Двухфакторная проверка подлинности для всех пользователей в G Suite

Question

Как проверить, разрешена ли двухфакторная аутентификация для всех пользователей, а если нет, как ее можно активировать для всех пользователей?

Answer 1

С недавних времен есть 2 новых поля isEnforcedIn2Sv, isEnrolledIn2Sv (оба только для чтения), возвращаемые в Directory API users.list()/get().

Этот вопрос должен быть более точным из-за большой задержки в UserUsageReport.

Answer 2

Чтобы проверить программно: свойство is_2sv_enrolled свойства учетной записи пользователя UserUsageReport будет истинным, если у пользователя включен 2FA.

Для включения пользователя: вы НЕ МОЖЕТЕ включить его программно для пользователя. Пользователь должен сделать это сам.

Лучшая практика для большого домена состоит в том, чтобы включить Enforcement для двухэтапной аутентификации. Это может быть сделано org unit by org unit и на временной шкале с крайним сроком (который вы можете перемещать) и разрешает группы исключений. Постепенно пользователи будут вынуждены регистрироваться с промежуточными потоками при входе в систему.