รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus, Enterprise Plus, Education Standard และ Education Plus, Enterprise Essentials Plus เปรียบเทียบรุ่นของคุณ
การตั้งค่าความปลอดภัยเกี่ยวข้องกับความปลอดภัยและการปกป้องบัญชีผู้ใช้
- การบังคับใช้การยืนยันแบบ 2 ขั้นตอนและคีย์ความปลอดภัยสำหรับผู้ใช้
- การยืนยันแบบ 2 ขั้นตอนและการบังคับใช้คีย์ความปลอดภัยสำหรับผู้ดูแลระบบ
การบังคับใช้การยืนยันแบบ 2 ขั้นตอนและคีย์ความปลอดภัยสำหรับผู้ใช้
การยืนยันแบบ 2 ขั้นตอนจะช่วยป้องกันบัญชีผู้ใช้จากการเข้าถึงที่ไม่ได้รับอนุญาตในกรณีที่มีผู้อื่นทราบรหัสผ่าน แม้ว่ารหัสผ่านจะถูกถอดรหัส คาดเดา หรือถูกขโมย ผู้โจมตีก็จะไม่สามารถลงชื่อเข้าใช้ได้หากไม่มีสิทธิ์เข้าถึงการยืนยันเพิ่มเติมของผู้ใช้ การยืนยันนี้อาจอยู่ในรูปแบบของรหัสซึ่งมีเพียงผู้ใช้เท่านั้นที่รับได้ผ่านโทรศัพท์มือถือของตนเอง หรือผ่านลายเซ็นที่เข้ารหัสซึ่งอยู่ในคีย์ความปลอดภัย (แนะนำ)
โปรดดูรายละเอียดเพิ่มเติมได้จากตารางด้านล่าง
เกี่ยวกับการเปิดใช้ การลงทะเบียน และการบังคับใช้
หากเปิดใช้การยืนยันแบบ 2 ขั้นตอนสำหรับโดเมน ผู้ใช้ภายในโดเมนนั้นจะมีตัวเลือกในการตั้งค่าการยืนยันแบบ 2 ขั้นตอน หากผู้ใช้แต่ละรายตัดสินใจตั้งค่าการยืนยันแบบ 2 ขั้นตอน ก็จะถือว่าผู้ใช้รายนั้นลงทะเบียนการยืนยันแบบ 2 ขั้นตอน
หากบังคับใช้การยืนยันแบบ 2 ขั้นตอนสำหรับหน่วยขององค์กร ผู้ใช้ภายในหน่วยขององค์กรนั้นจะต้องตั้งค่าการยืนยันแบบ 2 ขั้นตอน
บังคับใช้คีย์ความปลอดภัย
เมื่อตั้งค่าการยืนยันแบบ 2 ขั้นตอน เราขอแนะนำให้คุณบังคับใช้คีย์ความปลอดภัยสำหรับหน่วยขององค์กรทั้งหมด การทำเช่นนี้จะช่วยลดความเสี่ยงของการเจาะระบบบัญชี ทำให้ผู้โจมตีขโมยข้อมูลเข้าสู่ระบบของผู้ใช้และเข้าถึงข้อมูลลับและข้อมูลส่วนตัวได้ยากขึ้น
ดูวิธีการตั้งค่าการบังคับใช้คีย์ความปลอดภัยได้ที่วิธีการด้านล่าง
| การตั้งค่า |
|
| สถานะ |
|
|
คำแนะนำ |
บังคับใช้การยืนยันแบบ 2 ขั้นตอนสำหรับหน่วยขององค์กรทั้งหมด และในส่วนเลือกวิธีการยืนยันแบบ 2 ขั้นตอนที่อนุญาต ให้เลือกคีย์ความปลอดภัยเท่านั้น การทำเช่นนี้จะช่วยลดความเสี่ยงของการเจาะระบบบัญชี ทำให้ผู้โจมตีขโมยข้อมูลเข้าสู่ระบบของผู้ใช้และเข้าถึงข้อมูลลับและข้อมูลส่วนตัวได้ยากขึ้น |
|
วิธีบังคับใช้การยืนยันแบบ 2 ขั้นตอนและคีย์ความปลอดภัยสำหรับบัญชีผู้ใช้ทั้งหมด |
หากต้องการเปิดใช้งานและบังคับใช้การยืนยันสองขั้นตอนและการใช้คีย์ความปลอดภัย ให้ดำเนินการดังนี้ คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้
โปรดดูรายละเอียดเพิ่มเติมและวิธีการที่หัวข้อเพิ่มการยืนยันแบบ 2 ขั้นตอนและการบังคับใช้ |
|
ผลกระทบต่อผู้ใช้ |
