wachtwoord vergeten zijn:
- Optie 1 : Laat gebruikers zelf hun wachtwoorden opnieuw instellen via een geautomatiseerd systeem (hiervoor moet u wachtwoordherstel voor niet-beheerders inschakelen in uw beheerdersconsole).
- Optie 2 : Vraag gebruikers contact op te nemen met een beheerder om hun wachtwoord opnieuw in te stellen.
Als gasten in Workspace zijn ingeschakeld voor uw organisatie, is wachtwoordherstel standaard ingeschakeld voor gasten.
Optie 1: Laat gebruikers zelf hun wachtwoorden opnieuw instellen.
Deze functie is niet beschikbaar als uw organisatie gebruikmaakt van single sign-on (SSO) of wachtwoordsynchronisatie. Het werkt ook niet voor gebruikers jonger dan 18 jaar. Zie Wanneer wachtwoordherstel voor gebruikers niet beschikbaar is voor meer informatie.
Je kunt gebruikers die geen superbeheerder zijn en gasten hun eigen wachtwoord laten resetten zonder contact op te nemen met een beheerder door wachtwoordherstel in de beheerdersconsole in te schakelen.
Schakel wachtwoordherstel in.
Voordat u begint: Gebruikers hebben een hersteltelefoonnummer of e-mailadres nodig waarop ze herstelinstructies kunnen ontvangen.
- Om gebruikers te helpen herstelgegevens in te stellen, kunt u hen verwijzen naar Een hersteltelefoonnummer of -e-mailadres instellen .
Belangrijk: Gebruikers die tweestapsverificatie hebben ingeschakeld, kunnen hun wachtwoord alleen opnieuw instellen met een herstel-e-mailadres. - Om herstelgegevens voor gebruikers in de beheerdersconsole in te stellen, gaat u naar Herstelgegevens toevoegen voor beheerders en gebruikers .
Gebruikers die geen herstelgegevens hebben toegevoegd, worden verzocht contact op te nemen met een beheerder.
Voordat u begint: Leer indien nodig hoe u de instelling kunt toepassen op een afdeling of groep .
Ga in de Google Admin-console naar Menu.
Beveiliging Authenticatie Accountherstel .Voor deze taak moet u zijn aangemeld als superbeheerder .
- (Optioneel) Om de instelling alleen op bepaalde gebruikers toe te passen, selecteert u aan de zijkant een organisatie-eenheid (vaak gebruikt voor afdelingen) of configuratiegroep (geavanceerd).
Groepsinstellingen hebben voorrang op organisatie-eenheden. Meer informatie
- Klik op Gebruikersaccount herstellen .
- Klik op 'Gebruikers en niet-superbeheerders toestaan hun account te herstellen' . Deze instelling is niet van toepassing als uw organisatie gebruikmaakt van single sign-on (SSO) met een externe identiteitsprovider of wachtwoordsynchronisatie.
- Klik op Opslaan. Of u kunt voor een organisatie-eenheid op Overschrijven klikken.
Om de overgeërfde waarde later te herstellen, klikt u op Overnemen (of Ongedaan maken voor een groep).
Belangrijk: Verwijder onmiddellijk de herstelgegevens van een gebruiker wanneer deze uw organisatie verlaat of wanneer er een risico bestaat dat het account wordt gehackt (zie hieronder).
Voorkom ongeautoriseerde toegang tot het account van een gebruiker.
Wanneer wachtwoordherstel voor niet-beheerders is ingeschakeld, dient u voorzorgsmaatregelen te nemen als u vermoedt dat een gebruikersaccount kwetsbaar of gecompromitteerd is. Bijvoorbeeld:
- De gebruiker wordt ontslagen of verlaat uw organisatie .
- Je vermoedt dat het account is gehackt en dat de herstelgegevens van de gebruiker zijn gewijzigd.
In deze gevallen is het verwijderen van de herstelgegevens van de gebruiker niet voldoende om het account te beschermen, aangezien de gegevens nog enige tijd na verwijdering voor hersteldoeleinden kunnen worden gebruikt. U dient ofwel het wachtwoord van de gebruiker te wijzigen en wachtwoordherstel voor niet-beheerders uit te schakelen, ofwel het gebruikersaccount te blokkeren om alle toegang te voorkomen.
Wanneer wachtwoordherstel voor gebruikers niet beschikbaar is
- Gebruikers van Google Workspace voor Onderwijs jonger dan 18 jaar : met de instelling 'Herstelgegevens' kunt u gebruikers en beheerders toestaan een telefoonnummer en e-mailadres als herstelopties toe te voegen. Deze optie is automatisch ingeschakeld voor superbeheerders van Google Workspace voor Onderwijs, maar is uitgeschakeld voor gebruikers. Voor gebruikers met accounts voor primair of voortgezet onderwijs is deze optie niet beschikbaar. U of een andere superbeheerder in uw organisatie kan de instelling inschakelen voor gebruikers met accounts voor hoger onderwijs, andere beheerders en docenten.
- Organisaties die SSO of wachtwoordsynchronisatie gebruiken — Als uw organisatie gebruikmaakt van single sign-on (SSO) met een externe identiteitsprovider of wachtwoordsynchronisatie, is de instelling 'Gebruikers en niet-superbeheerders toestaan hun account te herstellen' niet van toepassing.
Als uw organisatie wachtwoordsynchronisatie gebruikt en u hebt voorkomen dat gebruikers hun Google-wachtwoorden wijzigen , worden gebruikers doorgestuurd naar Active Directory om hun wachtwoorden opnieuw in te stellen. Hierdoor blijven hun Active Directory-wachtwoorden gesynchroniseerd met Google Workspace.
Optie 2: Vraag gebruikers contact op te nemen met een beheerder.
Als een gebruiker op 'Wachtwoord vergeten?' klikt op de aanmeldpagina en u wachtwoordherstel niet hebt ingeschakeld, krijgt hij of zij een bericht om contact op te nemen met de beheerder. Zorg ervoor dat u een manier hebt geboden waarop gebruikers contact kunnen opnemen met een beheerder als ze niet kunnen inloggen op hun account.
Zie ook Het wachtwoord van een gebruiker opnieuw instellen .