Aplicar a autenticação de dois fatores nos projetos do mecanismo de cálculo do google

Question

Eu uso o Google Compute Engine em uma organização de ~ 100 pessoas. Como posso ter certeza de que todas as contas adicionadas a um projeto de mecanismo de computação tenham duas autenticações de fator ativadas?

Eu pesquisei a documentação do google por (enforce|ensure|mandatory) two factor (gcloud|gce|google cloud) , mas não encontrei nada que respondesse à minha pergunta.

    

Answer 1

O Cloud Identity é uma Identidade como uma solução de serviço que permite aos administradores do Cloud gerenciar usuários no Google Admin Console.

Isso facilita o gerenciamento de usuários em uma organização, pois as configurações podem ser definidas para um grande número de usuários em um único local (por exemplo, o Google Admin Console).

Entre outras coisas, ele também fornece aos administradores a capacidade de gerenciar a segurança da conta, incluindo a opção de aplicar a autenticação de dois fatores aos usuários.

Antes de qualquer alteração, como a verificação em duas etapas será diferente para cada usuário, e como uma etapa do processo inevitavelmente envolve alguma inscrição manual do usuário, é aconselhável que os usuários sejam notificados sobre o novo processo de segurança. e fornecido com instruções antes de ser implementado.

Em seguida, a verificação de dois fatores pode ser obtida seguindo estas etapas.

1. Se a verificação de duas etapas for obrigatória, o administrador deve alternar para a conta de administrador e Ativar a verificação em duas etapas para o domínio no console do Google para administradores. Consulte aqui sobre como ativar a verificação em duas etapas para sua conta.

2. Os usuários devem se inscrever na verificação em duas etapas e selecionar o método para receber o código de verificação em seus telefones celulares: prompt do Google, o aplicativo Authenticator, mensagem de texto ou chamada telefônica, chave de segurança ou códigos de backup imprimíveis. As instruções sobre como fazer isso são aqui

3. Na próxima vez que o usuário fizer login em sua conta do Google gerenciada em um novo navegador ou dispositivo, ele informará seu nome de usuário e senha como de costume. Em seguida, eles são solicitados com uma segunda página para inserir um código de verificação.

4. Dependendo de como eles optaram por receber o código, o usuário recebe o código único baseado em tempo do aplicativo Google Authenticator no smartphone ou por mensagem de texto ou ligação telefônica. Em seguida, eles inserem o código para fazer login com sucesso.