Configurare il recupero della password per gli utenti

Prima di iniziare: gli utenti devono indicare un numero di telefono o un indirizzo email di recupero per ricevere istruzioni per il recupero della password.

• Per far sì che gli utenti configurino autonomamente le informazioni di recupero, invitali a consultare l'articolo Configurare indirizzi email o numeri di telefono di recupero.
  Importante: gli utenti per cui è abilitata la verifica in due passaggi possono utilizzare solo un indirizzo email di recupero per reimpostare la password.
• Per configurare le informazioni di recupero per gli utenti nella Console di amministrazione, vedi Aggiungere le informazioni di recupero per gli amministratori e gli utenti.

Gli utenti che non hanno aggiunto le informazioni di recupero vengono invitati a contattare un amministratore.

1. Accedi a Console di amministrazione Google con un account di super amministratore.

   Se non utilizzi un account super amministratore, non puoi portare a termine questi passaggi.

2.  Nella Console di amministrazione, vai a Menu  Sicurezza > Autenticazione > Recupero dell'account.
3. (Facoltativo) Per applicare l'impostazione solo per alcuni utenti, seleziona a lato un'unità organizzativa (spesso utilizzata per i reparti) o un gruppo di configurazione (avanzata). Mostrami come fare

   Viene eseguito l'override delle impostazioni del gruppo sulle unità organizzative. Scopri di più

4. Fai clic su Recupero dell'account utente.
5. Fai clic su Consenti agli utenti e agli amministratori che non dispongono dei privilegi di super amministratore di recuperare il proprio account. Questa impostazione non verrà applicata se l'organizzazione utilizza il Single Sign-On (SSO) tramite un provider di identità di terze parti o se utilizza Sincronizzazione password.
6. Fai clic su Salva. In alternativa, puoi fare clic su Sostituisci per unità organizzativa.

   Per ripristinare in un secondo momento il valore ereditato, fai clic su Eredita (o Annulla impostazioni per un gruppo).

Importante: se un utente lascia l'organizzazione o se esiste la possibilità che il suo account sia stato violato, rimuovi immediatamente le sue informazioni di recupero (vedi più avanti).

Se il recupero della password degli utenti non amministratori è attivo, devi adottare misure precauzionali se ritieni che un account utente possa essere vulnerabile o compromesso. Ad esempio:

• L'utente viene disattivato o lascia l'organizzazione.
• Sospetti che l'account sia stato violato e che le informazioni di recupero dell'utente siano state modificate.

In questi casi, la rimozione dei dati di recupero dell'utente non è sufficiente a proteggere l'account, poiché i dati possono continuare a essere utilizzati per il ripristino per un determinato periodo di tempo dopo la rimozione. Devi modificare la password dell'utente e disattivare il recupero della password degli utenti non amministratori oppure sospendere l'account utente per impedire ogni accesso.

• Utenti di Google Workspace for Education che hanno meno di 18 anni: con l'impostazione Informazioni di recupero, puoi consentire a utenti e amministratori di aggiungere un numero di telefono e un indirizzo email come opzioni di recupero. È attivata automaticamente per i super amministratori di Google Workspace for Education, ma è disattivata per gli utenti. Questa opzione non è disponibile per gli utenti con account per scuole primarie o secondarie. Tu o un altro super amministratore della tua organizzazione potete attivare l'impostazione per gli utenti con account per istituti di istruzione superiore, altri amministratori e insegnanti.
• Organizzazioni che utilizzano SSO o Sincronizzazione password: se la tua organizzazione utilizza Single Sign-On (SSO) con un provider di identità di terze parti o Sincronizzazione password, l'impostazione Consenti agli utenti e agli amministratori che non dispongono dei privilegi di super amministratore di recuperare il proprio account non verrà applicata.
  Se la tua organizzazione utilizza Sincronizzazione password e hai scelto di impedire agli utenti di cambiare le password di Google, gli utenti verranno reindirizzati ad Active Directory per reimpostare le password. In questo modo, le password di Active Directory degli utenti rimarranno sincronizzate con Google Workspace.