ตั้งค่าการกู้คืนรหัสผ่านสำหรับผู้ใช้

ในฐานะผู้ดูแลระบบขั้นสูงขององค์กร คุณสามารถอนุญาตให้ผู้ใช้และผู้ที่ไม่ใช่ผู้ดูแลระบบขั้นสูงกู้คืนบัญชีได้หากลืมรหัสผ่าน

  • ตัวเลือกที่ 1: ให้ผู้ใช้รีเซ็ตรหัสผ่านเองโดยใช้ ระบบอัตโนมัติ (ต้องเปิดการกู้คืนรหัสผ่านที่ไม่ใช่ของผู้ดูแลระบบ ใน คอนโซลผู้ดูแลระบบ)
  • ตัวเลือกที่ 2: ขอให้ผู้ใช้ติดต่อผู้ดูแลระบบเพื่อรีเซ็ต รหัสผ่าน

หากองค์กรของคุณเปิดใช้ผู้เข้าร่วมจากภายนอก ของ Workspace ระบบจะเปิดใช้การกู้คืนรหัสผ่านสำหรับผู้เข้าร่วมจากภายนอกโดยค่าเริ่มต้น

ตัวเลือกที่ 1: ให้ผู้ใช้รีเซ็ตรหัสผ่านเอง

ฟีเจอร์นี้จะไม่มีให้ใช้งานหากองค์กรของคุณใช้การลงชื่อเพียงครั้งเดียว (SSO) หรือ Password Sync และยังใช้ไม่ได้กับผู้ใช้ที่มีอายุต่ำกว่า 18 ปี โปรดดูรายละเอียดที่ หัวข้อเมื่อการกู้คืนรหัสผ่านของผู้ใช้ไม่พร้อมใช้งาน

คุณจะให้ผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบขั้นสูงและผู้เข้าร่วมรีเซ็ตรหัสผ่านได้โดยไม่ต้องติดต่อผู้ดูแลระบบด้วยการเปิดการกู้คืนรหัสผ่านในคอนโซลผู้ดูแลระบบ

เปิดการกู้คืนรหัสผ่าน

ข้อควรปฏิบัติก่อนที่จะเริ่มต้น: ผู้ใช้จะต้องมีหมายเลขโทรศัพท์สำหรับการกู้คืนหรืออีเมลสำหรับการกู้คืนเพื่อรับคำแนะนำในการกู้คืน

ผู้ใช้ที่ไม่ได้ระบุข้อมูลการกู้คืนเอาไว้จะต้องติดต่อผู้ดูแลระบบ

ก่อนเริ่มต้น: หากจำเป็น โปรดดูวิธีใช้การตั้งค่ากับแผนกหรือกลุ่ม

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น ความปลอดภัย จากนั้น การตรวจสอบสิทธิ์ จากนั้น การกู้คืนบัญชี

    คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

  2. (ไม่บังคับ) หากต้องการใช้การตั้งค่ากับผู้ใช้บางรายเท่านั้น ให้เลือกหน่วยขององค์กร (มักใช้กับแผนกต่างๆ) หรือกลุ่ม การกำหนดค่า (ขั้นสูง) ที่ด้านข้าง

    การตั้งค่ากลุ่มจะลบล้างหน่วยขององค์กร ดูข้อมูลเพิ่มเติม

  3. คลิกการกู้คืนบัญชีผู้ใช้
  4. คลิกอนุญาตให้ผู้ใช้และผู้ที่ไม่ใช่ผู้ดูแลระบบขั้นสูงกู้คืนบัญชีของตนเอง โดยการตั้งค่านี้จะไม่มีผลหากองค์กรใช้การลงชื่อเพียงครั้งเดียว (SSO) ร่วมกับผู้ให้บริการข้อมูลประจำตัวบุคคลที่สามหรือ Password Sync
  5. คลิกบันทึก หรือคลิกลบล้างสำหรับหน่วยขององค์กร

    หากต้องการกู้คืนค่าที่รับช่วงมาในภายหลัง ให้คลิกรับค่า (หรือยกเลิกการตั้งค่า สำหรับกลุ่ม)

สำคัญ: โปรดนำข้อมูลการกู้คืนของผู้ใช้ออกทันทีเมื่อผู้ใช้ดังกล่าวลาออกจากองค์กร หรือเมื่อสงสัยว่ามีผู้ลักลอบใช้บัญชีนั้น (ดูด้านล่าง)

