לכם ולמשתמשים שלכם יש תפקיד חשוב בהגדרה של אימות דו-שלבי (2SV). המשתמשים יכולים לבחור את שיטת האימות הדו-שלבי שלהם, או שאתם יכולים לאכוף שיטה מסוימת על משתמשים או קבוצות מסוימים בארגון. לדוגמה, אתם יכולים לחייב צוות קטן במחלקת המכירות להשתמש במפתחות אבטחה.
חשוב: Google אוכפת אימות דו-שלבי (2SV) בחשבונות אדמין. פרטים נוספים מופיעים במאמר בנושא אכיפת אימות דו-שלבי (2SV) לאדמינים.
שלב 1: מודיעים למשתמשים על פריסת האימות הדו-שלבי
לפני שמפעילים אימות דו-שלבי (2SV), חשוב ליידע את המשתמשים בחברה על התוכניות שלכם, כולל הפרטים האלה:
שלב 2: מאפשרים למשתמשים להפעיל אימות דו-שלבי
בחשבונות משתמשים שנוצרו לפני דצמבר 2016, ה-2SV מופעל כברירת מחדל.
אתם יכולים לאפשר למשתמשים להפעיל 2SV ולהשתמש בכל שיטת אימות.
לצפייה בסרטון
כדי לאפשר למשתמשים להפעיל אימות דו-שלבי
לפני שמתחילים: לפי הצורך, קוראים את המאמר בנושא החלה של הגדרה על מחלקה או על קבוצה.
כדי לבצע את המשימה הזו, צריך להיכנס לחשבון כסופר-אדמין.-
במסוף Google Admin, נכנסים לתפריט
אבטחה
אימות
אימות דו-שלבי.כדי לבצע את המשימה הזו, צריך להיכנס לחשבון כסופר-אדמין.
-
(אופציונלי) כדי להחיל את ההגדרה רק על חלק מהמשתמשים, בצד, בוחרים יחידה ארגונית (בדרך כלל מדובר במחלקה) או הגדרות לקבוצת משתמשים (מתקדם).
איך עושים את זה?
ההגדרות של קבוצות מבטלות את ההגדרות של היחידות הארגוניות. מידע נוסף
- מסמנים את התיבה המשתמשים יוכלו להפעיל אימות דו-שלבי.
- בוחרים באפשרות אכיפה
השבתה.
-
לוחצים על שמירה. לחלופין, אתם יכולים ללחוץ על שינוי עבור יחידה ארגונית.
אם מאוחר יותר רוצים לשחזר את הערך שעבר בירושה, לוחצים על ירושה (או על ביטול הגדרות עבור קבוצה).
שלב 3: אומרים למשתמשים להירשם לאימות דו-שלבי
- אתם צריכים לומר למשתמשים להירשם לאימות דו-שלבי (2SV) לפי ההוראות במאמר הפעלת אימות דו-שלבי.
- נותנים הוראות להרשמה לשיטות 2SV:
שלב 4: עוקבים אחרי רישום המשתמשים
אתם יכולים להשתמש בדוחות כדי למדוד את רישום המשתמשים ל-2SV ולעקוב אחריו. אפשר לבדוק את סטטוס רישום המשתמשים, סטטוס האכיפה ומספר מפתחות האבטחה של המשתמשים.
לצפייה בסרטון
מעקב אחר הרשמה לאימות דו-שלבי (2SV)
-
במסוף Google Admin, נכנסים לתפריט
דיווח
דוחות משתמשים
אבטחה.כדי לעשות את זה נדרשת הרשאת אדמין לדוחות.
- (אופציונלי) כדי להוסיף עמודה חדשה של מידע, לוחצים על סמל ההגדרות
הוספת עמודה חדשה. בוחרים את העמודה שרוצים להוסיף לטבלה ולוחצים על שמירה.
מידע נוסף מופיע במאמר איך מנהלים את הגדרות האבטחה של המשתמשים.
צפייה במגמות רישום
- מדף הבית של מסוף Admin, נכנסים לדוחות
דוחות של אפליקציות
חשבונות.
זיהוי יחידות ארגוניות וקבוצות שלא משתמשות באימות דו-שלבי
-
במסוף Google Admin, נכנסים לתפריט
אבטחה
מרכז האבטחה
תקינות האבטחה.כדי לעשות את זה, דרושות הרשאות אדמין למרכז האבטחה, וגישת קריאה למשתמשים וליחידות ארגוניות.
- כדי לעיין במידע על 2SV, מחפשים בתקינות האבטחה את האפשרויות אימות דו-שלבי לאדמינים או אימות דו-שלבי למשתמשים.
שלב 5: אוכפים אימות דו-שלבי (אופציונלי)
לפני שמתחילים: חשוב לוודא שהמשתמשים רשומים ל-2SV.
חשוב: כשאוכפים אימות דו-שלבי (2SV), אם המשתמשים לא השלימו את תהליך ההרשמה לאימות דו-שלבי אבל הוסיפו מידע על אפשרויות האימות הדו-שלבי (2FA) בחשבון שלהם (כמו מפתח אבטחה או מספר טלפון), הם יכולים להשתמש במידע הזה כדי להיכנס לחשבון. אם אתם רואים כניסה של משתמש שלא נרשם לאימות דו-שלבי (2SV) ושייך ליחידה ארגונית שנאכף בה 2SV, זו כניסה עם 2SV.
