Cách hoạt động của Xác minh 2 bước với IdP bên thứ ba

Người dùng của bạn có thể sử dụng nhà cung cấp danh tính bên thứ ba (IdP) để xác thực người dùng. Dưới đây là cách Xác minh 2 bước (2SV) hoạt động với IdP bên thứ ba.

Dịch vụ đăng nhập một lần #

Sử dụng đăng nhập một lần (SSO), nhân viên có thể đăng nhập một lần để sử dụng nhiều ứng dụng đám mây. Nhà cung cấp danh tính (IdP) xác thực người dùng để truy cập tài nguyên của công ty.

Người dùng #

Nếu bạn đang sử dụng IdP bên thứ ba để xác thực người dùng truy cập các sản phẩm của Google và SSO được bật cho tổ chức cấp cao nhất của bạn thì theo mặc định, Xác minh 2 bước của Google không áp dụng khi người dùng đăng nhập thông qua dịch vụ SSO đó.

Bạn có thể đặt chính sách để cho phép các thử thách xác thực dựa trên rủi ro bổ sung và Xác minh 2 bước (2SV) nếu được định cấu hình.

Quản trị viên cấp cao #

Quản trị viên cấp cao không sử dụng SSO khi đăng nhập vào tài khoản quản trị viên của họ. Nếu họ đã đăng ký 2SV, họ phải cung cấp yếu tố xác thực thứ hai khi đăng nhập.