恢复受两步验证保护的账号

如果贵公司已强制执行两步验证 (2SV),那么管理员或用户一旦无法使用两步验证方法,或者未及时设置该方法,就将无法登录自己的账号。例如: - 管理员或用户丢失了安全密钥。 - 用户丢失了手机,无法生成两步验证码。 - 用户在新用户注册期结束前未注册两步验证。 - 新创建的用户无法登录其账号以设置两步验证。

重要提示:Google 将对管理员账号强制执行两步验证。如需了解详情,请参阅对管理员强制执行两步验证简介

为账号恢复做好准备

  • 管理员应该有备用安全密钥 - 管理员应为自己的管理员账号注册多个安全密钥,并将密钥保存在安全的地方。
  • 提前保存备用验证码 - 超级用户应为其组织中的其他管理员生成并打印备用验证码,以备不时之需。请将备用验证码保存在安全的地方。
  • 为用户生成验证码 - 如果用户无法登录账号且没有备用验证码,拥有用户管理特权的管理员可以为其生成验证码。如需了解详情,请参阅本页面上的用户账号
  • 设置其他超级用户 - 如果某个管理员无法登录自己的账号,超级用户可以为其生成备用验证码。
  • 如果强制要求使用安全密钥,请设置一个宽限期 - 设置强制执行两步验证时,请设置宽限期。用户可以在宽限期内输入管理员生成的备用验证码进行两步验证。如果在仅限安全密钥模式下强制执行两步验证,用户将无法自行生成备用验证码。有关详情,请参阅部署两步验证

使用备用验证码恢复账号

如果您需要恢复账号,可以使用备用验证码。这样账号就仍然受两步验证保护,而验证码也很容易生成。如果您将用户移至配置群组或更改其组织部门,且相应群组或部门不需要两步验证,则用户的账号将不再受两步验证的保护。有关详情,请参阅避免账号在强制执行两步验证时遭到锁定

注意:只有超级用户才能为其他管理员账号生成备用验证码。如需为用户账号生成备用验证码,管理员必须拥有用户管理特权

恢复账号

用户账号

观看视频

恢复用户账号

只有当贵组织当前强制执行两步验证,或者用户为其账号启用了两步验证时,您才能访问用户的两步验证设置并完成这些步骤。

要完成这些步骤,您需要拥有适当的用户管理权限。如果您没有正确的权限,则无法看到完成这些步骤所需的所有控件。
  1. 在 Google 管理控制台中,依次点击“菜单”图标 目录 用户

    需要拥有相应的用户管理权限。如果您没有正确的权限,则无法看到完成这些步骤所需的所有控件。

  2. 用户列表中,点击所需用户名。
    系统会显示该用户的摘要信息。如果您需要帮助,请参阅查找用户账号
  3. 点击安全
  4. 点击两步验证
  5. 点击获取备用验证码
  6. 复制一个备用验证码。
  7. 通过即时通讯或短信向用户发送备用验证码。
    用户可以使用密码和备用验证码登录自己的账号。

管理员账户

  1. 请公司中的超级用户生成备用验证码,如本页面上的用户账号中所述。
  2. 如果没有超级用户,请按照恢复对管理员账号的访问权限中的说明操作。

使用辅助用户名恢复账号

在某些情况下,您可以使用辅助用户名来恢复账号。由于这种做法不安全,因此我们不鼓励使用。如果辅助用户名不在两步验证的保护范围内,则可能会被破解,因此也可能导致管理员账号遭到破解。

如果贵公司有 3 位或以上的超级用户,或者用户人数超过 500 人,您就无法使用辅助用户名恢复账号(因为系统会停用此功能)。