登录问题有时可能会造成 Google Workspace 用户和管理员无法访问自己的账号。引起登录问题的原因有多种，例如用户忘记了密码，或者用户账号由于登录验证方面的原因而被锁定。
作为 Google Workspace 管理员，您可以参阅下文中有关登录验证、两步验证和登录常见问题的内容。 按照说明为您的组织排查并解决这些问题。
对管理员强制执行两步验证简介
为了更好地保护贵组织的信息，Google 很快会要求所有管理员账号都启用两步验证 (2SV)。作为 Google Workspace 管理员，您需要通过两步验证来确认自己的身份。两步验证需要您输入密码，并提供额外信息，例如手机或安全密钥。
强制执行时间安排
未来几年将逐步推行此强制执行措施。目前正在对使用 Workspace 教育版、Workspace 公益版、Cloud Identity、Android Enterprise 的组织，以及使用 Workspace 企业版并采用第三方单点登录 (SSO) 提供商的组织实施此强制执行措施。在 Google 强制执行之前，您应该为组织中的管理员账号启用两步验证。
超级用户应该会在强制执行生效前大约 90 天收到通知。所有其他管理员都会在大约 60 天前通过电子邮件和手机收到通知。管理员在登录 Google 账号时也会看到提醒，并且在 Google 管理控制台首页的顶部也会看到提醒。在此通知期内，Google 的两步验证强制执行政策将取代组织的任何现有两步验证政策。
通知和提醒
在通知期内，当管理员登录自己的账号时，系统会提醒其在强制日期之前启用两步验证。如果管理员未启用两步验证：
- 7 天后，他们会继续在管理控制台中收到注册两步验证的提醒。
- 15 天后，他们将无法在移动设备上访问 Workspace 应用，直到注册两步验证。
- 30 天后，他们将无法访问 Web 应用，直到注册两步验证。
确切的通知时间可能会因组织、组织个人资料及其使用的指定商品而异。以上是标准截止时间，旨在让管理员有足够的时间进行注册。
使用单点登录的管理员
如果您的组织使用 Workspace 企业版和第三方单点登录提供商进行登录，则管理员必须直接在自己的 Google 账号中（前往 myaccount.google.com）启用两步验证，即使该提供商已要求进行两步验证也是如此。 这样可确保在管理员直接登录 Google 时，账号仍保持安全。
需要采取的行动
- 查看单点登录后验证设置 – 在 Google 管理控制台中，依次点击 安全性
身份验证登录质询。 对于单点登录后验证，找到贵组织使用的特定个人资料（旧版单点登录个人资料或其他单点登录个人资料）对应的部分，然后查看所选的选项：
- 如果设置为“让 Google 在检测到可疑登录行为时要求用户进行额外的身份验证” \- 管理员按照标准时间表在强制日期之前启用两步验证。强制执行生效后，管理员每次通过提供商登录时都必须完成 Google 两步验证提示。
- 如果设置为“不让 Google 要求用户进行额外的身份验证” \- 管理员在通过提供商进行正常的日常登录时，不会收到提醒，也不会失去对 Workspace 应用的访问权限。相反，只有在管理员直接登录 Google 或在特定安全检查期间，才需要注册或使用两步验证。
注意 ：对于超级用户，此设置仅适用于他们通过第三方提供方使用单点登录服务登录时。当他们直接登录 Google 时，此设置不适用，他们必须始终按照标准时间表启用两步验证。
- 确保管理员已注册—为了保持账号访问权限，请确保贵组织中的所有管理员在 Google 的强制执行生效之前，前往 myaccount.google.com 启用两步验证并配置备用验证方法。
强制执行两步验证时要考虑的详细信息
- 将用户设为管理员后，系统会立即强制执行两步验证。
- 受 Google 设置的两步验证强制执行政策约束的管理员无法绕过该政策。如果管理员无法启用两步验证，唯一的解决方法是移除其管理员权限。
- 服务账号不需要两步验证，但其模拟的管理员账号必须已注册两步验证。
- 您可以在管理控制台中查看管理员的强制执行状态。如需了解相关步骤，并添加强制执行两步验证列。
管理员账号
- 请公司中的超级用户生成备用验证码，如本页面上的用户账号所述。
- 如果没有超级用户可用，请按照恢复管理员账号访问权限中的说明操作。
使用辅助用户名恢复账号
在某些情况下，您可以使用辅助用户名来恢复账号。我们不建议您这样做，因为这种做法并不安全。如果辅助用户名不在两步验证的保护范围内，则可能会被破解，因此也可能导致管理员账号遭到破解。
如果贵公司有 3 位或以上的超级用户，或者用户人数超过 500 人，您就无法使用辅助用户名恢复账号（因为系统会停用此功能）。
