如果貴公司強制執行兩步驟驗證 (2SV),管理員或使用者在未設定或無法進行兩步驟驗證時,就無法登入自己的帳戶。舉例來說: - 管理員或使用者遺失自己的安全金鑰。 - 使用者遺失手機,無法產生兩步驟驗證碼。 - 使用者並未在新使用者註冊期限結束前註冊兩步驟驗證。 - 新建立的使用者無法登入帳戶並設定兩步驟驗證。
重要事項:Google 即將對管理員帳戶強制執行兩步驟驗證措施。詳情請參閱「關於強制要求管理員啟用兩步驟驗證」。
帳戶救援的準備工作
- 管理員應有備用的安全金鑰:管理員應為管理員帳戶註冊多個安全金鑰,並存放在安全的地方。
- 預先儲存備用碼:超級管理員應產生及列印備用碼,以備不時之需。並存放在安全的地方,以備不時之需。
- 為使用者產生備用碼:如果使用者無法登入帳戶且沒有備用碼,具備使用者管理權限的管理員可以代為產生備用碼。詳情請參閱本頁的「使用者帳戶」一節。
- 設定其他超級管理員:如果管理員無法登入帳戶,超級管理員可以代為產生備用碼。
- 如果驗證時必須使用安全金鑰,請設定寬限期:設定強制執行兩步驟驗證時,請設定寬限期。使用者可以在寬限期內輸入管理員產生的兩步驟驗證備用碼。如果在「僅限安全金鑰」模式中強制執行兩步驟驗證,使用者就無法自行產生備用碼。詳情請參閱「部署兩步驟驗證」。
使用備用碼復原帳戶
如果需要復原帳戶,您可以使用備用碼,在帳戶仍然受到兩步驟驗證機制保護的情況下復原帳戶。建立備用碼的做法也很簡單。如果您將使用者移至配置群組或變更其組織單位,且該群組或組織單位不需使用兩步驟驗證,他們的帳戶就不再受到兩步驟驗證機制保護。詳情請參閱「避免帳戶在強制執行兩步驟驗證後遭到鎖定」。
注意:只有超級管理員可以為其他管理員帳戶產生備用碼。如要為使用者帳戶產生備用碼,管理員必須具備使用者管理權限。
復原帳戶
使用者帳戶
觀看影片
復原使用者帳戶
貴機構必須已強制執行兩步驟驗證,或是使用者已為帳戶啟用兩步驟驗證,您才能存取使用者的兩步驟驗證設定,並完成這些步驟。
如要完成這些步驟,您必須取得適當的使用者管理權限。否則將看不到執行步驟所需的完整控制選項。管理員帳戶
- 要求貴公司的超級管理員產生備用碼,做法請參閱本頁的「使用者帳戶」一節。
- 如果沒有超級管理員可提供協助,請按照「重新取得帳戶的管理員存取權」一文的說明操作。
透過次要使用者名稱復原帳戶的注意事項
在某些情況下,您可以使用次要使用者名稱復原帳戶。然而,由於這種做法並不安全,所以我們不建議您使用。如果次要使用者名稱不在兩步驟驗證的保護範圍內,就可能會遭人入侵,管理員帳戶也可能會受到威脅。
如果貴公司有 3 位以上的超級管理員或超過 500 位使用者,您就無法透過次要使用者名稱復原帳戶 (這項功能會停用)。