Skydda företaget med tvåstegsverifiering

Dessa artiklar är avsedda för Google Workspace-administratörer. Google Workspace-användare ska besöka Aktivera tvåstegsverifiering.

Du kan använda tvåstegsverifiering (2SV) för att få ett extra skydd mellan ditt företag och nätbrottslingar som försöker stjäla användarnamn och lösenord för att komma åt företagsdata.

Viktigt! Google tillämpar 2SV för administratörskonton. Mer information finns i Om tillämpning av tvåfaktorsautentisering för administratörer.

Vad är tvåstegsverifiering?

Med tvåstegsverifiering loggar användarna in på sitt konto i två steg med något de känner till (sitt lösenord) och något de har (en telefon eller en säkerhetsnyckel). Läs om hur det fungerar.

Behöver småföretag tvåstegsverifiering?

Nätbrottslingar riktar in sig på företag av alla storlekar. Om en hackare tar sig in i ditt administratörskonto kan de se dina e-postmeddelanden, dokument, kalkylark, ekonomiska uppgifter med mera.

Hackare skulle kunna stjäla eller gissa sig till ett lösenord, men de kan inte återge något som bara du har.

2SV-metoder

När du konfigurerar 2SV väljer du det andra verifieringssteget för användarna.

Säkerhetsnycklar

Säkerhetsnycklar är den säkraste formen av tvåstegsverifiering och skyddar mot nätfiske. Det finns två typer av säkerhetsnycklar:

När en användare loggar in på sitt Google-konto känner enheten av att kontot har en säkerhetsnyckel. Vid det andra verifieringssteget loggar användaren in med sin säkerhetsnyckel. Användarna ansluter säkerhetsnyckeln till enheten via USB, Bluetooth eller NFC (närfältskommunikation) beroende på vilken typ av nyckel de har. Läs mer om säkerhetsnycklar.

Meddelande från Google

Användare kan konfigurera mobila Android- eller Apple-enheter för meddelanden från Google. När de loggar in på sitt Google-konto på sin dator visas även ”Försöker du logga in?” på sin mobila enhet. Sedan är det bara att bekräfta genom att trycka på den mobila enheten. När du loggar in på det här sättet får du extra säkerhet med tvåstegsverifiering. Det går dessutom snabbare än att ange en verifieringskod. Läs mer om meddelanden på telefonen.

Google Authenticator och andra verifieringskodgeneratorer

Användare genererar engångskoder för verifiering på en hårdvarutoken (en liten hårdvaruenhet) eller en app på sin mobila enhet, till exempel Google Authenticator. Användaren anger koden när han eller hon loggar in på sin dator och andra enheter, inklusive den mobila enheten. Google Authenticator och andra appar behöver ingen internetanslutning för att generera koder.

2SV har stöd för mjuk- och hårdvarutoken som använder standarden TOTP (tidsbaserat engångslösenord).

Reservkoder

Om en användare inte har sin mobila enhet eller arbetar i ett område där man inte får ha mobila enheter kan hen använda reservkoder för tvåstegsverifiering. Användarna kan skapa reservkoder och skriva ut dem i förväg.

Sms eller telefonsamtal

Google skickar en 2SV-kod till mobila enheter via sms eller röstsamtal.

Obs! 2SV med lokala telefonnummer stöds för närvarande inte för vissa domäner i Nigeria och Elfenbenskusten på grund av stora mängder kontomissbruk i dessa länder. Kontakta support om du vill veta om din domän är kvalificerad.

Nycklar

Om en administratör har aktiverat att hoppa över lösenord på en användares konto kan hen hoppa över inloggningsfrågor och i stället använda en nyckel som innehåller en- och tvåfaktorsautentisering. Med nycklar kan användarna logga in på sitt hanterade Google-konto med sin telefon, en säkerhetsnyckel eller datorns skärmlås. Mer information finns i Logga in med en nyckel i stället för ett lösenord.

Rekommenderade metoder för 2SV

Tillämpa 2SV för administratörer och primära användare

Du kan göra 2SV valfritt eller obligatoriskt för användarna. Vi rekommenderar att du gör 2SV obligatoriskt för administratörskontot och användare som arbetar med den viktigaste företagsinformationen.

  • Administratörskontot är det viktigaste kontot eftersom det kan användas till att radera användare, återställa lösenord och komma åt all data.
  • Användare som arbetar med känsliga uppgifter, till exempel uppgifter om ekonomi och anställda bör också använda 2SV.
  • 2SV är den första försvarslinjen som kan minska kontoövertagande med så mycket som 50%.

Vi rekommenderar att säkerhetsnycklar används i företaget

Eftersom säkerhetsnycklar är den starkaste 2SV-metoden rekommenderar vi att de används i företaget.

  • Säkerhetsnycklar: Det är den starkaste 2SV-metoden och användare behöver inte ange koder.
  • Alternativ till säkerhetsnycklar: Om du väljer att inte använda säkerhetsnycklar är meddelanden från Google eller Google Authenticator-appen bra alternativ. Meddelanden från Google ger en bättre användarupplevelse eftersom användare bara behöver trycka på enheten när de ombeds (i stället för att ange en verifieringskod).
  • Sms rekommenderas inte: Med sms måste du förlita dig på externa operatörsnätverk som obehöriga kan göra intrång i.