הגדרת שחזור סיסמה למשתמשים

לפני שמתחילים: המשתמשים צריכים מספר טלפון או כתובת אימייל לשחזור החשבון, כדי שיוכלו לקבל הוראות לשחזור:

• כדי שהמשתמשים יגדירו פרטי שחזור, צריך להפנות אותם למאמר הגדרה של מספר טלפון או כתובת אימייל לשחזור החשבון.
  חשוב: משתמשים שהפעילו אימות דו-שלבי יכולים להשתמש רק בכתובת אימייל לשחזור החשבון כדי לאפס את הסיסמה שלהם.
• כדי להגדיר פרטי שחזור למשתמשים במסוף Admin, צריך לעבור למאמר הוספה של פרטי שחזור לאדמינים ולמשתמשים.

משתמשים שלא הוסיפו פרטי שחזור מופנים ליצור קשר עם אדמין.

לפני שמתחילים: אם צריך, קוראים את המאמר הפעלת הגדרה למחלקה או לקבוצה.

1. במסוף Google Admin, נכנסים לתפריט אבטחה אימות שחזור חשבון.

   מעבר אל "שחזור חשבון"

   כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. (אופציונלי) כדי להחיל את ההגדרה רק על חלק מהמשתמשים, בצד, בוחרים יחידה ארגונית (בדרך כלל מדובר במחלקה) או הגדרות לקבוצת משתמשים (מתקדם).

   הגדרות של קבוצות מבטלות את ההגדרות של היחידות הארגוניות. מידע נוסף

3. לוחצים על שחזור חשבון משתמש.
4. לוחצים על משתמשים ואדמינים (שאינם סופר-אדמינים) יכולים לשחזר את החשבון שלהם. ההגדרה הזו לא רלוונטית אם הארגון משתמש בכניסה יחידה (SSO) עם ספק זהויות של צד שלישי, או אם משתמשים בתכונה "סנכרון סיסמאות".
5. לוחצים על שמירה. אפשר גם ללחוץ על שינוי מברירת המחדל לגבי יחידה ארגונית מסוימת.

   אם רוצים לשחזר אחר כך את הערך שעבר בירושה, לוחצים על ירושה (או על ביטול הגדרות כשמדובר בקבוצה).

חשוב: צריך להסיר מיד את פרטי השחזור של משתמשים שעוזבים את הארגון או אם יש חשש שהחשבון שלהם נפרץ (ראו בהמשך).

כשהאפשרות לשחזור סיסמה למשתמשים שאינם אדמינים מופעלת, כדאי לנקוט אמצעי זהירות אם אתם חושבים שחשבון של משתמש מסוים עלול להיות פגיע או שנפרץ. לדוגמה:

• המשתמש פוטר או עזב את הארגון.
• אתם חושדים שהחשבון נפרץ ופרטי השחזור של המשתמש שונו.

במקרים כאלה, הסרת פרטי השחזור של המשתמש לא מספיקה כדי להגן על החשבון, כי עדיין אפשר להשתמש בפרטים האלה לשחזור למשך פרק זמן מסוים אחרי ההסרה. כדאי לשנות את הסיסמה של המשתמש ולהשבית את שחזור הסיסמה למשתמשים שאינם אדמינים, או להשעות את חשבון המשתמש כדי למנוע כל גישה.

• משתמשי Google Workspace for Education מתחת לגיל 18 – באמצעות ההגדרה פרטי שחזור, אתם יכולים לאפשר למשתמשים ולאדמינים להוסיף מספר טלפון וכתובת אימייל כאפשרויות שחזור. הוא מופעל אוטומטית לסופר-אדמינים ב-Google Workspace for Education, אבל מושבת למשתמשים. האפשרות הזו לא זמינה למשתמשים עם חשבונות של מוסדות חינוך יסודיים או על-יסודיים. אתם או סופר-אדמין אחר בארגון יכולים להפעיל את ההגדרה למשתמשים עם חשבונות של מוסדות להשכלה גבוהה, לאדמינים אחרים ולמורים.
• ארגונים שמשתמשים ב-SSO או בסנכרון סיסמאות – אם הארגון שלכם משתמש בכניסה יחידה (SSO) עם ספק זהויות של צד שלישי או בסנכרון סיסמאות, ההגדרה משתמשים ואדמינים (שאינם סופר-אדמינים) יכולים לשחזר את החשבון לא תחול.
  אם בארגון שלכם משתמשים ב סנכרון סיסמאות ומנעתם מהמשתמשים לשנות את הסיסמה לחשבון Google, המשתמשים יופנו ל-Active Directory כדי לאפס את הסיסמאות שלהם. כך הסיסמאות שלהם ב-Active Directory מסונכרנות עם Google Workspace.