無法信任採取兩步驟驗證的受管理裝置

問題

您無法信任採用兩步驟驗證的受管理 Chromebook。

環境

  • 受管理的 Chromebook

解決方案

根據預設,受管理的 Chromebook 上的「登入畫面」設定為「一律不顯示使用者名稱和相片」 。如要允許教職員使用者信任裝置,請將該設定變更為「一律顯示使用者名稱和相片」

注意:兩步驟驗證無法覆寫受管理的裝置設定。
  1. 在 Google 管理控制台中,依序按一下「選單」>「裝置」>「Chrome」>「設定」>「裝置」
  2. 在左側選取受影響裝置的機構單位 (員工裝置的所在位置)。
  3. 在右側的「裝置設定」部分底下,向下捲動並選取 [登入畫面]
  4. 將政策設為「一律顯示使用者名稱和相片」。
  5. 儲存變更。
  6. 請重新啟動 Chromebook 或前往以下網頁重新載入政策:
    chrome://policy
  7. 再次測試。
,瞭解如何調查及移除這項存取權。 解決方法
您也可以按照「設定 ChromeOS 裝置政策」一文的步驟操作。

注意:如果使用者註冊兩步驟驗證功能,系統會在使用者每次登入裝置時,提示他們進行第二個驗證步驟。
 

原因

如果受管理裝置顯示「一律不顯示使用者名稱和相片」,系統就不會儲存 Cookie,為信任裝置,我們必須儲存 Cookie。