Як налаштувати відновлення пароля для користувачів

Перш ніж почати. Переконайтеся, що користувач має номер телефону або електронну адресу для відновлення, на які зможе отримати відповідні вказівки.

• Щоб у користувачів були дані про відновлення, попросіть їх переглянути статтю про налаштування номеру телефону для відновлення або електронної адреси.
  Важливо. Користувачі, які ввімкнули двохетапну перевірку, можуть скинути пароль лише за допомогою електронної адреси для відновлення.
• Щоб надати дані про відновлення для користувачів у Консолі адміністратора, перегляньте статтю про те, як додати інформацію щодо відновлення для адміністраторів і користувачів.

Користувачі, які не додали дані про відновлення, мають звернутися до адміністратора.

1. Увійдіть в Консоль адміністратора Google з даними облікового запису суперадміністратора.

   Без облікового запису з такими правами ви не зможете виконати наведені нижче дії.

2.  У Консолі адміністратора натисніть значок Безпека > Автентифікація > Відновлення облікового запису.
3. (Необов’язково) Щоб застосувати налаштування лише для деяких користувачів, збоку виберіть організаційний підрозділ (часто використовується для відділів) або групу конфігурації (додатково). Покрокові вказівки

   Налаштування групи перевизначають значення для організаційних підрозділів. Докладніше.

4. Натисніть Відновлення облікового запису користувача.
5. Натисніть Дозволити користувачам і не суперадміністраторам відновлювати свої облікові записи. Це налаштування недоступне, якщо ваша організація використовує Систему єдиного входу (SSO) зі стороннім постачальником ідентифікаційної інформації або функцією Password Sync.
6. Натисніть Зберегти. Також можна натиснути Перевизначити для організаційний підрозділ.

   Щоб відновити успадковане значення, натисніть Успадкувати (або Скинути налаштування для групи).

Важливо. Якщо користувач залишає вашу організацію або його обліковий запис, імовірно, зламано (див. нижче), негайно вилучіть його дані про відновлення.

Якщо ви ввімкнули відновлення паролів користувачами без прав адміністратора, то повинні вжити запобіжних заходів, якщо вважаєте, що обліковий запис користувача може бути вразливим або зламаним. Приклади наведено нижче.

• Користувач звільняється або залишає вашу організацію.
• Ви підозрюєте, що обліковий запис зламано й дані про відновлення змінено.

У таких випадках вилучення даних про відновлення не захистить обліковий запис, оскільки вони ще деякий час можуть використовуватися. Щоб заборонити доступ, змініть пароль користувача й вимкніть відновлення пароля для користувачів без прав адміністратора або заблокуйте обліковий запис користувача.

• Користувачі Google Workspace for Education віком до 18 років. Використайте налаштування Інформація для відновлення, щоб дозволити користувачам і адміністраторам додати номер телефону або електронну адресу як способи відновлення. Це налаштування автоматично ввімкнено лише для суперадміністраторів Google Workspace for Education. Для користувачів з обліковими записами закладів початкової або середньої освіти цей параметр недоступний. Ви або інший суперадміністратор організації може ввімкнути таке налаштування для користувачів облікових записів у закладах вищої освіти, інших адміністраторів і викладачів.
• Організації, які використовують Систему єдиного входу або GSPS. Якщо у вашій організації використовується Система єдиного входу, у Консолі адміністратора ви не зможете ввімкнути відновлення паролів користувачам без прав адміністратора.
  Якщо ваша організація використовує Password Sync і ви заборонили користувачам змінювати паролі Google, вони переспрямовуватимуться в Active Directory, щоб скинути паролі. Так паролі Active Directory синхронізуватимуться з Google Workspace.