Menyiapkan pemulihan sandi untuk pengguna

Sebelum memulai: Pengguna memerlukan nomor telepon atau alamat email pemulihan tempat mereka dapat menerima petunjuk pemulihan:

• Agar pengguna dapat menyiapkan informasi pemulihan, minta mereka untuk membuka Menyiapkan nomor telepon atau alamat email pemulihan.
  Penting: Pengguna yang mengaktifkan Verifikasi 2 Langkah hanya dapat menggunakan alamat email pemulihan untuk mereset sandi mereka.
• Untuk menyiapkan informasi pemulihan bagi pengguna di konsol Admin, buka Menambahkan informasi pemulihan untuk admin dan pengguna.

Pengguna yang belum menambahkan informasi pemulihan akan diarahkan untuk menghubungi administrator.

1. Login ke Konsol Google Admin dengan akun administrator super.

   Jika tidak menggunakan akun administrator super, Anda tidak dapat menyelesaikan langkah-langkah ini.

2.  Di konsol Admin, buka Menu  Keamanan > Autentikasi > Pemulihan akun.
3. (Opsional) Guna menerapkan setelan hanya untuk beberapa pengguna, di bagian samping, pilih unit organisasi (sering digunakan untuk departemen) atau konfigurasi grup (lanjutan). Tunjukkan caranya

   Setelan grup menggantikan unit organisasi. Pelajari lebih lanjut

4. Klik Pemulihan akun pengguna.
5. Klik Izinkan pengguna dan admin non-super memulihkan akun mereka. Setelan ini tidak akan diterapkan jika organisasi Anda menggunakan Single Sign-On (SSO) dengan penyedia identitas pihak ketiga atau Password Sync.
6. Klik Simpan. Atau, Anda dapat mengklik Ganti untuk unit organisasi.

   Untuk memulihkan nilai yang diwarisi nanti, klik Warisi (atau Tidak disetel, untuk grup).

Penting: Segera hapus informasi pemulihan pengguna ketika dia keluar dari organisasi Anda atau jika akunnya dibajak (lihat di bawah).

Jika pemulihan sandi non-admin diaktifkan, Anda harus melakukan tindakan pencegahan jika yakin bahwa akun pengguna mungkin rentan atau telah disusupi. Contoh:

• Pengguna diberhentikan atau keluar dari organisasi Anda.
• Anda menduga akun telah dibajak, dan informasi pemulihan pengguna telah diubah.

Dalam kasus ini, menghapus informasi pemulihan pengguna tidak cukup untuk melindungi akun karena informasi masih dapat digunakan untuk pemulihan selama jangka waktu tertentu setelah dihapus. Anda harus mengubah sandi pengguna dan menonaktifkan pemulihan sandi non-admin, atau menangguhkan akun pengguna untuk mencegah semua akses.

• Pengguna Google Workspace for Education yang berusia di bawah 18 tahun—Dengan setelan Informasi pemulihan, Anda dapat mengizinkan pengguna dan admin menambahkan nomor telepon dan alamat email sebagai opsi pemulihan. Fitur ini otomatis diaktifkan untuk admin super Google Workspace for Education, tetapi nonaktif untuk pengguna. Untuk pengguna dengan akun pendidikan dasar atau menengah, opsi ini tidak tersedia. Anda atau admin super lain di organisasi dapat mengaktifkan setelan ini untuk pengguna dengan akun Pendidikan Tinggi, admin lain, dan pengajar.
• Organisasi yang menggunakan SSO atau Password Sync—Jika organisasi Anda menggunakan single sign-on (SSO) dengan penyedia identitas pihak ketiga atau Password Sync, setelan Mengizinkan pengguna dan admin non-super memulihkan akun mereka tidak akan berlaku.
  Jika organisasi Anda menggunakan Password Sync dan Anda telah mencegah pengguna mengubah sandi Google mereka, pengguna akan dialihkan ke Active Directory untuk mereset sandi mereka. Tindakan ini akan membuat sandi Active Directory tetap sinkron dengan Google Workspace.