Nota anche come autenticazione a più fattori (MFA), la V2P è un'importante misura di sicurezza. Oltre alla password, la V2P richiede un'ulteriore prova di identità, nota come fattore di autenticazione, per accedere correttamente a un account. La richiesta di un fattore aggiuntivo rende molto più difficile la compromissione del tuo account da parte degli hacker. Anche se la tua password viene rubata, gli hacker hanno comunque bisogno di un fattore aggiuntivo per poter accedere al tuo account.
Se utilizzi un Account Google e hai già attivato la V2P, non devi fare altro. Puoi controllare se la V2P è attiva per il tuo account aprendo la scheda Sicurezza della pagina delle impostazioni dell'Account Google. L'impostazione Verifica in due passaggi viene visualizzata nella sezione Come accedi a Google.
Se utilizzi un provider di identità (IdP) di terze parti per gestire il single sign-on (SSO) in Google Cloud, puoi utilizzare la V2P fornita da questo IdP per rispettare il requisito della V2P di Google Cloud.
Se hai domande a cui non viene data risposta in questo documento, contatta l'assistenza clienti Google Cloud.
Interfacce che richiedono la verifica in due passaggi
Quando la verifica in due passaggi è obbligatoria per tipi di account specifici nella tua organizzazione, questi account devono averla attiva per accedere alle seguenti interfacce Google Cloud :
Agli account utente per i quali la V2P non è attivata viene chiesto di configurarla prima di poter procedere a queste interfacce.
L'accesso alle seguenti interfacce e servizi non è interessato dal requisito della verifica in due passaggiGoogle Cloud :
Google Workspace, tra cui Gmail, Google Drive, Fogli Google e Presentazioni Google. Tuttavia, Google Workspace ha un requisito separato per la verifica in due passaggi. Contatta l'amministratore di Google Workspace per ulteriori informazioni.
YouTube.
Le tue applicazioni e i tuoi workload in esecuzione su Google Cloud, incluse le applicazioni protette da Identity-Aware Proxy (IAP), non sono interessati dal requisito della verifica in due passaggi. Tuttavia, gli sviluppatori non potranno utilizzare la consoleGoogle Cloud per gestire queste applicazioni. In altre parole, il tuo piano di controllo è interessato dal requisito della verifica in due passaggi, ma non il tuo data plane.
Altre interfacce Google Cloud come gcloud CLI non hanno un requisito di verifica in due passaggi. Tuttavia, dopo che un account utente ha attivato la V2P, questa diventa parte del normale flusso di accesso dell'account. Ad esempio, se attivi la V2P per il tuo account e poi esegui l'autenticazione per gcloud CLI, ti viene chiesto il secondo fattore nell'ambito della procedura di accesso.
Tempistiche per il requisito della verifica in due passaggi
Il momento in cui la verifica in due passaggi è obbligatoria per il tuo account utente in Google Cloud dipende dal tipo di account, come mostrato nella tabella seguente.
| Tipo di account | Descrizione | Data di inizio del requisito |
|---|---|---|
| Account Google personali | Account utente che hai creato per uso personale, inclusi gli account Gmail, utilizzati come principali in Google Cloud. | A partire dal 12 maggio 2025 |
| Account Enterprise Cloud Identity (che non utilizzano il Single Sign-On), per le organizzazioni create prima del 3 agosto 2026 | Account utente con nomi utente e password creati e gestiti dall'amministratore di Google Workspace in Cloud Identity. | A partire dal 20 ottobre 2026 |
| Account Cloud Identity aziendali (che non utilizzano l'SSO), per le organizzazioni create a partire dal 3 agosto 2026 | Account utente con nomi utente e password creati e gestiti dall'amministratore di Google Workspace in Cloud Identity. | 30 giorni dopo la data di creazione dell'organizzazione |
| Account aziendali che utilizzano l'autenticazione federata | Account utente creati e gestiti dall'amministratore di Google Workspace che utilizzano il servizio SSO di Google Workspace, il servizio SSO di Cloud Identity o la federazione delle identità per la forza lavoro. | Da definire |
| Account rivenditore | Account utente creati e gestiti in un Google Cloud dominio rivenditore. Gli utenti finali del rivenditore non sono interessati. | A partire dal 28 aprile 2025 |
Se non hai attivato la V2P, un promemoria via email viene inviato almeno 90 giorni prima dell'inizio del requisito della V2P. La console Google Cloud inizia anche a mostrare promemoria 90 giorni prima dell'inizio dell'obbligo della V2P.
Per i rivenditori e i loro utenti, la console Google Cloud mostra promemoria per attivare la verifica in due passaggi almeno 60 giorni prima e fino al giorno in cui diventerà obbligatoria. Allo stesso modo, un promemoria via email viene inviato almeno 60 giorni prima dell'inizio dell'obbligo di verifica in due passaggi.
