Dessa artiklar är till för Google Workspace-administratörer. Google Workspace-användare ska besöka Aktivera tvåstegsverifiering.
Du kan använda tvåstegsverifiering (2SV) för att lägga till ett extra skydd mellan ditt företag och cyberbrottslingar som försöker stjäla användarnamn och lösenord för att komma åt företagsdata.
Viktigt! Tillämpning av 2SV för administratörskonton
För att skydda organisationens information bättre kräver Google snart att alla administratörskonton har 2SV aktiverat. Tillämpningen implementeras nu för organisationer med en Enterprise-utgåva. Du måste aktivera 2SV för administratörskonton i organisationen innan Google tillämpar det. Tänk på att:
- Tillämpningen lanseras under det kommande året. Avancerade administratörer får en avisering cirka 90 dagar innan tillämpningen börjar.
- Alla administratörer meddelas cirka 60 dagar innan tillämpningen börjar, per e-post och mobiltelefon. Under den här perioden åsidosätter Googles inställningspolicy för 2SV alla 2SV-policyer som har angetts av en organisation.
- Under aviseringsperioden påminns administratörer om att aktivera 2SV senast det obligatoriska datumet när de loggar in på sitt konto.
- Om administratörer inte aktiverar 2SV får de en påminnelse i administratörskonsolen efter sju dagar. Efter 15 dagar har administratörer inte längre åtkomst till Google Workspace-appar, som Gmail och Google Drive, på mobila enheter. Efter 30 dagar kan hen inte få åtkomst till Google Workspace-appar på någon enhet förrän hen har registrerat sig för 2SV
- Aviseringstiderna kan variera beroende på en användares organisations inställningar, men detta är standarddeadlinerna som är avsedda att ge användarna tillräckligt med tid att registrera sig.
- Administratörer med Google Workspace-utgåvor där Googles inställningspolicy för 2SV har implementerats kan inte undvika den. Om en administratör inte kan aktivera 2SV är det enda sättet att undvika att omfattas av tillämpningsreglerna att ta bort användarens administratörsbehörigheter.
- Tjänstkonton behöver inte ha 2SV aktiverat, men administratörskontot som de utger sig för att vara måste vara registrerat för 2SV.
- Du kan granska en administratörs tillämpningsstatus i Googles administratörskonsol. Anvisningar finns i Spåra användarregistrering och lägga till kolumnen Tillämpning av tvåstegsverifiering.
- Om du gör en användare till administratör tillämpas tillämpningen omedelbart.
- Om en administratör inte kan logga in efter 2SV-tillämpning följer du stegen för att återställa administratörskonto.
Vad är 2SV?
Med tvåstegsverifiering loggar användarna in på sitt konto i två steg med något de känner till (sitt lösenord) och något de har (en telefon eller en säkerhetsnyckel). Läs om hur det fungerar
Secure your Google Workspace user accounts
Behöver småföretag tvåstegsverifiering?
Nätbrottslingar riktar in sig på företag i alla storlekar. Om en hackare tar sig in i ditt administratörskonto kan de se dina e-postmeddelanden, dokument, kalkylark, ekonomiska uppgifter med mera.
Hackare kan stjäla eller gissa sig till ett lösenord, men de kan inte reproducera något som bara du har.
2SV-metoder
När du konfigurerar 2SV väljer du det andra verifieringssteget för användarna.
Utöka alla | Komprimera alla och gå högst upp
- En fysisk säkerhetsnyckel eller en Titan-säkerhetsnyckel.
- En inbyggd säkerhetsnyckel på telefonen (finns på telefoner med Android 7 eller senare eller iOS 10 eller senare).
När en användare loggar in på sitt Google-konto känner enheten av att kontot har en säkerhetsnyckel. Vid det andra verifieringssteget loggar användaren in med sin säkerhetsnyckel. Användarna ansluter säkerhetsnyckeln till enheten via USB, Bluetooth eller NFC (närfältskommunikation) beroende på vilken typ av nyckel de har. Läs mer om säkerhetsnycklar
Obs! 2SV med lokala telefonnummer stöds för närvarande inte för vissa domäner i Nigeria och Elfenbenskusten på grund av stora mängder kontomissbruk i dessa länder. Kontakta support om du vill veta om din domän är kvalificerad.
Rekommenderade metoder för 2SV
- Administratörskontot är det viktigaste kontot eftersom det kan användas till att radera användare, återställa lösenord och komma åt all data.
- Användare som arbetar med känsliga uppgifter, till exempel uppgifter om ekonomi och anställda bör också använda 2SV.
- 2SV är den första försvarslinjen som kan minska kontoövertagande med så mycket som 50 %.
- Säkerhetsnycklar: Det är den starkaste 2SV-metoden och användare behöver inte ange koder.
- Alternativ till säkerhetsnycklar: Om du väljer att inte använda säkerhetsnycklar är meddelanden från Google eller Google Authenticator-appen bra alternativ. Meddelanden från Google ger en bättre användarupplevelse eftersom användare bara behöver trycka på enheten när de ombeds (i stället för att ange en verifieringskod).
- Sms rekommenderas inte: Med sms måste du förlita dig på externa operatörsnätverk som obehöriga kan göra intrång i.
