הגדרת שחזור סיסמה למשתמשים

לפני שמתחילים: המשתמשים צריכים מספר טלפון לשחזור חשבון או כתובת אימייל שדרכם הם יכולים לקבל הוראות לשחזור:

• כדי שהמשתמשים יגדירו פרטים לשחזור החשבון, צריך להפנות אותם אל הגדרה של מספר טלפון לשחזור חשבון או כתובת אימייל לשחזור החשבון.
  חשוב: משתמשים שהפעילו אימות דו-שלבי יכולים לאפס את הסיסמה רק באמצעות כתובת אימייל לשחזור חשבון.
• כדי להגדיר פרטי שחזור למשתמשים במסוף Admin, אפשר לעבור אל הוספה של פרטי שחזור לאדמינים ולמשתמשים.

משתמשים שלא הוסיפו פרטי שחזור מופנים ליצירת קשר עם אדמין.

לפני שמתחילים: אם צריך, קראו איך קובעים הגדרות למחלקות ולקבוצות.

1. במסוף Google Admin, נכנסים לתפריט אבטחה אימות שחזור חשבון.

   מעבר אל "שחזור חשבון"

   כדי לעשות את הפעולה הזו, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. (אופציונלי) כדי להחיל את ההגדרה רק על חלק מהמשתמשים, בצד, בוחרים יחידה ארגונית (בדרך כלל מדובר במחלקה) או הגדרות לקבוצת משתמשים (מתקדם).

   הגדרות של קבוצות מבטלות את ההגדרות של היחידות הארגוניות. מידע נוסף

3. לוחצים על שחזור חשבון.
4. לוחצים על משתמשים ואדמינים (שאינם סופר-אדמינים) יכולים לשחזר את החשבון שלהם. ההגדרה הזו לא רלוונטית אם הארגון שלכם משתמש בכניסה יחידה (SSO) עם ספק זהויות של צד שלישי, או אם משתמשים בתכונה 'סנכרון סיסמאות'.
5. לוחצים על שמירה. לחלופין, אפשר ללחוץ על שינוי מברירת המחדל לגבי יחידה ארגונית מסוימת.

   אם רוצים בהמשך לשחזר את הערך שעבר בירושה, לוחצים על ירושה (או על ביטול הגדרות לקבוצה).

חשוב: צריך להסיר מיד את פרטי שחזור החשבון של משתמשים שעוזבים את הארגון או אם יש חשש שהחשבון שלהם נפרץ (ראו בהמשך).

אם הפעלתם שחזור סיסמה למשתמש שאינו אדמין, כדאי לנקוט אמצעי זהירות אם אתם חושבים שחשבון משתמש עלול להיות פגיע או שנפרץ. לדוגמה:

• המשתמש סיים את העבודה בארגון או עזב אותו.
• יש לך חשד שהחשבון נפרץ, ופרטי השחזור של המשתמש שונו.

במקרים כאלה, הסרת פרטי השחזור של המשתמש לא מספיקה כדי להגן על החשבון, כי עדיין אפשר להשתמש בפרטים לשחזור למשך תקופה מסוימת אחרי ההסרה. כדי למנוע גישה, אתם צריכים לשנות את הסיסמה של המשתמש ולהשבית את שחזור הסיסמה למשתמשים שאינם אדמינים, או להשעות את חשבון המשתמש.

• משתמשי Google Workspace for Education מתחת לגיל 18 – באמצעות ההגדרה פרטי שחזור, אתם יכולים לאפשר למשתמשים ולאדמינים להוסיף מספר טלפון וכתובת אימייל כאפשרויות שחזור. הוא מופעל אוטומטית אצל סופר-אדמינים ב-Google Workspace for Education, אבל מושבת אצל משתמשים. האפשרות הזו לא זמינה למשתמשים עם חשבונות של מוסדות חינוך יסודיים או על-יסודיים. אתם או סופר-אדמין אחר בארגון יכולים להפעיל את ההגדרה הזו למשתמשים עם חשבונות במוסדות להשכלה גבוהה, לאדמינים אחרים ולמורים.
• ארגונים שמשתמשים ב-SSO או בסנכרון סיסמאות – אם הארגון שלכם משתמש בכניסה יחידה (SSO) עם ספק זהויות של צד שלישי או בסנכרון סיסמאות, ההגדרה משתמשים ואדמינים (שאינם סופר-אדמינים) יכולים לשחזר את החשבון לא תחול.
  אם בארגון שלכם משתמשים ב Password Sync ומנעתם מהמשתמשים לשנות את הסיסמאות שלהם ב-Google, המשתמשים יופנו אל Active Directory כדי לאפס את הסיסמאות שלהם. כך הסיסמאות שלהם ב-Active Directory נשארות מסונכרנות עם Google Workspace.