Nota anche come autenticazione a più fattori (MFA), la V2P è un'importante misura di sicurezza. Oltre alla password, la V2P richiede un'ulteriore prova di identità, nota come fattore di autenticazione, per accedere correttamente a un account. La richiesta di un fattore aggiuntivo rende molto più difficile la compromissione del tuo account da parte degli hacker. Anche se la tua password viene rubata, gli hacker hanno comunque bisogno di un fattore aggiuntivo per poter accedere al tuo account.
Se utilizzi un Account Google e hai già attivato la V2P, non devi intraprendere ulteriori azioni. Puoi verificare se la V2P è attivata per il tuo account aprendo la scheda Sicurezza della pagina delle impostazioni del tuo Account Google. L'impostazione Verifica in due passaggi viene visualizzata nella sezione Come accedi a Google.
Se utilizzi un provider di identità (IdP) di terze parti per gestire il Single Sign-On (SSO) in Google Cloud, puoi utilizzare la V2P fornita da questo IdP per soddisfare il Google Cloudrequisito della V2P di.
Se hai domande a cui non viene data risposta in questo documento, contatta l'assistenza clienti Google Cloud.
Interfacce che richiedono la V2P
Quando la V2P è obbligatoria per tipi di account specifici nella tua organizzazione, questi account devono avere la V2P attivata per accedere alle seguenti Google Cloud interfacce:
Agli account utente per cui la V2P non è attivata viene chiesto di configurarla prima di poter procedere a queste interfacce.
L'accesso alle seguenti interfacce e ai seguenti servizi non è interessato dal Google Cloud requisito della V2P:
Google Workspace, inclusi Gmail, Google Drive, Fogli Google e Presentazioni Google. Tuttavia, Google Workspace ha un requisito della V2P separato. Contatta l'amministratore di Google Workspace per ulteriori informazioni.
YouTube.
Le applicazioni e i carichi di lavoro in esecuzione su Google Cloud, incluse le applicazioni protette da Identity-Aware Proxy (IAP), non sono interessati dal requisito della V2P. Tuttavia, gli sviluppatori non potranno utilizzare la Google Cloud console per gestire queste applicazioni. In altre parole, il piano di controllo è interessato dal requisito della V2P, ma non il piano dati.
Altre Google Cloud interfacce, come gcloud CLI, non hanno un requisito della V2P. Tuttavia, dopo che un account utente attiva la V2P, questa diventa parte del normale flusso di accesso dell'account. Ad esempio, se attivi la V2P per il tuo account e poi ti autentichi per gcloud CLI, ti viene chiesto il secondo fattore come parte della procedura di accesso.
Tempistiche per il requisito della V2P
Il momento in cui devi attivare la V2P per il tuo account utente in Google Cloud dipende da tipo di account, come mostrato nella tabella seguente.
| Tipo di account | Descrizione | Data di inizio del requisito |
|---|---|---|
| Account Google personali | Account utente creati per uso personale, inclusi gli account Gmail utilizzati come entità in Google Cloud. | A partire dal 12 maggio 2025 |
| Account Cloud Identity Enterprise (senza SSO) | Account utente con nomi utente e password creati e gestiti dall'amministratore di Google Workspace in Cloud Identity. | A partire dal 20 ottobre 2026 |
| Account aziendali che utilizzano l'autenticazione federata | Account utente creati e gestiti dall'amministratore di Google Workspace che utilizzano Google Workspace SSO, Cloud Identity SSO o Workforce Identity Federation. | Da definire |
| Account rivenditore | Account utente creati e gestiti in un Google Cloud dominio rivenditore. Gli utenti finali del rivenditore non sono interessati. | A partire dal 28 aprile 2025 |
Se la V2P non è attivata, viene inviato un promemoria via email almeno 90 giorni prima dell'inizio del requisito della V2P. La Google Cloud console inizia a mostrare i promemoria anche 90 giorni prima dell'inizio del requisito della V2P.
Per i rivenditori e i loro utenti, la Google Cloud console mostra i promemoria per attivare la V2P almeno 60 giorni prima e fino all'inizio del requisito della V2P. Allo stesso modo, viene inviato un promemoria via email almeno 60 giorni prima dell'inizio del requisito della V2P.
