Bu yazıda, Google Workspace Admin Konsolu’nu kullanarak hem belirli organizasyon birimlerinde (OU) hem de root organizasyon biriminde zorunlu 2FA’yı (İki Adımlı Doğrulama) nasıl etkinleştireceğinizi ve bu güvenlik adımını çalışanlarınıza nasıl dağıtabileceğinizi adım adım anlatacağız. Her bir organizasyon birimine özel ayarlar yaparak, şirketinizin güvenlik politikasına en uygun 2FA stratejisini uygulayabilirsiniz. Bu süreç, kullanıcı hesaplarınızı siber tehditlere karşı koruma altına alarak, güvenlik seviyenizi artıracaktır.
Google Workspace Admin Konsolun’da OU bazlı 2 Adımlı Doğrulama’yı (2FA) zorunlu (force) hale getirmek
- Google Workspace Admin Konsoluna Giriş Yapın
- admin.google.com adresine gidin ve Google Workspace yönetici hesabınızla giriş yapın.
- Güvenlik Ayarlarına Erişin
- Admin Konsolu’nda Güvenlik (Security) sekmesini bulun.
- Güvenlik (Security) sekmesine tıkladıktan sonra, 2 Adımlı Doğrulama (2-Step Verification) ayarlarına erişin.
- İki Adımlı Doğrulama Ayarlarını Açın
- 2 Adımlı Doğrulama sayfasında, bu özelliği aktif hale getirin. Bu ayar, organizasyon genelinde veya belirli organizasyon birimleri (OU) için geçerli olabilir.
- Kullanıcıların 2 Adımlı Doğrulama’yı etkinleştirmesine izin ver‘i (Allow users to on 2-step verification) tıklayın.
- Bu ayarı zorunlu kılma işlemini isterseniz hemen, isterseniz de belirleyeceğiniz bir tarihten itibaren aktif hale getirebilirsiniz. Ayrıca, isteğe bağlı olarak OU bazlı kapatma işlemi de yapabilirsiniz.
- OU Bazlı Ayarlar
- Organizasyon birimi seçimi yaptıktan sonra, bu organizasyon birimi için 2 Adımlı Doğrulama’yı aktif hale getirin.
- Sol menüde organizasyon birimlerinizi (OU) listeleyen bir yapı göreceksiniz. Bu bölümden hangi organizasyon birimi için zorunlu 2FA uygulamak istediğinizi seçin.
- OU Bazlı Ayarlar
- Zorunlu (Force) 2 Adımlı Doğrulama
- 2FA’yı aktif hale getirdikten sonra, kullanıcıların bu özelliği zorunlu olarak kullanmalarını sağlamak için “Zorunlu” (Enforce) seçeneğini etkinleştirmeniz gerekiyor.
- On From Date (tarihten itibaren) seçeneği 2FA’yı aktif hale getirmeleri için bir süre verir genellikle 24|48 saat içerisinde zorunlu kılma işlemi başlar. Bu süre dolduktan sonra, 2FA’sı etkin olmayan kullanıcılar hesaplarına erişemez.
- Bu seçenek, kullanıcıların 2FA ayarlarını belirli bir süre içinde yapmalarını zorunlu kılar. Eğer belirtilen sürede 2FA’yı etkinleştirmezlerse, hesaplarına erişimleri kısıtlanır.
Bu adımları takip ederek, Google Workspace ortamınızda OU bazlı 2FA’yı zorunlu hale getirebilir ve kullanıcıların hesap güvenliğini arttırabilirsiniz.