ระบบจะแจ้งให้ผู้ใช้ตรวจสอบสิทธิ์ด้วยปัจจัยที่ 2 เมื่อลงชื่อเข้าใช้บริการของ Google (เช่น Google Workspace หรือ Cloud Identity) ปัจจัยที่สองที่พบได้บ่อยที่สุดคือการโทรศัพท์ไปยังหมายเลขโทรศัพท์มือถือที่ลงทะเบียนไว้เพื่อพิมพ์รหัสการให้สิทธิ์ |
ความปลอดภัย
การยืนยันแบบ 2 ขั้นตอนและการบังคับใช้คีย์ความปลอดภัยสำหรับผู้ดูแลระบบ
การยืนยันแบบ 2 ขั้นตอนจะช่วยป้องกันผู้ดูแลระบบจากการเข้าถึงที่ไม่ได้รับอนุญาตในกรณีที่มีผู้อื่นทราบรหัสผ่าน แม้ว่ารหัสผ่านจะถูกถอดรหัส คาดเดา หรือขโมยไป ผู้โจมตีก็จะไม่สามารถลงชื่อเข้าใช้ได้หากไม่มีสิทธิ์เข้าถึงการยืนยันเพิ่มเติมของผู้ดูแลระบบ การยืนยันนี้อาจอยู่ในรูปแบบของรหัสซึ่งมีเพียงผู้ดูแลระบบเท่านั้นที่รับได้ผ่านโทรศัพท์มือถือของตนเอง หรือผ่านลายเซ็นที่เข้ารหัสซึ่งอยู่ในคีย์ความปลอดภัย (แนะนำ)
โปรดดูรายละเอียดเพิ่มเติมได้จากตารางด้านล่าง
เกี่ยวกับการเปิดใช้ การลงทะเบียน และการบังคับใช้
หากเปิดใช้การยืนยันแบบ 2 ขั้นตอนสำหรับโดเมน ผู้ดูแลระบบภายในโดเมนนั้นจะมีตัวเลือกในการตั้งค่าการยืนยันแบบ 2 ขั้นตอน หากผู้ดูแลระบบแต่ละรายตัดสินใจตั้งค่าการยืนยันแบบ 2 ขั้นตอน ผู้ดูแลระบบรายนั้นจะลงทะเบียนในการยืนยันแบบ 2 ขั้นตอน
หากบังคับใช้การยืนยันแบบ 2 ขั้นตอนสำหรับหน่วยขององค์กร ผู้ดูแลระบบภายในหน่วยขององค์กรนั้นจะต้องตั้งค่าการยืนยันแบบ 2 ขั้นตอน
บังคับใช้คีย์ความปลอดภัย
เมื่อตั้งค่าการยืนยันแบบ 2 ขั้นตอน เราขอแนะนำให้คุณบังคับใช้คีย์ความปลอดภัยสำหรับหน่วยขององค์กรทั้งหมด การทำเช่นนี้จะช่วยลดความเสี่ยงของการเจาะระบบบัญชี ทำให้ผู้โจมตีขโมยข้อมูลเข้าสู่ระบบของผู้ใช้และเข้าถึงข้อมูลลับและข้อมูลส่วนตัวได้ยากขึ้น
ดูวิธีการตั้งค่าการบังคับใช้คีย์ความปลอดภัยได้ที่วิธีการด้านล่าง
| การตั้งค่า |
|
| สถานะ |
|
|
คำแนะนำ |
บังคับใช้การยืนยันแบบ 2 ขั้นตอนสำหรับบัญชีผู้ดูแลระบบทั้งหมด และในส่วนเลือกวิธีการยืนยันแบบ 2 ขั้นตอนที่อนุญาต ให้เลือกคีย์ความปลอดภัยเท่านั้น การดำเนินการนี้จะช่วยลดความเสี่ยงในการเกิดการเจาะระบบบัญชี การยกระดับสิทธิ์ และการถอดรหัสผ่านได้ |
|
วิธีบังคับใช้การยืนยันแบบ 2 ขั้นตอนและคีย์ความปลอดภัยสำหรับบัญชีผู้ดูแลระบบทั้งหมด |
หากต้องการเปิดใช้งานและบังคับใช้การยืนยันสองขั้นตอนและการใช้คีย์ความปลอดภัย ให้ดำเนินการดังนี้ คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้
โปรดดูรายละเอียดเพิ่มเติมและวิธีการที่หัวข้อเพิ่มการยืนยันแบบ 2 ขั้นตอนและการบังคับใช้ |
|
ผลกระทบต่อผู้ใช้ |
ระบบจะแจ้งให้ผู้ดูแลระบบตรวจสอบสิทธิ์ด้วยปัจจัยที่ 2 เมื่อลงชื่อเข้าใช้บริการของ Google (เช่น Google Workspace หรือ Cloud Identity) ปัจจัยที่สองที่พบได้บ่อยที่สุดคือการโทรศัพท์ไปยังหมายเลขโทรศัพท์มือถือที่ลงทะเบียนไว้เพื่อพิมพ์รหัสการให้สิทธิ์ |