ป้องกันการเข้าถึงบัญชีของผู้ใช้โดยไม่ได้รับอนุญาต

เมื่อเปิดการกู้คืนรหัสผ่านที่ไม่ใช่ของผู้ดูแลระบบ คุณควรดำเนินการด้วยความระมัดระวังหากเชื่อว่าบัญชีผู้ใช้อาจมีความเสี่ยงหรือถูกบุกรุก เช่น

  • ผู้ใช้ถูกปลดหรือออกจากองค์กร
  • คุณสงสัยว่าบัญชีถูกลักลอบใช้ และมีการเปลี่ยนแปลงข้อมูลการกู้คืนของผู้ใช้

ในกรณีเหล่านี้ การนำข้อมูลการกู้คืนของผู้ใช้ออกไม่เพียงพอที่จะปกป้องบัญชีได้ เนื่องจากข้อมูลดังกล่าวยังคงใช้สำหรับการกู้คืนเป็นระยะเวลาหนึ่งได้หลังจากที่นำออก คุณจึงควรเปลี่ยนรหัสผ่านของผู้ใช้และปิดใช้การกู้คืนรหัสผ่านที่ไม่ใช่ของผู้ดูแลระบบ หรือระงับบัญชีผู้ใช้เพื่อป้องกันการเข้าถึงทั้งหมด

เมื่อการกู้คืนรหัสผ่านของผู้ใช้ไม่พร้อมใช้งาน

  • ผู้ใช้ Google Workspace for Education ที่มีอายุต่ำกว่า 18 ปี—การตั้งค่าข้อมูลการกู้คืน ช่วยให้คุณอนุญาตให้ผู้ใช้และผู้ดูแลระบบเพิ่มหมายเลขโทรศัพท์และอีเมลเป็นตัวเลือกการกู้คืนได้ ระบบจะเปิดใช้การตั้งค่านี้โดยอัตโนมัติสำหรับผู้ดูแลระบบขั้นสูงของ Google Workspace for Education แต่ปิดใช้สำหรับผู้ใช้ ตัวเลือกนี้ไม่พร้อมให้บริการสำหรับผู้ใช้ที่มีบัญชีสถานศึกษาระดับประถมศึกษาหรือมัธยมศึกษา ทั้งนี้คุณหรือผู้ดูแลระบบขั้นสูงคนอื่นๆ ในองค์กรสามารถเปิดการตั้งค่านี้ให้กับผู้ใช้ที่มีบัญชีสถานศึกษาระดับสูงกว่า ผู้ดูแลระบบคนอื่นๆ และครูได้
  • องค์กรที่ใช้ SSO หรือ Password Sync—หากองค์กรของคุณใช้การลงชื่อเพียงครั้งเดียว (SSO)ร่วมกับผู้ให้บริการข้อมูลประจำตัวบุคคลที่สามหรือ Password Sync การตั้งค่าอนุญาตให้ผู้ใช้และผู้ที่ไม่ใช่ผู้ดูแลระบบขั้นสูงกู้คืนบัญชีของตนเอง จะไม่มีผล
    หากองค์กรของคุณใช้ Password Sync และคุณป้องกันไม่ให้ผู้ใช้เปลี่ยนแปลงรหัสผ่าน Google ระบบจะเปลี่ยนเส้นทางผู้ใช้ไปยัง Active Directory เพื่อรีเซ็ตรหัสผ่าน ซึ่งช่วยซิงค์รหัสผ่าน Active Directory กับ Google Workspace

ตัวเลือกที่ 2: ขอให้ผู้ใช้ติดต่อผู้ดูแลระบบ

หากผู้ใช้คลิกลืมรหัสผ่าน ในหน้าลงชื่อเข้าใช้และคุณไม่ได้เปิดการกู้คืนรหัสผ่าน ผู้ใช้ก็จะได้รับข้อความให้ติดต่อผู้ดูแลระบบ โปรดตรวจสอบว่าคุณได้ระบุวิธีให้ผู้ใช้ติดต่อผู้ดูแลระบบในกรณีที่ลงชื่อเข้าใช้บัญชีไม่ได้

ดูข้อมูลเพิ่มเติมในหัวข้อรีเซ็ตรหัสผ่านของผู้ใช้