Gli account utente aggiunti dopo l'attivazione del requisito della V2P per un'organizzazione non ricevono promemoria e viene chiesto loro di attivare la V2P per accedere alla Google Cloud console o alla Console Firebase.
Attivare la V2P per gli Account Google
Puoi attivare la V2P nella scheda Sicurezza delle impostazioni del tuo Account Google. Per istruzioni passo passo, consulta Attivare la verifica in due passaggi.
Se non vedi l'opzione Verifica in due passaggi per il tuo account, è possibile che l'amministratore l'abbia disattivata. Contatta l'amministratore per ricevere assistenza.
Fattori aggiuntivi per gli Account Google
Gli Account Google personali e gli account aziendali che utilizzano Google come provider di identità (IdP) possono utilizzare uno dei seguenti fattori aggiuntivi con Google Cloud:
App Authenticator: puoi configurare un'applicazione Authenticator, come Google Authenticator, o Authy, sul tuo dispositivo mobile o computer per utilizzarla come secondo fattore.
Codici di backup: puoi creare codici di backup e utilizzarli come secondo fattore. I codici di backup devono essere archiviati in modo sicuro e possono essere utilizzati una sola volta, quindi questo metodo deve essere utilizzato solo quando non hai a disposizione altri metodi. Per ulteriori informazioni, consulta Accedere con i codici di backup.
Richieste da Google: se hai eseguito l'accesso al tuo Account Google su un altro dispositivo, puoi ricevere una richiesta su quel dispositivo che ti chiede se sei tu a eseguire l'accesso. Puoi confermare che sei tu in un browser, su un tablet o sul tuo smartphone. Per ulteriori informazioni, consulta Accedi con Google: richieste.
Token di sicurezza fisico: puoi toccare un token di sicurezza fisico per fornire il secondo fattore. Per ulteriori informazioni, consulta Utilizzare un token di sicurezza per la verifica in due passaggi.
Codici SMS: puoi utilizzare un codice inviato al tuo numero di telefono come secondo fattore. Prima di poter utilizzare gli SMS come secondo fattore, il tuo numero di telefono deve essere associato al tuo Account Google.
Attivare la V2P in Google Workspace
Gli amministratori di Google Workspace possono eseguire il deployment della verifica in due passaggi per i propri utenti, che viene riconosciuta da Google Cloud.
Attivare la V2P per i provider di identità di terze parti
Consulta la documentazione del tuo IdP di terze parti per scoprire come attivare la V2P.
Recuperare l'accesso all'account se un fattore viene perso o rubato
Per i passaggi per recuperare il tuo account, consulta Risolvere i problemi comuni relativi alla verifica in due passaggi.
Monitorare la conformità alla V2P
Gli amministratori possono monitorare la conformità alla V2P degli account utente quando interagiscono con la Google Cloud console in Esplora log:
Nella Google Cloud console, vai alla pagina Esplora log:
Seleziona la tua organizzazione.
Scegli un intervallo di tempo per i log su cui vuoi eseguire una query.
Aggiungi la seguente query:
jsonPayload.@type="type.googleapis.com/google.identity.mfaforall.LogEntry"Fai clic su Esegui query.
Puoi filtrare i risultati dei log utilizzando il riquadro Campi. In alternativa, puoi espandere la query per richiedere altri campi, come nell'esempio seguente:
jsonPayload.@type="type.googleapis.com/google.identity.mfaforall.LogEntry"
jsonPayload.enforcementState="ENFORCEMENT_STATE_UPCOMING_ENFORCEMENT"
jsonPayload.userEmail: "PRINCIPAL_IDENTIFIER"
jsonPayload.mfaEligibility: "MFA_ELIGIBILITY_ELIGIBLE"
Per i campi in base ai quali puoi filtrare e le relative definizioni, consulta Informazioni sulle voci dei log di conformità.
