A Google egyszerűbbé és biztonságosabbá teszi a kétlépcsős azonosítás beállítását

Olvasási idő ikonra 2 perc olvas


Az olvasók segítenek az MSpoweruser támogatásában. Kaphatunk jutalékot, ha a linkjeinken keresztül vásárol. Eszköztipp ikon

Olvassa el közzétételi oldalunkat, hogy megtudja, hogyan segítheti az MSPowerusert a szerkesztői csapat fenntartásában Tovább

Főbb megjegyzések

  • A Google leegyszerűsíti a 2SV beállítást: közvetlenül adjon hozzá biztonsági kulcsokat vagy hitelesítő alkalmazásokat.
  • A hardverkulcs felhasználók több lehetőséget kapnak: FIDO1 hitelesítő adatok vagy jelszó nélküli bejelentkezés jelszavakkal (ha a szervezet engedélyezte).
  • A 2SV letiltása többé nem távolítja el a második tényező módszereit (az adminisztrátorok továbbra is szabályozhatják őket).

A Google változásokat jelentett be a felhasználók fiókjaikon a kétlépcsős azonosítás (2SV) beállításában és kezelésében. Ezek a változtatások leegyszerűsíthetik a folyamatot a felhasználók számára, és nagyobb könnyedséget és biztonságot kínálnak.

Korábban a felhasználóknak engedélyezniük kellett a 2SV-t egy telefonszámmal, mielőtt erősebb másodlagos módszereket, például biztonsági kulcsokat vagy hitelesítő alkalmazásokat adtak hozzá. Mostantól a felhasználók közvetlenül hozzáadhatják ezeket a módszereket a 2SV engedélyezése előtt, ami simábbá teszi az általános beállítást.

A felhasználók a 2SV bekapcsolása előtt hozzáadhatnak „második lépéses módszereket” (például Google Hitelesítőt vagy hardveres biztonsági kulcsot). Ez különösen hasznos a Google Hitelesítőt (vagy más, ezzel egyenértékű időalapú egyszeri jelszó (TOTP) alkalmazást használó szervezetek számára). Korábban a felhasználóknak engedélyezniük kellett a 2SV-t telefonszámmal, mielőtt hozzáadhatták volna az Authenticatort.

A hardveres biztonsági kulccsal rendelkező felhasználók számára a Google két lehetőséget kínál:

  • FIDO1 hitelesítő adatok: Ez a standard opció, a kulcs regisztrálása a fiókjában.
  • Passkey: Ez a beállítás jelszó nélküli bejelentkezési élményt hoz létre a kompatibilis eszközökön, ha a szervezet ezt lehetővé teszi.

Egy másik figyelemre méltó változás, hogy a 2SV letiltása többé nem távolítja el automatikusan a regisztrált második tényezős metódusokat. Ez nagyobb irányítást biztosíthat, és elkerülheti a véletlen kikapcsolásokat. De az adminisztrátorok továbbra is eltávolíthatják őket, ha szükséges a felhasználókezelési célokra.

Mind a felhasználók, mind a rendszergazdák profitálnak ezekből a változtatásokból. A felhasználók egyszerűbb és biztonságosabb 2SV-beállítási folyamatot kapnak, és több lehetőségük van a második tényezős módszereik kiválasztásában és kezelésében. A szervezetek a Passkey támogatással erősebb biztonsági politikákat hajthatnak végre.

Ezeket az új funkciókat fokozatosan vezetik be az összes Google Workspace-felhasználó és személyes Google-fiók számára, és várhatóan 6. május 2024-ától három napon belül teljes körűen bevezetik őket.

Több itt.