לפני שמתחילים: לפי הצורך, קוראים את המאמר בנושא החלה של הגדרה על מחלקה או על קבוצה.
כדי לבצע את המשימה הזו, צריך להיכנס לחשבון כסופר-אדמין.-
במסוף Google Admin, נכנסים לתפריט
אבטחה
אימות
אימות דו-שלבי.כדי לבצע את המשימה הזו, צריך להיכנס לחשבון כסופר-אדמין.
-
(אופציונלי) כדי להחיל את ההגדרה רק על חלק מהמשתמשים, בצד, בוחרים יחידה ארגונית (בדרך כלל מדובר במחלקה) או הגדרות לקבוצת משתמשים (מתקדם).
איך עושים את זה?
ההגדרות של קבוצות מבטלות את ההגדרות של היחידות הארגוניות. מידע נוסף
- לוחצים על המשתמשים יוכלו להפעיל אימות דו-שלבי.
- כדי להגדיר אכיפה בוחרים אפשרות:
(אופציונלי) כדי לתת לעובדים חדשים זמן להירשם לפני התחלת האכיפה על החשבונות שלהם, בוחרים תקופת זמן של יום עד 6 חודשים באפשרות תקופת רישום למשתמש חדש.
במהלך התקופה הזו, המשתמשים יכולים להיכנס לחשבון רק באמצעות הסיסמאות שלהם.
(אופציונלי) כדי לאפשר למשתמשים להימנע מבדיקות חוזרות של אימות דו-שלבי במכשירים מהימנים, בקטע תדירות מסמנים את התיבה המשתמשים יכולים לתת אמון במכשירים.
בפעם הראשונה שמשתמש נכנס לחשבון במכשיר חדש, הוא יכול לסמן תיבה כדי להגדיר את המכשיר כמהימן. אחר כך המשתמש לא יתבקש לבצע 2SV במכשיר, אלא אם הוא ימחק את קובצי ה-Cookie או יבטל את ההרשאה של המכשיר, או אם תאפסו את קובץ ה-Cookie של פרטי הכניסה לחשבון של המשתמש.
לא מומלץ להימנע מ-2SV במכשירים מהימנים, אלא אם המשתמשים עוברים בין מכשירים לעיתים קרובות.
בקטע שיטות, בוחרים את שיטת האכיפה:
מפתח אבטחה בלבד: המשתמשים חייבים להגדיר מפתח אבטחה.
לפני שבוחרים בשיטת האכיפה הזו, צריך למצוא משתמשים שכבר הגדירו מפתחות אבטחה (יכול להיות עיכוב של עד 48 שעות בנתוני הדיווח). כדי לראות את סטטוס ה-2SV של כל משתמש בזמן אמת, נכנסים לניהול הגדרות האבטחה של משתמש.
חשוב: מאז ההוספה של מפתחות הגישה, באפשרות מפתח אבטחה בלבד יש תמיכה גם במפתחות אבטחה וגם במפתחות גישה בתור שיטות 2SV. מפתחות גישה ומפתחות אבטחה מספקים את אותה רמת הגנה מפישינג. אתם יכולים לקרוא פרטים נוספים במאמר איך נכנסים לחשבון באמצעות מפתח גישה במקום סיסמה.
אם בוחרים באפשרות מפתח אבטחה בלבד, צריך להגדיר את תקופת החסד לפני השעיה, לפי המדיניות בנושא אימות דו-שלבי.
במהלך התקופה הזו, המשתמשים יכולים להיכנס לחשבון באמצעות קוד אימות לגיבוי שאתם יוצרים בשבילם. האפשרות הזאת יעילה במקרים שמשתמשים מאבדים את מפתח האבטחה שלהם. בוחרים את משך תקופת החסד שתתחיל כשתיצרו את קוד האימות. מידע נוסף על קודי גיבוי מופיע במאמר בנושא קבלת קודי אימות לגיבוי למשתמשים.
חשוב: אם אוכפים אימות דו-שלבי במצב מפתח אבטחה בלבד, המשתמשים לא יכולים ליצור קודי אימות לגיבוי בעצמם. אדמין צריך לספק להם את הקודים האלה.
בקטע קודי אבטחה, בוחרים אם המשתמשים יכולים להיכנס לחשבון באמצעות קוד אבטחה.
-
לוחצים על שמירה. לחלופין, אתם יכולים ללחוץ על שינוי עבור יחידה ארגונית.
אם מאוחר יותר רוצים לשחזר את הערך שעבר בירושה, לוחצים על ירושה (או על ביטול הגדרות עבור קבוצה).
מה קורה אם המשתמשים לא עומדים בדרישות בתאריך התחלת האכיפה
אתם יכולים להוסיף משתמשים לקבוצה שאין בה אכיפה של 2SV כדי לתת להם עוד זמן להירשם. הפתרון העקיף הזה מאפשר למשתמשים להיכנס לחשבון, אבל לא מומלץ להשתמש בו כשיטת פעולה רגילה. איך מונעים מצבים שבהם אי אפשר להיכנס לחשבון כשמופעל אימות דו-שלבי