Se a verificação em duas etapas (2SV) for aplicada na sua empresa, os administradores ou usuários não poderão fazer login nas contas se perderem o acesso ao método ou não tiverem configurado a 2SV. Por exemplo:
- um administrador ou usuário perder a chave de segurança;
- um usuário perder o smartphone e não conseguir gerar códigos de 2SV;
- um usuário não se inscrever na 2SV até o final do novo período de inscrição de usuários;
- um usuário recém-criado não poder fazer login na conta para configurar a 2SV.
Importante: o Google está aplicando a 2SV para contas de administrador. Para mais detalhes, acesse Sobre a aplicação da 2SV para administradores.
Preparar-se para a recuperação de conta
- Os administradores devem ter uma chave de segurança extra. Eles devem inscrever mais de uma chave de segurança para a conta de administrador deles e guardar essas chaves em um local seguro.
- Salve códigos alternativos com antecedência: os superadministradores devem gerar e imprimir códigos alternativos para outros administradores da organização, caso eles sejam necessários no futuro. Mantenha esses códigos em um local seguro.
- Gere códigos para um usuário: se um usuário bloqueado não tiver códigos alternativos, os administradores com o privilégio de gerenciamento de usuários poderão gerar códigos para ele. Para mais detalhes, acesse Conta de usuário nesta página.
- Defina um superadministrador adicional: se um administrador não conseguir fazer login na conta, um super administrador poderá gerar códigos alternativos para ele.
- Se as chaves de segurança forem necessárias, defina um período de carência: ao definir a aplicação da 2SV, defina um período de carência. Os usuários podem inserir um código alternativo para a 2SV gerado pelo administrador durante o período de carência. Se a 2SV for aplicada no modo Apenas a chave de segurança, os usuários não poderão gerar os próprios códigos alternativos. Confira mais detalhes em Implantar a verificação em duas etapas.
Usar códigos alternativos para a recuperação de conta
Se você precisar recuperar uma conta, use códigos alternativos. É fácil gerar esses códigos, e as contas continuam protegidas pela 2SV. Se você migrar os usuários para um grupo de configuração ou mudar a unidade organizacional e a 2SV não for necessária, as contas deles não serão mais protegidas pela 2SV. Veja mais detalhes em Evitar bloqueios de conta quando a verificação em duas etapas é aplicada.
Observação: somente superadministradores podem gerar códigos alternativos para outra conta de administrador. Para gerar códigos de backup para uma conta de usuário, um administrador precisa ter o privilégio de gerenciamento de usuários.
Recuperar conta
Conta de usuário
Assista ao vídeo (em inglês)
Recuperar uma conta de usuário
Só é possível acessar as configurações de 2SV de um usuário e concluir estas etapas se a 2SV estiver aplicada na sua organização ou se o usuário tiver ativado a 2SV na conta.
Para realizar essas etapas, é necessário ter o privilégio de gerenciamento de usuários adequado. Sem o privilégio correto, você não vai ter acesso a todos os controles necessários para fazer isso.-
No Google Admin Console, acesse Menu
Diretório Usuários.Exige o Privilégio de gerenciamento de usuários adequado. Sem o privilégio correto, você não vai ter acesso a todos os controles necessários para concluir estas etapas.
- Na lista Usuários, clique no nome de usuário desejado.
Um resumo das informações sobre esse usuário é mostrado. Se precisar de ajuda, acesse Encontrar uma conta de usuário. - Clique em Segurança.
- Clique em Verificação em duas etapas.
- Clique em Gerar códigos de verificação de backup.
- Copie um dos códigos de verificação.
- Envie o código alternativo para o usuário em uma mensagem instantânea ou de texto.
O usuário poderá fazer login na conta usando uma senha e o código alternativo.
Conta de administrador
- Peça a um superadministrador da sua empresa para gerar códigos alternativos, conforme descrito em Conta de usuário nesta página.
- Se um superadministrador não estiver disponível, siga as instruções em Recuperar o acesso de administrador à sua conta.
Sobre o uso de um nome de usuário secundário para a recuperação de conta
Em alguns casos, você pode usar um nome de usuário secundário para recuperar sua conta. Essa prática não é recomendada porque não é segura. Se o nome de usuário secundário não for coberto pela 2SV, ele poderá ser comprometido, assim como sua conta de administrador.
Caso sua empresa tenha três ou mais superadministradores ou mais de 500 usuários, não será possível utilizar um nome de usuário secundário para a recuperação de conta porque essa opção está desativada.