G Suite 中所有用户的双因素身份验证设置

Question

我们如何检查是否为所有用户启用了双因素身份验证，如果没有，如何为所有用户启用？

Answer 1

以编程方式检查：如果用户启用了 2FA，is_2sv_enrolled property of a user account's UserUsageReport 将为真。

为用户打开：您不能以编程方式为用户打开它。用户需要自己执行此操作。

大型域的最佳做法是启用 Enforcement 两步验证。这可以逐个组织单位并在具有截止日期（您可以移动）的时间轴上完成，并允许例外组。用户将逐渐被激发在登录期间注册插页式提示流。

Answer 2

最近有 2 个新字段 isEnforcedIn2Sv，isEnrolledIn2Sv（均为 read-only）在 Directory API users.list() / get() 中返回。

由于 UserUsageReport 中的较大延迟，这个应该更准确。