Não é possível confiar em um dispositivo gerenciado com a verificação em duas etapas

Problema

Não é possível usar a verificação em duas etapas nos Chromebooks gerenciados.

Ambiente

  • Chromebooks gerenciados

Solução

A configuração Tela de login é definida como Nunca mostrar nomes de usuários e fotos por padrão nos Chromebooks gerenciados. Para que os usuários da equipe confiem no dispositivo, você precisa mudar essa configuração para Mostrar sempre os nomes de usuários e as fotos.

Observação: a verificação em duas etapas não substitui as configurações do dispositivo gerenciado.
  1. No Google Admin Console, clique em Menu > Dispositivos > Chrome > Configurações > Dispositivo.
  2. À esquerda, selecione a UO do dispositivo afetado (onde os dispositivos dos funcionários estão localizados).
  3. Na seção Configurações do dispositivo, à direita, role para baixo e selecione Tela de login.
  4. Defina a política como Mostrar sempre os nomes de usuários e as fotos.
  5. Salve as alterações.
  6. Reinicie o Chromebook ou recarregue as políticas em:
    chrome://policy
  7. Teste novamente.
. Alternativa
Você também pode seguir as etapas no artigo da Central de Ajuda Definir políticas de dispositivos ChromeOS.

Observação:se os usuários tiverem feito a verificação em duas etapas, eles vão precisar realizar a segunda etapa de verificação sempre que fizerem login no dispositivo.
 

Causa

Os dispositivos gerenciados com a opção Nunca mostrar nomes de usuários e fotos não salvam cookies. Além disso, para confiar no dispositivo, eles precisam ser salvos.