Tránh bị khóa tài khoản khi thực thi Xác minh 2 bước

Khi thực thi Xác minh 2 bước, bạn có thể chỉ định khoảng thời gian đăng ký trong đó người dùng mới có thể đăng nhập chỉ bằng mật khẩu của họ. Nó cho nhân viên mới thời gian để đăng ký trước khi áp dụng biện pháp thực thi đối với tài khoản của họ.

Nếu thay đổi cơ cấu tổ chức của mình, bạn có thể chuyển người dùng từ một đơn vị tổ chức không thực thi sang đơn vị tổ chức thực thi Xác minh 2 bước. Người dùng chưa đăng ký Xác minh 2 bước sẽ không thể đăng nhập vào tài khoản của họ.

Bạn cũng có thể quyết định thực thi chính sách Xác minh 2 bước khác. Thay vì cho phép bất kỳ phương thức Xác minh 2 bước nào, bạn có thể tắt tùy chọn để người dùng nhận mã xác minh Xác minh 2 bước qua tin nhắn văn bản hoặc cuộc gọi thoại hoặc yêu cầu họ sử dụng khóa bảo mật. Người dùng không tuân thủ chính sách mới sẽ bị khóa tài khoản của họ.

Để tránh bị khóa tài khoản, hãy đưa người dùng vào nhóm cấu hình trong đó Xác minh 2 bước không được thực thi cho đến khi họ có thể đăng ký.

Bước 1: Tạo một người được miễn khỏi nhóm Xác minh 2 bước #

1. Đăng nhập vào Bảng điều khiển dành cho quản trị viên của Google của bạn .
2. Tạo nhóm trong Bảng điều khiển dành cho quản trị viên hoặc Google Cloud Directory Sync và thêm những người dùng không bắt buộc phải sử dụng Xác minh 2 bước vào nhóm. Để biết các bước, hãy đi tới Tạo nhóm trong tổ chức của bạn .

Bước 2: Tắt tính năng thực thi cho nhóm #

1. Trong Bảng điều khiển dành cho quản trị viên, hãy chuyển tới Menu  Bảo mậtXác thựcXác minh 2 bước.
2. Để áp dụng cài đặt này cho mọi người, hãy chọn đơn vị tổ chức cấp cao nhất. Nếu không, hãy chọn đơn vị tổ chức con hoặc nhóm cấu hình .
3. Trong phần Nhóm , nhập tên nhóm cấu hình mà bạn đã tạo.
   Nếu bạn không tìm thấy nhóm của mình thì có thể nhóm đó đã được tạo trong Google Groups . Nhóm cấu hình phải được tạo trong Bảng điều khiển dành cho quản trị viên, API thư mục hoặc Google Cloud Directory Sync.
4. Cho phép người dùng bật Xác minh 2 bước và sử dụng bất kỳ phương thức xác minh nào nhưng chưa yêu cầu Xác minh 2 bước. Chọn  hộp Cho phép người dùng bật Xác minh 2 bước và chọn EnforcementOff.
5. Nhấp vào Lưu . Nếu đã định cấu hình một đơn vị tổ chức hoặc nhóm, thì bạn có thể  Kế thừa hoặc Ghi đè đơn vị tổ chức mẹ hoặc Hủy đặt một nhóm.

Bước 3: Di chuyển người dùng đã đăng ký ra khỏi nhóm #

1. Trong Bảng điều khiển dành cho quản trị viên, đi tới Menu  Báo cáoBáo cáo người dùngBảo mật.

   Bạn biết người dùng nào đã đăng ký Xác minh 2 bước. Dữ liệu này có thể bị trì hoãn tới 48 giờ. Để xem trạng thái Xác minh 2 bước theo thời gian thực cho từng người dùng, hãy chuyển tới  Quản lý cài đặt bảo mật của người dùng

2. Khi một thành viên của nhóm Miễn xác minh 2 bước đăng ký Xác minh 2 bước, hãy xóa họ khỏi nhóm và chuyển họ vào đơn vị tổ chức thích hợp.