Povinné dvoufázové ověření pro administrátory Google Workspace od srpna 2025

Google oznámil důležitou změnu týkající se zabezpečení účtů v rámci Google Workspace. Od 4. srpna 2025 bude všem administrátorům, kteří nemají zapnuté dvoufázové ověření (2FA), zobrazováno upozornění. Pokud si 2FA nezapnou do 13. října 2025, ztratí přístup ke správě účtu.

Co je dvoufázové ověření?

Dvoufázové ověření (2FA) přidává k běžnému heslu další vrstvu ochrany – např. kód zaslaný na telefon nebo potvrzení přihlášení přes mobilní aplikaci. Pomáhá zabránit neoprávněnému přístupu i v případě, že by bylo heslo odhaleno.

Koho se změna týká?

Všech administrátorů Google Workspace, včetně superadministrátorů.

Pokud už používáte dvoufázové ověření nemusíte nic dělat!

Co je potřeba udělat?

• Každý administrátor by si měl zkontrolovat, zda má dvoufázové ověření zapnuto.
• Klikněte na ikonu svého účtu vpravo nahoře a poté zvolte možnost „Spravovat účet Google“.
• Případně přejděte na adresu: https://myaccount.google.com

• V levém menu klikněte na „Zabezpečení“ (nebo „Security“, pokud máte účet v angličtině).
• Najděte sekci „Dvoufázové ověření“:

• Systém Google vás pravděpodobně vyzve k opětovnému přihlášení za pomocí hesla.

• Klikněte na tlačítko „Zapněte si dvoufázové ověření“ (viz obrázek výše).

• Google doporučuje jako primární metodu výzvu v telefonu. Následně se zobrazí výzva na vašem mobilním telefonu připojeném k účtu. Stačí potvrdit jedním klepnutím.

Doporučujeme zvolit i jinou metodu přihlášení

• Například ověřovací kódy přes aplikaci Google Authenticator.
• Stáhněte si aplikaci Google Authenticator:
  • Pro Android: Google Play
  • Pro iPhone: App Store
• Opět otevřete nastavení účtu Google:
• Klikněte na „Zabezpečení“ a zde na „Dvoufázové ověření.

• Zvolte možnost „Authenticator“ a klikněte na tlačítko + Nastavit ověřovací aplikaci. Objeví se QR kód.

• Naskenujte QR kód:
  • V aplikaci Google Authenticator na telefonu klikněte na „+“ → Naskenujte QR kód
  • Namiřte foťák telefonu na QR kód zobrazený na monitoru.
  • Po naskenování se v aplikaci objeví 6místný kód, který se každých 30 sekund mění.
  • Tento kód zadejte na počítači pro potvrzení propojení.

• Hotovo. Nyní máte dvoufázové ověření přes Google Authenticator nastavené.

Vytiskněte si záložní kódy – v případě, že ztratíte telefon, je pomocí nich možné účet obnovit.

• Google ti zobrazí 10 jednorázových kódů.
• Každý kód můžeš použít jednou.
• Pokud je všechny použiješ, můžeš si vygenerovat nové.

Jak zkontrolovat ostatní administrátory a vynutit 2FA v Google Workspace

• Přejděte do Administrátorské konzole: https://admin.google.com
• V levém menu klikněte na „Adresář“ a následně „Uživatelé“.

• Uprostřed klikněte na ikonu Přidat filtr (viz. obrázek výše) → zvolte „Role administrátora“ → vyberte obě možnosti.

• Uvidíte seznam všech uživatelů s nějakou administrátorskou rolí (např. Superadministrátor, Správce skupin apod.).
• U každého uživatele klikněte na jeho jméno a v sekci Zabezpečení zkontrolujte, zda má aktivní Dvoufázové ověření. Na obrázku níže vidíte správně aktivované dvoufázové ověření. Svítí zeleně ZAPNUTO.

Jak vynutit povinné dvoufázové ověření pro administrátory

• V Administrátorské konzoli přejděte do Zabezpečení > Ověření > Dvoufázové ověření

• Nezapomeňte! Vyberte příslušnou organizační jednotku (v našem případě pouze tu, kde máte administrátory).
• Pokud nemáte administrátory odděleně od ostatních uživatelů, tak tuto organizační jednotku vytvořte a přesuňte zde uživatele.
• Vyberte „Zapnuto od“ a nastavte např. 12. října 2025 (nebo dříve) a dole výběr uložte – tlačítko „Přepsat“.

Doporučení: informujte administrátory včas

Po aktivaci této politiky se každý administrátor bude muset při přihlášení do systému přihlásit přes 2FA – jinak nebude mít přístup do administrace.

Navrhovaná komunikační šablona:

Vážený administrátore,
od 13. října 2025 je ze strany Google vyžadováno, aby měl každý administrátor Google Workspace zapnuté dvoufázové ověření. Prosím, zkontrolujte si včas, že máte 2FA aktivní – jinak může dojít ke ztrátě přístupu k administraci.
Pokud potřebujete pomoc s nastavením, kontaktujte …