บทความนี้มีไว้สำหรับผู้ดูแลระบบ Google Workspace ส่วน ผู้ใช้ Google Workspace ควรดูหัวข้อเปิดการยืนยันแบบ 2 ขั้นตอน
คุณสามารถใช้การยืนยันแบบ 2 ขั้นตอน (2SV) เพื่อเพิ่มการป้องกันให้กับธุรกิจของคุณจากอาชญากรทางไซเบอร์ที่พยายามจะขโมยชื่อผู้ใช้และรหัสผ่านเพื่อเข้าถึงข้อมูลธุรกิจ
สำคัญ: Google บังคับใช้การยืนยันแบบ 2 ขั้นตอนสำหรับบัญชีผู้ดูแลระบบ โปรดดูรายละเอียดที่หัวข้อเกี่ยวกับการบังคับใช้การยืนยันแบบ 2 ขั้นตอนสำหรับผู้ดูแลระบบ
การยืนยันแบบ 2 ขั้นตอนคืออะไร
เมื่อใช้การยืนยันแบบ 2 ขั้นตอน ผู้ใช้จะลงชื่อเข้าใช้บัญชีของตนเองผ่าน 2 ขั้นตอนโดยใช้สิ่งที่ผู้ใช้ทราบ (รหัสผ่าน) และสิ่งที่ผู้ใช้มี (โทรศัพท์หรือคีย์ความปลอดภัย) ดูวิธีการทำงาน
Secure your Google Workspace user accounts
ธุรกิจขนาดเล็กจำเป็นต้องใช้การยืนยันแบบ 2 ขั้นตอนไหม
อาชญากรทางไซเบอร์เล็งเป้าหมายไปที่ธุรกิจทุกขนาด ถ้าแฮ็กเกอร์เข้าถึงบัญชีผู้ดูแลระบบ แฮ็กเกอร์ก็จะเห็นอีเมล เอกสาร สเปรดชีต บันทึกทางการเงินและข้อมูลอื่นๆ ของคุณได้
แฮ็กเกอร์อาจขโมยหรือคาดเดารหัสผ่านได้ แต่จะลอกเลียนสิ่งที่คุณมีอยู่เพียงคนเดียวไม่ได้
วิธีการยืนยันแบบ 2 ขั้นตอน
เมื่อตั้งค่าการยืนยันแบบ 2 ขั้นตอน คุณจะต้องเลือกการยืนยันขั้นตอนที่ 2 ให้กับผู้ใช้
ขยายทั้งหมด | ยุบทั้งหมดและกลับไปด้านบนสุด
- คีย์ความปลอดภัยแบบฮาร์ดแวร์หรือคีย์ความปลอดภัย Titan
- คีย์ความปลอดภัยในตัวของโทรศัพท์ (ใช้ได้ในโทรศัพท์ที่ใช้ Android 7 ขึ้นไปหรือ iOS 10 ขึ้นไป)
เมื่อผู้ใช้ลงชื่อเข้าใช้บัญชี Google อุปกรณ์จะตรวจหาบัญชีที่มีคีย์ความปลอดภัย ผู้ใช้จะต้องลงชื่อเข้าใช้ด้วยคีย์ความปลอดภัยในการยืนยันขั้นตอนที่ 2 โดยเชื่อมต่อคีย์ความปลอดภัยกับอุปกรณ์ของตนด้วย USB, บลูทูธ หรือ NFC (Near Field Communication) ตามประเภทของคีย์ โปรดดูข้อมูลเพิ่มเติมเกี่ยวกับคีย์ความปลอดภัย
หมายเหตุ: ขณะนี้บางโดเมนในไนจีเรียและไอวอรีโคสต์ยังไม่รองรับการยืนยันแบบ 2 ขั้นตอนโดยใช้หมายเลขโทรศัพท์ท้องถิ่น เนื่องจากมีการละเมิดบัญชีจำนวนมากในประเทศเหล่านั้น หากต้องการดูข้อมูลว่าโดเมนของคุณมีสิทธิ์หรือไม่ โปรดติดต่อทีมสนับสนุน
แนวทางปฏิบัติแนะนำสำหรับการยืนยันแบบ 2 ขั้นตอน
- บัญชีผู้ดูแลระบบเป็นบัญชีที่มีความสำคัญสูงสุดเพราะมีสิทธิ์ลบผู้ใช้ รีเซ็ตรหัสผ่าน และเข้าถึงข้อมูลทั้งหมดได้
- ผู้ใช้ที่ทำงานกับข้อมูลที่ละเอียดอ่อน เช่น บันทึกทางการเงินและข้อมูลพนักงานควรใช้การยืนยันแบบ 2 ขั้นตอน
- การยืนยันแบบ 2 ขั้นตอนเป็นการป้องกันชั้นแรกที่สามารถลดการยึดบัญชีลงได้ถึง 50%
- คีย์ความปลอดภัย - เป็นวิธีการยืนยันแบบ 2 ขั้นตอนที่ปลอดภัยที่สุดโดยที่ผู้ใช้ไม่จำเป็นต้องป้อนรหัส
- ทางเลือกอื่นนอกเหนือจากการใช้คีย์ความปลอดภัย - หากไม่ต้องการใช้คีย์ความปลอดภัย การใช้แอป Google Prompt หรือ Google Authenticator ก็เป็นอีกทางเลือกที่ดี โดย Google Prompt มีวิธีใช้งานที่สะดวกกับผู้ใช้มากกว่า เพราะผู้ใช้เพียงแค่ต้องแตะบนอุปกรณ์ของตนเองเมื่อได้รับแจ้งแทนที่จะต้องป้อนรหัสยืนยัน
- ไม่สนับสนุนให้ใช้ SMS - เนื่องจากเป็นการส่งผ่านเครือข่ายผู้ให้บริการภายนอกและอาจถูกแทรกแซงได้
