必须启用两步验证以提升Google Workspace账户安全性，三种方式为：一、管理员通过Admin控制台为全组织启用并设宽限期；二、管理员为单个用户手动绑定验证方式强制开启；三、用户自助在myaccount.google.com/security中完成设置。
如果您希望提升 Google Workspace 账户的安全性，防止未经授权的访问，则必须启用两步验证（2-Step Verification）。以下是三种独立、互不依赖的启用方式，适用于不同权限角色与使用场景：
一、管理员通过 Google Admin 控制台为全组织启用两步验证
该方法由超级管理员统一配置策略，强制所有指定用户在宽限期内完成设置，超期后无法跳过验证流程，适用于满足合规要求或批量部署安全策略的组织环境。
1、使用超级管理员账号登录 https://admin.google.com。
2、在左侧主菜单中点击“安全”，再展开“设置”并选择“两步验证”。
3、点击“为组织启用两步验证”，系统将弹出范围配置面板。
4、在用户范围选项中，选择“所有用户”、“特定组织单位”或“特定用户组”。
5、设定宽限期天数（例如 7 天），用户须在此期限内自主完成验证设置，否则后续登录将被拦截。
6、勾选“向用户发送电子邮件通知”，确保其及时获知策略变更及操作指引。
7、点击“保存”并确认策略生效。
二、管理员为单个用户手动开启两步验证（无需用户参与）
当目标用户因权限限制、技术障碍或紧急安全响应需要立即启用验证时，管理员可直接为其绑定可信验证方式，跳过用户端交互步骤，实现即时激活。
1、在 Admin 控制台左侧菜单中点击“用户”。
2、在用户列表顶部搜索框输入目标用户的完整邮箱地址，点击结果进入其详情页。
3、在详情页左侧导航栏中点击“安全性”选项卡。
设计Gmail、Drive、Sheets和Calendar自动化，使用范围感知的计划。用于可重复的每日任务自动化，具备明确的OAuth范围和审计功能。
4、向下滚动至“两步验证”区域，点击右侧“管理”按钮。
5、点击“添加验证方式”，从下拉菜单中选择“短信”或“语音电话”，并输入该用户已在账户中验证过的手机号码。
6、点击“发送验证码”，待用户口头或短信确认收到 6 位数字后，在控制台对应位置准确输入该码。
7、勾选“跳过用户确认步骤”，点击“保存”即刻完成强制启用。
三、Workspace 用户通过个人账号页面自助启用两步验证
此路径适用于拥有账户修改权限的普通用户，操作完全在个人账户安全中心内完成，不依赖管理员干预，但前提是该账号未被组织策略禁用“两步验证”设置功能。
1、使用 Workspace 邮箱访问 https://myaccount.google.com/security 并完成登录。
2、在左侧导航栏中点击“安全性”。
3、在“登录 Google”模块中，点击“2步验证”。
4、点击“开始使用”，系统将提示再次输入当前密码以核验身份。
5、在验证方式列表中，优先选择“Google Authenticator”或“FIDO2 安全密钥”，其次可选“短信”或“语音电话”。
6、若选择短信方式，输入已绑定且经验证的手机号，接收并填写 6 位验证码；若使用安全密钥，按提示插入 USB 设备或启用 NFC/蓝牙配对。
7、成功提交验证码后，勾选“信任此浏览器”（仅限私人设备），点击“开启”完成全部设置。
