เพิ่มรหัสพนักงานเป็นคำถามในการเข้าสู่ระบบ

คำถามในการเข้าสู่ระบบคือคำถามเพื่อความปลอดภัยเพิ่มเติมที่ช่วยป้องกันการเข้าถึงบัญชีที่ไม่พึงประสงค์ ในฐานะผู้ดูแลระบบ คุณเพิ่มรหัสพนักงานเป็นคำถามเพื่อความปลอดภัยเพิ่มเติมเมื่อเราสงสัยว่ามีบุคคลที่ไม่ได้รับอนุญาตกำลังพยายามเข้าถึงบัญชีของผู้ใช้

สำคัญ: Google จะตัดสินใจว่าคำถามเพื่อความปลอดภัยเพิ่มเติมใดที่เหมาะสมสำหรับผู้ใช้ตามปัจจัยหลายประการ ซึ่งหมายความว่าเราอาจไม่ขอให้ผู้ใช้ยืนยันรหัสพนักงานของตนทุกครั้งแม้ว่าคุณจะได้เปิดใช้งานคำถามในการเข้าสู่ระบบแล้วก็ตาม

โปรดดูข้อมูลเพิ่มเติมเกี่ยวกับคำถามในการเข้าสู่ระบบที่ Google ใช้ในหัวข้อยืนยันตัวตนของผู้ใช้ด้วยคำถามในการเข้าสู่ระบบ

ก่อนเริ่มต้น

หากต้องการใช้รหัสพนักงานเป็นคำถามในการเข้าสู่ระบบ ก่อนอื่นคุณต้องตรวจสอบว่ารหัสพนักงานของผู้ใช้ถูกเก็บไว้ในแอตทริบิวต์บัญชีผู้ใช้ของคุณ ซึ่งทำได้ดังนี้

• อัปเดตรหัสพนักงานโดยตรงในโปรไฟล์ผู้ใช้จากคอนโซลผู้ดูแลระบบของ Google
• ใช้ Google Cloud Directory Sync เพื่อส่งออกรหัสพนักงานจาก Microsoft Active Directory หรือเซิร์ฟเวอร์ไดเรกทอรีไปยังหน่วยขององค์กร Google
• ใช้ Admin SDK Directory API เพื่อใส่ข้อมูลรหัสพนักงานลงในช่อง externalIds[].type:organization
• ใช้การอัปโหลด CSV ในคอนโซลผู้ดูแลระบบของ Google

เมื่อเพิ่มข้อมูลรหัสพนักงานลงในหน่วยขององค์กร โปรดแจ้งให้ผู้ใช้ทราบว่าจะดูรหัสพนักงานได้จากที่ใด และแจ้งว่าระบบอาจถามข้อมูลนี้เมื่อลงชื่อเข้าใช้บัญชี Google นอกจากนี้โปรดแจ้งให้ทราบว่าจะต้องใช้รหัสพนักงานในหน้าลงชื่อเข้าใช้ที่เป็นทางการของ Google เท่านั้น หากผู้ใช้ต้องการยืนยันตัวตนด้วยวิธีอื่น ก็ควรอัปเดตหมายเลขโทรศัพท์หรือที่อยู่อีเมลสำหรับการกู้คืน

หมายเหตุ: หากคุณเปิด SSO หรือการยืนยันแบบ 2 ขั้นตอนสำหรับผู้ใช้ไว้ ระบบจะไม่ใช้รหัสพนักงานเป็นคำถามในการเข้าสู่ระบบ

เปิดหรือปิดการใช้รหัสพนักงานเป็นคำถามในการเข้าสู่ระบบ

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google ด้วยบัญชีผู้ดูแลระบบ

   หากไม่ได้ใช้บัญชีผู้ดูแลระบบ คุณจะเข้าถึงคอนโซลผู้ดูแลระบบไม่ได้

2. ไปที่เมนู  ความปลอดภัย > การตรวจสอบสิทธิ์ > คำถามในการเข้าสู่ระบบ

   ต้องมีสิทธิ์ของผู้ดูแลระบบในการจัดการความปลอดภัยของผู้ใช้

3. เลือกหน่วยขององค์กรที่คุณต้องการตั้งค่าคำถามในการเข้าสู่ระบบทางด้านซ้าย
   สำหรับผู้ใช้ทั้งหมด ให้เลือกหน่วยขององค์กรระดับบนสุด ในขั้นต้น หน่วยขององค์กรจะรับช่วงการตั้งค่ามาจากระดับบนสุด
4. เลือกหรือยกเลิกการเลือกช่องใช้รหัสพนักงานเพื่อให้ผู้ใช้มีความปลอดภัยมากขึ้น
   การตั้งค่าเริ่มต้นในการใช้รหัสพนักงานเป็นคำถามในการเข้าสู่ระบบคือ "ปิด"
5. คลิกลบล้างเพื่อใช้การตั้งค่าเดิม แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป
6. หากสถานะของหน่วยขององค์กรเป็นลบล้างอยู่แล้ว ให้เลือกตัวเลือกต่อไปนี้
   • สืบทอด เปลี่ยนไปใช้การตั้งค่าเดียวกับองค์กรระดับบนสุด
   • บันทึก บันทึกการตั้งค่าใหม่ของคุณ (แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป)

_{Google, Google Workspace และเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง}