Google Apps: ब्रांड के नए उपयोगकर्ता के लिए 2-कारक सत्यापन कोड?


37

मैं Google Apps डोमेन का व्यवस्थापक हूं। मैंने एक नया उपयोगकर्ता खाता बनाया। मैंने उस उपयोगकर्ता (एक नए ब्राउज़र में) के रूप में साइन इन करने का प्रयास किया और उसने मुझे बताया कि "आपके संगठन की नीति के लिए आपको 2-चरणीय सत्यापन में नामांकन करना होगा। कृपया अधिक जानकारी के लिए अपने व्यवस्थापक से संपर्क करें।" और फिर मुझे एक कोड के लिए संकेत देता है।

इस ब्रांड के नए उपयोगकर्ता के पास पृथ्वी पर कैसे होगा यदि उन्होंने पहले कभी लॉग इन नहीं किया है? इसके अलावा, जब मैं इस उपयोगकर्ता को डोमेन व्यवस्थापक पैनल से खाता जानकारी देखता हूं, तो यह कहता है कि 2FA बंद है।

स्पष्ट रूप से जब मैं इस उपयोगकर्ता के रूप में लॉगिन करने का प्रयास करता हूं तो यह बंद नहीं होता क्योंकि यह एक कोड के लिए संकेत दे रहा है। ऐसा लगता है कि 2FA कोड की आवश्यकता होने के बाद से ब्रांड नए खातों तक पहुँचने का कोई तरीका नहीं है, लेकिन आप 2FA कोड प्राप्त नहीं कर सकते हैं जब तक कि आप उपयोगकर्ताओं के खाते में प्रवेश नहीं कर सकते और इसे चालू नहीं कर सकते और इसे सेट नहीं कर सकते हैं!

जवाबों:


14

2-कारक को अस्थायी रूप से बंद करना एक आदर्श स्थिति नहीं है। उपयोगकर्ताओं की संख्या के आधार पर, आप इसे सेटअप करने के लिए उपयोगकर्ता का पीछा कर सकते हैं ताकि आप इसे वापस चालू कर सकें। बाद में, आप इसे छोड़ देंगे।

हम आपको "प्री-2-फैक्टर" जैसी किसी चीज को बनाने के लिए एक उपनिवेश बनाने की सलाह देते हैं और नए उपयोगकर्ता को उपसमूह में ले जाते हैं। उस सबगोर में 2-फैक्टर की आवश्यकता है जिसे BUT ने बंद कर दिया है और मेल और वॉल्ट (यदि आपके पास वॉल्ट है) को छोड़कर सब कुछ बंद कर दें।

एक बार जब उपयोगकर्ता आपको सूचित कर देता है कि उन्होंने नामांकन पूरा कर लिया है, तो आप उन्हें नियमित संगठन या असंगठित क्षेत्र में स्थानांतरित कर सकते हैं।

यह उपयोगकर्ता को इसे प्राप्त करने के लिए प्रोत्साहन के साथ जिम्मेदारी देता है क्योंकि वे कुछ भी एक्सेस नहीं कर सकते हैं लेकिन जब तक वे दाखिला नहीं लेते हैं और एक व्यवस्थापक को सूचित नहीं करते हैं।

एक व्यवस्थापक दृष्टिकोण से करना बहुत आसान है।


ठंडा। संकेत के लिए धन्यवाद :-)
znq

13
यह अविश्वसनीय रूप से तुच्छ नहीं है, मैंने उनसे पहली बार अलग
माइकल

2
WTF! मैं यह असली के लिए? क्या इसके लिए कोई "सामान्य" समाधान नहीं है जहां हम उपयोगकर्ताओं को विशेष ऑर्गन से बाहर और अंदर नहीं ले जाते हैं? क्या खाता सक्रियण के दौरान कोई उपयोगकर्ता MFA सेटअप करने में सक्षम नहीं होना चाहिए?
वूइक

1
नीचे @idean से "नए कोड उत्पन्न" करने के बारे में उत्तर यहां एक बेहतर फिट की तरह लगता है; सत्य क्या आप इसके बजाय उस एक को स्वीकार करने पर विचार करेंगे?
ग्लिफ

सिमोन वुडसाइड के पास एक वास्तविक समाधान है। जाहिरा तौर पर Google ने "नया उपयोगकर्ता नामांकन अवधि" विकल्प जोड़कर समस्या को ठीक किया।
इदरीस मोख्तारज़ादा

30

Google ने अब इसे ठीक कर दिया है। अब आप सुरक्षा > बुनियादी सेटिंग्स > 2-चरणीय सत्यापन को लागू करने के लिए उन्नत सेटिंग्स पर जा सकते हैं ।

फिर नया उपयोगकर्ता नामांकन अवधि क्लिक करें और 1 दिन पर सेट करें । इससे एक नया उपयोगकर्ता एक दिन पहले अपना 2FA सेट करने से पहले बंद कर देगा।

यहाँ छवि विवरण दर्ज करें


धन्यवाद - महान जवाब
स्टीव डी निसे

मुझे इसके साथ एक मनोरंजक 'बग' मिला है - मैंने लगभग 2 वर्षों के लिए अपने व्यवसाय ईमेल पते का उपयोग करके एक Google खाता बनाया है। आज मुझे Google Business सूट में 'स्थानांतरित' कर दिया गया और मुझे लगता है कि मैं उसी 2 वर्षों से उसके साथ हूं। मुझे नहीं पता कि मैंने केवल 1 दिन के लिए पंजीकरण किया है और इसलिए मैं 2FA सेटअप नहीं कर सकता।
djsmiley2k - सीओडब्ल्यू

1
यह नया स्वीकृत उत्तर होना चाहिए।
मेगामैट

20

एक नया उपयोगकर्ता बनाने के तुरंत बाद, उस उपयोगकर्ता के सुरक्षा टैब पर जाएं और "जनरेट न्यू कोड" पर क्लिक करके वन-टाइम-यूज़ कोड की एक सूची तैयार करें।

फिर उपयोगकर्ता को एसएमएस प्रमाणीकरण के लिए URL https://accounts.google.com/b/0/SmsAuthSettings के साथ उस सूची से पहले एक या दो कोड दें (यह सत्यापित करें, यह आपके लिए अलग हो सकता है) ताकि वे लॉगिन कर सकें एक बार और उनके 2FA सेटअप करें।

यह अच्छा है कि वे बैकअप प्रमाणीकरण कोड की एक नई सूची भी तैयार करें, क्योंकि उन्होंने अब एक या दो का उपयोग किया है।


1
यह स्वीकार किए गए उत्तर से बेहतर है ...
अंजीर

इसमें कमियां हैं: (ए) व्यवस्थापक उपयोगकर्ता के कुछ एक-समय-उपयोग कोड जानता है, जो आपके सुरक्षा मॉडल के आधार पर उचित नहीं हो सकता है, (बी) आपको उपयोगकर्ता को कोड को सुरक्षित रूप से संचारित करने की आवश्यकता है (यानी विश्वास के साथ और) एन्क्रिप्शन), जिसे सुरक्षित तरीके से स्वचालित करना मुश्किल हो सकता है।
सिमोन वुडसाइड

4

ऐसा लगता है कि आपके पास डोमेन के लिए 2 कारक प्रमाणीकरण लागू है:यहाँ छवि विवरण दर्ज करें

मुझे लगता है कि आप इसे बंद कर सकते हैं ताकि सभी उपयोगकर्ता 2 कारक प्रमाणीकरण के लिए मजबूर न हों।

सबसे अच्छा जवाब मुझे मिल सकता है यदि आप छोड़ना चाहते हैं कि सेटिंग सक्षम करना एक अपवाद समूह सेटअप करने के लिए होगा:

सभी उपयोगकर्ताओं और प्रशासकों को 2-चरणीय सत्यापन में नामांकित करें या सेटिंग लागू करने से पहले अपवाद समूहों का उपयोग करके एक अपवाद समूह में रखें। यह खाते के निर्माण के दौरान नए उपयोगकर्ताओं के लिए किया जाना चाहिए। अन्यथा, वे Google Apps से लॉक हो जाएंगे।

अपवाद समूह के बारे में अधिक जानकारी यहां पाई जा सकती है: http://support.google.com/a/bin/answer.py?hl=hi&answer=2548882


Yepp। यही मैंने समाप्त किया: अस्थायी रूप से 2-कारक प्रमाणीकरण बंद करना। यह आदर्श नहीं है, लेकिन यह एकमात्र तरीका है।
znq

अपवाद समूह इतनी बड़ी विशेषता हो सकते हैं, लेकिन यह इतनी बुरी तरह से प्रबंधित है, इसका वास्तव में उपयोग नहीं किया जा सकता है।
सारिको से

1

Dito GAM अब उपयोगकर्ताओं के लिए बैकअप कोड उत्पन्न कर सकता है, भले ही उनके पास अभी तक 2SV चालू न हो । आप ऐसा कर सकते हैं:

  1. नया उपयोगकर्ता बनाएँ।
  2. "Gam उपयोगकर्ता newguy@example.com अद्यतन बैकअपकोड" के साथ बैकअप कोड उत्पन्न करें
  3. प्रारंभिक पासवर्ड के साथ उपयोगकर्ता के लिए एक बैकअप कोड का संचार करें।
  4. उपयोगकर्ता पर लॉग इन करने के लिए निर्देश: https://accounts.google.com/b/0/SmsAuthSettings और 2SV या जोखिम में भर्ती प्रारंभिक प्रवेश के बाद से वंचित होने से।

https://code.google.com/p/google-apps-manager/wiki/SecurityExamples#Generate_New_Backup_Codes_For_Users

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.