Goedkeuring door meerdere partijen voor gevoelige acties

Goedkeuring door meerdere partijen biedt bescherming tegen schadelijke acties in de Google Beheerdersconsole door te vereisen dat wijzigingen aan gevoelige instellingen (zoals tweestapsverificatie aan- of uitzetten) moeten worden goedgekeurd door een andere hoofdbeheerder. Nadat een hoofdbeheerder het wijzigingsverzoek voor de instelling heeft ontvangen en goedgekeurd, wordt de wijziging automatisch doorgevoerd zonder dat er verdere actie van de beheerder nodig is.

Ga naar de instructies om goedkeuring door meerdere partijen aan of uit te zetten.

Als deze optie aanstaat, is goedkeuring door meerdere partijen van toepassing op de volgende instellingen:

• Tweestapsverificatie
• Accountherstel
• Geavanceerde beveiliging
• Google-sessiebeheer
• Inlogchallenges
• Zonder wachtwoord (bèta)
• SSO met IdP van derden
• Domeinbrede machtiging
• Contextbewuste toegang

Goedkeuring door meerdere partijen in resellerdomeinen

Als goedkeuring door meerdere partijen aanstaat in het domein van een klant van een reseller, en een resellerbeheerder een gevoelige instelling probeert te updaten, wordt het goedkeuringsverzoek alleen naar de beheerders aan wie is doorverkocht gestuurd. Alleen beheerders aan wie is doorverkocht kunnen het verzoek goedkeuren of weigeren.

Hoe goedkeuring door meerdere partijen werkt

In dit voorbeeld beveiligt goedkeuring door meerdere partijen de gevoelige actie van het wijzigen van de instellingen voor tweestapsverificatie.

1. Een Workspace-beheerder gaat naar Beveiliging Verificatie Instellingen voor tweestapsverificatie en probeert de handhaving van Aan naar Uit te zetten.
2. In een pop-up wordt de beheerder geïnformeerd dat deze actie moet worden beoordeeld door een hoofdbeheerder. De beheerder die het verzoek heeft ingediend, kan optioneel een bericht met uitleg typen voordat het beoordelingsverzoek wordt verzonden.

   Opmerking: Als er al een verzoek om een instelling te wijzigen in afwachting is van goedkeuring, worden nieuwe verzoeken tijdelijk geblokkeerd totdat het verzoek in behandeling is opgelost. De beheerder van wie het verzoek is geblokkeerd, kan het conflicterende verzoek raadplegen.

3. De beheerder die het verzoek heeft ingediend, krijgt een e-mailbevestiging dat het verzoek ter goedkeuring is ingediend.
4. De hoofdbeheerder-goedkeurder krijgt het e-mailverzoek voor goedkeuring en opent een link naar de detailpagina voor goedkeuring door meerdere partijen in de Beheerdersconsole, waar de de volgende gegevens op staan:
   • Wie de wijziging aanvraagt
   • De huidige instelling (vóór de wijziging) en de voorgestelde instelling (na de wijziging)
   • Opties om het verzoek goed te keuren of te weigeren
5. De goedkeurder beoordeelt de details van het verzoek en keurt het verzoek goed of af.
   • Als het verzoek wordt goedgekeurd, wordt de wijziging in de instellingen voor tweestapsverificatie doorgevoerd zonder dat de verzoekende beheerder verder iets hoeft te doen.
   • Als de goedkeurder geen actie onderneemt, verloopt het verzoek na 3 dagen.
6. De aanvrager krijgt een e-mail als het verzoek is goedgekeurd of afgewezen, of als het verzoek is verlopen zonder actie.

Verzoekdetails bekijken, een verzoek goedkeuren, een verzoek annuleren

De aanvrager of de goedkeurder kan openstaande of eerdere verzoeken raadplegen op de lijstpagina van goedkeuring voor meerdere partijen. Als u op een verzoek in de lijst klikt, wordt de detailpagina van dat verzoek geopend. Op de detailpagina van het verzoek kunnen aanvragers een verzoek annuleren. Goedkeurders kunnen er het verzoek goedkeuren of afwijzen.

U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.

1. Log in met een hoofdbeheerdersaccount op de Google Beheerdersconsole.

   Als u geen hoofdbeheerdersaccount gebruikt, kunt u deze stappen niet uitvoeren.

2. Ga in de Beheerdersconsole naar Menu  Beveiliging > Verificatie > Goedkeuring door meerdere partijen.

   U kunt alle of alleen uw eigen verzoeken weergeven. De verzoekdetails omvatten de verzoekstatus, de naam van de aanvrager, de datum waarop het verzoek is gemaakt, de instellingswijziging die wordt aangevraagd en de vervaldatum van het verzoek.

3. Als u details over een specifiek verzoek wilt bekijken, klikt u links in de kolom Actie.
   • Op de detailpagina van de aanvrager staat een optie om het verzoek te annuleren.
   • De detailpagina van de goedkeurder bevat opties om het verzoek goed te keuren of af te wijzen.
4. Klik aan de linkerkant op Goedkeuring door meerdere partijen om terug te gaan naar de pagina met de goedkeuringslijst.

Goedkeuring door meerdere partijen aan- of uitzetten

U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.

Gebruik de instelling Goedkeuring door meerdere partijen in de Beheerdersconsole om de functie aan of uit te zetten voor uw domein.

1. Log in met een hoofdbeheerdersaccount op de Google Beheerdersconsole.

   Als u geen hoofdbeheerdersaccount gebruikt, kunt u deze stappen niet uitvoeren.

2. Ga in de Beheerdersconsole naar Menu  Beveiliging > Verificatie > Instellingen voor goedkeuring door meerdere partijen.
3. Als u goedkeuring door meerdere partijen wilt aanzetten, vinkt u het vakje aan voor Goedkeuring door meerdere partijen vereisen voor gevoelige beheerdersacties. Verwijder het vinkje uit het selectievakje als je de optie wilt uitschakelen.
4. Klik op Opslaan.

Opmerking: Als u goedkeuring door meerdere partijen uitzet terwijl deze aanstond, gebeurt het volgende:

• Verzoeken die in behandeling zijn, zijn gedurende een normale periode actief tot ze worden goedgekeurd, aangevraagd of verlopen.
• Wijzigingen in nieuwe instellingen die gevoelige acties omvatten, leiden niet tot verzoeken voor goedkeuring door meerdere partijen.