מעקב אחר תקינות הגדרות האבטחה

• אימות דו-שלבי למשתמשים
• אכיפת השימוש במפתחות אבטחה לכל המשתמשים

• באימות דו-שלבי של משתמשים, הסטטוס מציין את מספר היחידות הארגוניות שבהן לא נאכף אימות דו-שלבי על המשתמשים.
• בקטע אכיפת השימוש במפתחות אבטחה לכל המשתמשים,הסטטוס מציין את מספר היחידות הארגוניות שבהן לא נאכף השימוש במפתחות אבטחה על המשתמשים.

אוכפים אימות דו-שלבי לכל היחידות הארגוניות, ובקטע בחירת שיטות מותרות לאימות דו-שלבי בוחרים באפשרות מפתח אבטחה בלבד. כך מקטינים את הסיכון לפריצה לחשבונות ומקשים על פורצים לגנוב פרטי כניסה של משתמשים ולקבל גישה למידע סודי ולנתונים פרטיים.

כדי להפעיל ולאכוף אימות דו-שלבי, ולאכוף את השימוש במפתחות אבטחה:

1. במסוף Google Admin, נכנסים לתפריט אבטחה אימות אימות דו-שלבי.

   מעבר לאימות דו-שלבי

   כדי לבצע את המשימה הזו צריך להיכנס לחשבון כסופר-אדמין.

2. מסמנים את התיבה המשתמשים יכולים להפעיל אימות דו-שלבי.
3. לוחצים על שמירה. הפעולה הזו תאפשר אימות דו-שלבי לכל המשתמשים בדומיין.
4. בקטע 'אימות דו-שלבי', לוחצים על כניסה להגדרות מתקדמות כדי לאכוף אימות דו-שלבי.
5. בתפריט הניווט הימני, בוחרים את הדומיין או את היחידה הארגונית הרלוונטית.
6. בקטע 'אכיפה', לוחצים על הפעלת אכיפה.
7. בקטע בחירת שיטות מותרות לאימות דו-שלבי,בוחרים באפשרות מפתח אבטחה בלבד.
8. לוחצים על שמירה.

לפרטים נוספים ולהוראות, אפשר לעיין במאמרים הוספת אימות דו-שלבי ואכיפה.

המשתמשים מתבקשים לבצע אימות באמצעות גורם שני כשנכנסים לשירות Google (לדוגמה, Google Workspace או Cloud Identity). הגורם השני הוא בדרך כלל שיחת טלפון למספר טלפון סלולרי רשום, שבה המשתמש מקליד קוד הרשאה.

• אימות דו-שלבי לאדמינים
• אכיפת השימוש של אדמינים במפתחות אבטחה

• בקטע אימות דו-שלבי לאדמינים, הסטטוס מציין את מספר היחידות הארגוניות שבהן לא מתבצעת אכיפה של אימות דו-שלבי לאדמינים.
• באכיפת השימוש של אדמינים במפתחות אבטחה,הסטטוס מציין את מספר היחידות הארגוניות שבהן השימוש במפתחות אבטחה לא נאכף על אדמינים.

אוכפים אימות דו-שלבי בכל חשבונות האדמין, ובקטע בחירת שיטות מותרות לאימות דו-שלבי בוחרים באפשרות מפתח אבטחה בלבד. כך אפשר להקטין את הסיכון לפריצה לחשבונות, לסילוף הרשאות ברמה גבוהה מזו שניתנה ולפיצוח סיסמאות.

כדי להפעיל ולאכוף אימות דו-שלבי, ולאכוף את השימוש במפתחות אבטחה:

1. במסוף Google Admin, נכנסים לתפריט אבטחה אימות אימות דו-שלבי.

   מעבר לאימות דו-שלבי

   כדי לבצע את המשימה הזו צריך להיכנס לחשבון כסופר-אדמין.

2. מסמנים את התיבה המשתמשים יכולים להפעיל אימות דו-שלבי.
3. לוחצים על שמירה. הפעולה הזו תאפשר אימות דו-שלבי לכל המשתמשים בדומיין.
4. בקטע 'אימות דו-שלבי', לוחצים על כניסה להגדרות מתקדמות כדי לאכוף אימות דו-שלבי.
5. בתפריט הניווט הימני, בוחרים את הדומיין או את היחידה הארגונית הרלוונטית.
6. בקטע 'אכיפה', לוחצים על הפעלת אכיפה.
7. בקטע בחירת שיטות מותרות לאימות דו-שלבי,בוחרים באפשרות מפתח אבטחה בלבד.
8. לוחצים על שמירה.

לפרטים נוספים ולהוראות, אפשר לעיין במאמרים הוספת אימות דו-שלבי ואכיפה.

אדמינים מתבקשים לבצע אימות באמצעות גורם אימות נוסף כשהם נכנסים לשירות Google שלהם (לדוגמה, Google Workspace או Cloud Identity). הגורם השני הוא בדרך כלל שיחת טלפון למספר טלפון סלולרי רשום, שבה המשתמש מקליד קוד הרשאה.