Wie können wir überprüfen, ob die 2-Faktor-Authentifizierung für alle Benutzer aktiviert ist, und wenn nicht, wie kann sie für alle Benutzer aktiviert werden?Zwei-Faktor-Authentifizierung für alle Benutzer in G Suite
Seit kurzem gibt es 2 neue Felder isEnforcedIn2Sv, isEnrolledIn2Sv (beide schreibgeschützt), die in Directory API users.list()/get() zurückgegeben werden.
Dieser sollte wegen der großen Verzögerung in UserUsageReport genauer sein.
Programmgesteuert prüfen: Die is_2sv_enrolled Eigenschaft eines Benutzerkontos UserUsageReport wird wahr, wenn der Benutzer 2FA aktiviert hat.
Einschalten für einen Benutzer: Sie können es nicht programmgesteuert für einen Benutzer aktivieren. Ein Benutzer muss dies selbst tun.
Die beste Methode für eine große Domäne ist das Aktivieren der Enforcement für die Bestätigung in zwei Schritten. Dies kann von Einheit zu Organisationseinheit und auf einer Zeitleiste mit einer Frist (die Sie verschieben können) durchgeführt werden und ermöglicht Ausnahmegruppen. Benutzer werden nach und nach provoziert, sich bei der Anmeldung mit Interstitial-Prompts zu registrieren.
Danke, Peter! –