Informazioni sulle voci dei log di conformità
Le voci dei log di conformità hanno un aspetto simile al seguente:
{
insertId: "00000000"
jsonPayload: {
@type: "type.googleapis.com/google.identity.mfaforall.LogEntry"
enforcementState: "ENFORCEMENT_STATE_UPCOMING_ENFORCEMENT"
mfaEligibility: "MFA_ELIGIBILITY_ELIGIBLE"
userEmail: "PRINCIPAL_IDENTIFIER"
}
logName: "organizations/ORGANIZATION_ID/logs/mfaforall.googleapis.com%2Fmfa_conformance_check"
receiveTimestamp: "2026-06-02T21:52:21.150677295Z"
resource: {
labels: {
location: "global"
resource_container: "organizations/ORGANIZATION_ID"
}
type: "mfaforall.googleapis.com/Location"
}
severity: "INFO"
timestamp: "2026-06-02T21:52:20.838Z"
}
I seguenti campi possono aiutarti a monitorare la conformità alla V2P per gli account utente:
userEmail: il valore di questa chiave è l'identificatore principale dell'account utente monitorato, ovvero un indirizzo email.mfaEligibility: il valore di questa chiave è uno dei seguenti:MFA_ELIGIBILITY_ELIGIBLE: l'account utente è idoneo per il requisito della V2P.MFA_ELIGIBILITY_INELIGIBLE: l'account utente non può registrarsi alla V2P a causa delle impostazioni delle policy della sua organizzazione in Google Workspace.MFA_ELIGIBILITY_UNSPECIFIED: l'idoneità dell'account utente per il requisito della V2P è sconosciuta. Questo valore viene restituito quando l'utente viene autenticato tramite un IdP di terze parti utilizzando il Single Sign-On.
enforcementState: il valore di questa chiave è uno dei seguenti:ENFORCEMENT_STATE_UPCOMING_ENFORCEMENT: l'account utente si trova nella finestra del promemoria per il requisito della V2P.ENFORCEMENT_STATE_ENFORCED: la V2P è obbligatoria per questo account utente. Agli utenti che tentano di accedere alla Google Cloud console o alla Console Firebase viene chiesto di attivare la V2P per continuare.ENFORCEMENT_STATE_MFA_COMPLIANT: l'utente è conforme al requisito della V2P.ENFORCEMENT_STATE_NO_ENFORCEMENT_ORG_OPTED_OUT: l'organizzazione ha disattivato il requisito della V2P. L'account utente non richiede la V2P.ENFORCEMENT_STATE_NO_ENFORCEMENT_SSO_USER: l'utente è stato autenticato tramite un IdP di terze parti utilizzando il Single Sign-On e la V2P deve essere gestita lì.
Cloud Identity: estendere la scadenza per il requisito della V2P
Le organizzazioni che utilizzano Cloud Identity Enterprise (non SSO) e sono state create prima del requisito della V2P possono attivare un'estensione una tantum di 90 giorni per il requisito della V2P a livello di organizzazione nella Google Cloud console.
Per farlo, le entità con il
ruolo Amministratore dell'organizzazione
(roles/resourcemanager.organizationAdmin) devono completare i seguenti
passaggi:
Nella Google Cloud console, vai alla pagina Organizzazioni.
Seleziona la tua organizzazione.
Nella notifica della V2P, fai clic su Estendi di 90 giorni, quindi conferma l' estensione. Potrebbero essere necessari alcuni minuti prima che la modifica diventi effettiva.
Una volta scaduta l'estensione, il requisito della V2P viene riattivato.
Cloud Identity: disattivare il requisito della V2P
Non consigliamo di disattivare il requisito della V2P. Tuttavia, le organizzazioni che utilizzano Cloud Identity Enterprise (non SSO) possono scegliere di disattivare il requisito a livello di organizzazione nella Google Cloud console. La disattivazione aggira solo il requisito della V2P; non disattiva la V2P per gli utenti che l'hanno già attivata e gli utenti possono comunque attivare la V2P per sé.
Le entità con il
ruolo Amministratore dell'organizzazione
(roles/resourcemanager.organizationAdmin) a livello di organizzazione possono
disattivare il requisito della V2P completando i seguenti passaggi:
Nella Google Cloud console, vai alla pagina Organizzazioni.
Seleziona la tua organizzazione.
Disattiva Applica V2P. Potrebbero essere necessari alcuni minuti prima che la modifica delle impostazioni diventi effettiva.
Dopo che un'organizzazione ha disattivato il requisito della V2P, gli utenti con la V2P disattivata non sono più tenuti ad attivarla per utilizzare la Google Cloud console o la Console Firebase.
Riattivare la V2P
Se scegli di riattivare la V2P, prima che diventi obbligatoria viene applicato un periodo di tolleranza minimo di 30 giorni.