Wachtwoordherstel voor gebruikers instellen

Voordat u begint: Gebruikers moeten een herstelmailadres of -telefoonnummer hebben waarop ze herstelinstructies kunnen krijgen:

• Als u wilt dat gebruikers zelf herstelgegevens instellen, vraagt u ze naar Een hersteltelefoonnummer of herstelmailadres instellen te gaan.
  Belangrijk: Gebruikers voor wie tweestapsverificatie aanstaat, kunnen hun wachtwoord alleen resetten via een herstelmailadres.
• Als u herstelgegevens voor gebruikers wilt instellen in de Beheerdersconsole, gaat u naar Herstelgegevens toevoegen voor beheerders en gebruikers.

Gebruikers die geen herstelinformatie hebben toegevoegd, worden gevraagd contact op te nemen met een beheerder.

1. Log in met een hoofdbeheerdersaccount op de Google Beheerdersconsole.

   Als u geen hoofdbeheerdersaccount gebruikt, kunt u deze stappen niet uitvoeren.

2.  Ga in de Beheerdersconsole naar Menu  Beveiliging > Verificatie > Accountherstel.
3. (Optioneel) Als u wilt dat de instelling alleen geldt voor bepaalde gebruikers, selecteert u een organisatie-eenheid (vaak gebruikt voor afdelingen) of een configuratiegroep (geavanceerd). Laat me zien hoe dit moet

   Groepsinstellingen overschrijven organisatie-eenheden. Meer informatie

4. Klik op Herstel van gebruikersaccounts.
5. Klik op Toestaan dat gebruikers en niet-hoofdbeheerders hun account herstellen. Deze instelling is niet van toepassing als uw organisatie Single sign-on (SSO) gebruikt met een identiteitsprovider van derden of Password Sync.
6. Klik op Opslaan. U kunt ook op Overschrijven klikken voor een organisatie-eenheid.

   Als u de overgenomen waarde later wilt herstellen, klikt u op Overnemen (of Niet ingesteld voor een groep).

Belangrijk: Verwijder meteen de herstelinformatie van een gebruiker als deze uw organisatie verlaat of het account mogelijk gehackt is (zie hieronder).

Als wachtwoordherstel zonder beheerder aanstaat, moet u voorzorgsmaatregelen nemen als u denkt dat een gebruikersaccount kwetsbaar of gehackt is. Voorbeeld:

• De gebruiker heeft uw organisatie verlaten.
• U vermoedt dat het account is gehackt en dat de herstelgegevens van de gebruiker zijn gewijzigd.

In deze gevallen is verwijderen van de herstelgegevens van de gebruiker niet voldoende om het account te beschermen, omdat de informatie gedurende een bepaalde periode na de verwijdering nog steeds kan worden gebruikt voor herstel. U moet het wachtwoord van de gebruiker wijzigen en wachtwoordherstel zonder beheerder uitzetten, of het gebruikersaccount opschorten om alle vormen van toegang te voorkomen.

• Google Workspace for Education-gebruikers jonger dan 18 jaar: Met de instelling Herstelgegevens kunt u toestaan dat gebruikers en beheerders een telefoonnummer en e-mailadres toevoegen als herstelopties. Deze functie staat automatisch aan voor Google Workspace for Education-hoofdbeheerders, maar uit voor gebruikers. Deze optie is niet beschikbaar voor gebruikers met een account voor het basis- of middelbaar onderwijs. U of een andere hoofdbeheerder in uw organisatie kan de instelling aanzetten voor gebruikers met een account voor hoger onderwijs, andere beheerders en docenten.
• Organisaties die SSO of Password Sync gebruiken: Als uw organisatie Single sign-on (SSO) met een identiteitsprovider van derden of Password Sync gebruikt, is de instelling Toestaan dat gebruikers en niet-hoofdbeheerders hun account herstellen niet van toepassing.
  Als uw organisatie Password Sync gebruikt en u heeft ingesteld dat gebruikers hun Google-wachtwoord niet kunnen wijzigen, worden gebruikers omgeleid naar Active Directory om hun wachtwoord te wijzigen. Zo blijft hun Active Directory-wachtwoord gesynchroniseerd met Google Workspace.