В Google Workspace изменили интерфейс включения двухэтапной аутентификации

→ Оригинал (без защиты от корпорастов) | Изображения из статьи: [1]

В Google Workspace изменили интерфейс включения двухэтапной аутентификации. Фото: СС0

В Google перечисляют некоторые важные аспекты, связанные с этим изменением.

Из сообщения компании:

«Пользователи могут добавить «методы второго шага» (например, Google Authenticator или аппаратный ключ безопасности) перед включением двухэтапной аутентификации. Это особенно полезно для организаций, использующих Google Authenticator (или другие эквивалентные приложения с одноразовым паролем на основе времени (TOTP)). Раньше пользователям приходилось включать 2SV с номером телефона, прежде чем они могли добавить Authenticator. Пользователи с аппаратными ключами безопасности смогут добавить их в свою учетную запись на странице «Ключи доступа и ключи безопасности» двумя способами. «Использовать ключ безопасности»: при этом на ключе безопасности регистрируются учетные данные FIDO1, даже если сам ключ поддерживает FIDO2. «Создайте ключ доступа и следуйте инструкциям по «использованию другого устройства»: это действие регистрирует учетные данные FIDO2 на ключе безопасности и потребует от пользователей использовать PIN-код ключа для локальной проверки (это создает ключ доступа на ключе безопасности).»

У пользователей по-прежнему будет запрашиваться пароль вместе с ключом доступа, если политика администратора «Разрешить пользователям пропускать пароли при входе в систему с помощью ключей доступа» остается выключенной (это конфигурация по умолчанию), добавляют разработчики.

Если зарегистрированный пользователь двухэтапной аутентификации отключит двухэтапную ее в настройках своей учетной записи, его зарегистрированные вторые этапы (например, резервные коды, Google Authenticator или второй факторный телефон) не будут автоматически удалены из его учетной записи. До этого изменения все вторые факторы удалялись, когда пользователь отключал 2SV.

Когда администратор отключает двухэтапную аутентификацию для пользователя через консоль администратора или через Admin SDK, вторые факторы будут удалены, как и раньше, чтобы рабочие процессы отключения пользователя не пострадали.

Startpack подготовил список инструментов для организации эффективной командной работы над проектами или для повседневной деятельности. Системы позволяют быстро наладить коммуникацию между членами команды, спланировать деятельность, распределить задачи и проконтролировать результат. Раздел включает в себя CRM, почтовые сервисы, мессенджеры, системы управления задачами, тайм-трекеры, генераторы отчётов и документов, а также многое другое. Работают в кросс - платформенном режиме из облака или локально.

Статьи по теме

Пакет корпоративных сервисов для совместной работы и автоматизации бизнес-процессов от компании Google.