Satura rādītājs
Administratorius išėjo iš įmonės. Arba buvo pakeistas telefonas su autentifikavimo programėle. Arba paskyra buvo nulaužta ir užpuolikas pakeitė atkūrimo duomenis. Rezultatas tas pats: niekas nebepatenka į Google Administratoriaus pultą (Admin console). Darbuotojai paprastai gali dirbti toliau, bet niekas nebegali pridėti ar atjungti naudotojų, iš naujo nustatyti slaptažodžių ar reaguoti į incidentą.
Tai viena iš tų situacijų, kai klaidingi veiksmai pirmosiomis valandomis problemą gali gerokai pasunkinti. Todėl eikime iš eilės.
Pirmiausia išsiaiškinkite, kuri tai situacija
- Pamirštas slaptažodis. Įprastas slaptažodžio atkūrimas per atkūrimo el. paštą ar telefoną, jei jie vis dar aktualūs.
- Prarastas antrasis veiksnys. Slaptažodis žinomas, bet nėra įrenginio, kuriuo būtų galima patvirtinti prisijungimą. Žr. 2 punktą.
- Išėjęs administratorius. Niekas nežino slaptažodžio ir antrojo veiksnio. Žr. 1 ir 3 punktus.
- Paskyros užgrobimas. Užpuolikas pakeitė slaptažodį ir atkūrimo duomenis. Prieigos atgavimas čia yra tik pirmas žingsnis.
1. Patikrinkite, ar tikrai nėra jokio kito administratoriaus
Prieš bet ką kita: ar kuris nors kitas darbuotojas turi administratoriaus teises? Dažnai atsakymas yra „taip”, tik niekas to neprisimena. Jei pavyksta prisijungti su bet kuria paskyra, turinčia super administratoriaus (Google LT sąsajoje – „itin svarbus administratorius”) vaidmenį, šis administratorius gali iš naujo nustatyti prarastos paskyros slaptažodį ir patvirtinimą dviem veiksmais (2SV), ir likusių žingsnių nereikia.
2. Jei slaptažodis žinomas, bet nepavyksta patvirtinimas dviem veiksmais
Čia padeda atsarginiai kodai. Jei jie kada nors buvo atspausdinti, dabar jų metas. Jei ne, pabandykite atgauti prieigą prie su paskyra susieto telefono numerio; operatoriai paprastai gali atkurti numerį naujoje SIM kortelėje.
Ilgalaikė praktikų rekomendacija vienareikšmė: atsisakykite SMS kaip antrojo veiksnio ir pereikite prie prieigos raktų (passkeys) arba aparatinių saugos raktų. Kaip tai padaryti be nesklandumų, aprašyta straipsnyje apie patvirtinimą dviem veiksmais. SMS yra silpniausias iš galimų variantų ir kartu dažniausia priežastis, kodėl administratoriai praranda prieigą.
3. Jei niekas iš to nepadeda: oficialus Google administratoriaus prieigos atkūrimo kelias
Būtent šiai situacijai Google turi atskirą procesą, aprašytą pagalbos straipsnyje „Recover administrator access to your account”. Tai nėra įprasta pagalbos užklausa. Jei įprastas atkūrimas neįmanomas, Google tikrina domeno nuosavybę: paprastai jūsų domeno DNS zonoje reikia pridėti Google nurodytą TXT arba CNAME įrašą. Po to Google gali paprašyti papildomos informacijos apie paskyrą ir organizaciją, o patikra užtrunka.
Jei prenumerata įsigyta per Google partnerį (perpardavėją), pradėkite nuo jo: partneris mato jūsų prenumeratą ir dažnai gali atkurti administratoriaus prieigą arba tvarkyti užklausą su Google jūsų vardu.
Prieiga prie domeno DNS yra jūsų svarbiausias įrodymas. Jei valdote DNS, paruoškite ją kaip vieną iš nuosavybės įrodymų ir laikykitės Google atkūrimo nurodymų; rezultatas negarantuotas, bet be šio įrodymo procesas paprastai sustoja. Jei domeną valdo kas nors kitas – buvęs darbuotojas ar neatsakantis paslaugų teikėjas, pirmiausia atgaukite domeną ir tik tada kreipkitės į Google.
Ko nedaryti
- Nekurkite naujos Workspace paskyros su tuo pačiu domenu. Domenas jau susietas su esama organizacija, ir tai atkūrimą tik apsunkins.
- Nekeiskite MX įrašų panikoje. Sutrikdysite el. pašto pristatymą, o duomenys senojoje aplinkoje liks neprieinami.
- Neatidėliokite. Kuo ilgiau paskyra yra įsilaužėlio rankose, tuo daugiau atkūrimui reikalingų duomenų jis spėja pakeisti.
Kai prieiga atgauta: patikrinkite, ką užpuolikas spėjo
Jei paskyra buvo užgrobta, slaptažodžio pakeitimas problemos neišsprendžia. Patikrinkite administratorių vaidmenis, atkūrimo el. paštą ir telefoną, aktyvias sesijas, trečiųjų šalių programas su OAuth prieiga, Gmail persiuntimo taisykles ir filtrus, taip pat administratoriaus ir prisijungimų audito žurnalus už laikotarpį, kai paskyra nebuvo jūsų kontrolėje.
Kaip pasiekti, kad tai nepasikartotų
- Bent dvi super administratoriaus paskyros, kiekviena priskirta konkrečiam žmogui, su savo slaptažodžiu ir antruoju veiksniu. Ne bendra „admin” paskyra, kurios slaptažodį žino visi.
- Dokumentuota avarinės prieigos tvarka: kur saugomi atsarginiai kodai, kas gali prie jų prieiti ir kas vyksta, kai administratorius išeina iš įmonės.
- Super administratoriaus paskyra nenaudojama kasdieniam darbui: administravimui – atskiras profilis, kasdienybei – įprasta paskyra.
- Atsarginiai kodai atspausdinti ir saugomi fiziškai, ne Google aplinkoje.
- Domenas registruotas įmonės vardu, su prieiga bent dviem žmonėms.
- Administravimo teisės deleguotos pagal vaidmenis ir organizacinius vienetus (OU), o ne „visiems viskas”.
Šie šeši punktai užtrunka valandą ir užkerta kelią dažniausiai IT katastrofai mažose ir vidutinėse įmonėse.
Susiję straipsniai: Kaip iš tikrųjų gauti Google Workspace pagalbą · Google Workspace paskyra sustabdyta. Ką daryti?
Antro super administratoriaus sukūrimas ir atkūrimo duomenų sutvarkymas yra mūsų Google Workspace diegimo dalis, o nuolatinė priežiūra įeina į valdomas IT paslaugas.
Paskyra sustabdyta, prieiga prarasta ar partneris neatsako? Išsiaiškiname, kam priklauso atsiskaitymai ir koks yra teisingas atkūrimo kelias, ir tvarkome pagalbos užklausą su Google jūsų vardu. Registruotis nemokamam 30 minučių auditui arba skambinkite +371 22 30 50 90.
