復原設有兩步驟驗證保護機制的帳戶

如果貴公司強制執行兩步驟驗證 (2SV),管理員或使用者在未設定或無法進行兩步驟驗證時,就無法登入自己的帳戶。舉例來說: - 管理員或使用者遺失自己的安全金鑰。 - 使用者遺失手機,無法產生兩步驟驗證碼。 - 使用者並未在新使用者註冊期限結束前註冊兩步驟驗證。 - 新建立的使用者無法登入帳戶並設定兩步驟驗證。

重要事項:Google 即將對管理員帳戶強制執行兩步驟驗證措施。詳情請參閱「關於強制要求管理員啟用兩步驟驗證」。

帳戶救援的準備工作

  • 管理員應有備用的安全金鑰:管理員應為管理員帳戶註冊多個安全金鑰,並存放在安全的地方。
  • 預先儲存備用碼:超級管理員應產生及列印備用碼,以備不時之需。並存放在安全的地方,以備不時之需。
  • 為使用者產生備用碼:如果使用者無法登入帳戶且沒有備用碼,具備使用者管理權限的管理員可以代為產生備用碼。詳情請參閱本頁的「使用者帳戶」一節。
  • 設定其他超級管理員:如果管理員無法登入帳戶,超級管理員可以代為產生備用碼。
  • 如果驗證時必須使用安全金鑰,請設定寬限期:設定強制執行兩步驟驗證時,請設定寬限期。使用者可以在寬限期內輸入管理員產生的兩步驟驗證備用碼。如果在「僅限安全金鑰」模式中強制執行兩步驟驗證,使用者就無法自行產生備用碼。詳情請參閱「部署兩步驟驗證」。

使用備用碼復原帳戶

如果需要復原帳戶,您可以使用備用碼,在帳戶仍然受到兩步驟驗證機制保護的情況下復原帳戶。建立備用碼的做法也很簡單。如果您將使用者移至配置群組或變更其組織單位,且該群組或組織單位不需使用兩步驟驗證,他們的帳戶就不再受到兩步驟驗證機制保護。詳情請參閱「避免帳戶在強制執行兩步驟驗證後遭到鎖定」。

注意:只有超級管理員可以為其他管理員帳戶產生備用碼。如要為使用者帳戶產生備用碼,管理員必須具備使用者管理權限

復原帳戶

使用者帳戶

觀看影片

復原使用者帳戶

貴機構必須已強制執行兩步驟驗證,或是使用者已為帳戶啟用兩步驟驗證,您才能存取使用者的兩步驟驗證設定,並完成這些步驟。

如要完成這些步驟,您必須取得適當的使用者管理權限。否則將看不到執行步驟所需的完整控制選項。
  1. 在 Google 管理控制台中,依序點選「選單」圖示 「目錄」 「使用者」

    必須具備適當的使用者管理權限。否則將看不到執行步驟所需的完整控制選項。

  2. 在「使用者」清單中,按一下目標使用者名稱。
    畫面上會顯示該使用者的摘要資訊。如需相關協助,請參閱「尋找使用者帳戶」。
  3. 點按「安全性」
  4. 按一下「兩步驟驗證」
  5. 按一下「取得備用驗證碼」
  6. 複製其中一組驗證碼。
  7. 透過即時訊息或簡訊將備用碼傳送給使用者。
    這樣一來,使用者就可以使用密碼和備用碼登入帳戶。

管理員帳戶

  1. 要求貴公司的超級管理員產生備用碼,做法請參閱本頁的「使用者帳戶」一節。
  2. 如果沒有超級管理員可提供協助,請按照「重新取得帳戶的管理員存取權」一文的說明操作。

透過次要使用者名稱復原帳戶的注意事項

在某些情況下,您可以使用次要使用者名稱復原帳戶。然而,由於這種做法並不安全,所以我們不建議您使用。如果次要使用者名稱不在兩步驟驗證的保護範圍內,就可能會遭人入侵,管理員帳戶也可能會受到威脅。

如果貴公司有 3 位以上的超級管理員或超過 500 位使用者,您就無法透過次要使用者名稱復原帳戶 (這項功能會停用)。