ปกป้องบัญชีผู้ใช้ด้วย G Suite: employee ID

ทางกูเกิ้ลให้ความสำคัญและหาวิธีใหม่ๆ ที่ช่วยให้บัญชีผู้ใช้ G Suite และข้อมูลขององค์กรมีความปลอดภัยอยู่เสมอ ครั้งนี้ผู้ใช้อาจถูกถามให้ยืนยันตัวตนได้โดยการระบุ ID พนักงานเมื่อลงชื่อเข้าใช้บัญชี G Suite

คุณจะสามารถเปิดใช้การล็อกอินแบบระบุตัวตนพนักงานได้เฉพาะภายในโดเมนที่แอดมิน G Suite มีการระบุข้อมูล ID ให้กับบัญชีผู้ใช้ โดยคุณสามารถทำได้โดยวิธีใดวิธีหนึ่งต่อไปนี้

1. อัปโหลดข้อมูลตัวตนพนักงานลงในผู้ดูแลระบบ (Admin console) โดยตรง
2. ใช้ Google Cloud Directory Sync เพื่อดึง ID พนักงานจาก Microsoft Active Directory หรือเซิร์ฟเวอร์ LDAP
3. ใช้ API ไดเรกทอรี SDK ของ G Suite เพื่อใส่ข้อมูล ID พนักงานในฟิลด์ “externalIds [].type” “organization”

ตามการตั้งค่าเริ่มแรก การล็อกอินแบบระบุตัวตนพนักงานจะถูกปิดอยู่ เมื่อคุณใส่ข้อมูลเรียบร้อยแล้ว คุณสามารถเปิดการใช้งานล็อกอินนี้ได้จากผู้ดูแลระบบ ไปที่ Admin console > Security > Login challenges > Use employee ID to keep my users more secure

หากคุณเลือกที่จะเปิดใช้งานการเข้าสู่ระบบนี้ ทางกูเกิ้ลแนะนำให้แจ้งผู้ใช้ของคุณทราบว่าพวกเขาสามารถหา ID ของพนักงานได้จากที่ไหน และพวกเขาอาจได้รับแจ้งเมื่อลงชื่อเข้าใช้บัญชี G Suite หากต้องการยืนยันตัวตนอีกทางหนึ่งพวกเขาควรอัปเดตหมายเลขโทรศัพท์และที่อยู่อีเมลสำรอง และการล็อกอินเข้าสู่ระบบนี้จะไม่ถูกเสนอให้แก่ผู้ใช้ที่เปิดใช้งานการยืนยันแบบสองขั้นตอน (Two-Step Verification)