Gli account utente aggiunti dopo l'attivazione del requisito della V2P per un'organizzazione non ricevono promemoria e viene chiesto loro di attivare la V2P per accedere alla consoleGoogle Cloud o alla console Firebase.
Attivare la verifica in due passaggi per gli Account Google
Puoi attivare la V2P nella scheda Sicurezza della pagina delle impostazioni dell'Account Google. Per istruzioni passo passo, consulta Attivare la verifica in due passaggi.
Se non vedi l'opzione Verifica in due passaggi per il tuo account, è possibile che sia stata disattivata dall'amministratore. Contatta il tuo amministratore per ricevere assistenza.
Fattori aggiuntivi per gli Account Google
Gli Account Google personali e gli account aziendali che utilizzano Google come provider di identità (IdP) possono utilizzare uno qualsiasi dei seguenti fattori aggiuntivi con Google Cloud:
App di autenticazione: puoi configurare un'app di autenticazione, ad esempio Google Authenticator o Authy, sul tuo dispositivo mobile o computer per utilizzarla come secondo fattore.
Codici di backup: puoi creare codici di backup e utilizzarli come secondo fattore. I codici di backup devono essere conservati in modo sicuro e possono essere utilizzati una sola volta, quindi questo metodo deve essere utilizzato solo quando non è disponibile nessun altro metodo. Per maggiori informazioni, vedi Accedere con i codici di backup.
Richieste di Google: se hai eseguito l'accesso al tuo Account Google su un altro dispositivo, puoi ricevere una richiesta su quel dispositivo che ti chiede se sei tu a eseguire l'accesso. Puoi confermare la tua identità in un browser, su un tablet o sul tuo smartphone. Per ulteriori informazioni, consulta la sezione Richieste di Accedi con Google.
Token di sicurezza fisico: puoi toccare un token di sicurezza fisico per fornire il secondo fattore. Per saperne di più, vedi Utilizzare un token di sicurezza per la verifica in due passaggi.
Codici SMS: puoi utilizzare un codice inviato al tuo numero di telefono come secondo fattore. Prima di poter utilizzare gli SMS come secondo fattore, il tuo numero di telefono deve essere associato al tuo Account Google.
Attivare la verifica in due passaggi in Google Workspace
Gli amministratori di Google Workspace possono implementare la verifica in due passaggi per i loro utenti, che è riconosciuta da Google Cloud.
Attivare la verifica in due passaggi per i provider di identità di terze parti
Per informazioni su come attivare la verifica in due passaggi, consulta la documentazione del tuo IdP di terze parti.
Recuperare l'accesso all'account se un fattore viene smarrito o rubato
Consulta l'articolo Risolvi problemi comuni relativi alla verifica in due passaggi per i passaggi per recuperare il tuo account.
Funzionalità di Enterprise Cloud Identity (non SSO)
Le organizzazioni che utilizzano Cloud Identity Enterprise (non SSO) hanno a disposizione le seguenti funzionalità:
Monitorare la conformità alla 2SV
Le organizzazioni che utilizzano Enterprise Cloud Identity (non SSO) possono monitorare la conformità alla verifica in due passaggi degli account utente controllando i log relativi alle interazioni degli utenti con la consoleGoogle Cloud . I log di conformità hanno iniziato a essere registrati il 1° agosto 2026; i log precedenti a questa data non sono disponibili.
I principal con il ruolo
Visualizzatore log
(roles/logging.viewer) a livello di organizzazione possono visualizzare le voci del log di conformità
utilizzando Esplora log:
Nella Google Cloud console, vai alla pagina Esplora log:
Seleziona la tua organizzazione.
Scegli un intervallo di tempo per i log per cui vuoi eseguire una query.
Aggiungi la seguente query:
jsonPayload.@type="type.googleapis.com/google.identity.mfaforall.LogEntry"Fai clic su Esegui query.
Puoi filtrare i risultati del log utilizzando il riquadro Campi. In alternativa, puoi espandere la query per richiedere altri campi, come nel seguente esempio:
jsonPayload.@type="type.googleapis.com/google.identity.mfaforall.LogEntry"
jsonPayload.enforcementState="ENFORCEMENT_STATE_UPCOMING_ENFORCEMENT"
jsonPayload.userEmail: "PRINCIPAL_IDENTIFIER"
jsonPayload.mfaEligibility: "MFA_ELIGIBILITY_ELIGIBLE"
Per i campi in base ai quali puoi filtrare e le relative definizioni, consulta Informazioni sulle voci di log di conformità.
Informazioni sulle voci di log di conformità
Le voci di log di conformità sono simili alle seguenti:
{
insertId: "00000000"
jsonPayload: {
@type: "type.googleapis.com/google.identity.mfaforall.LogEntry"
enforcementState: "ENFORCEMENT_STATE_UPCOMING_ENFORCEMENT"
mfaEligibility: "MFA_ELIGIBILITY_ELIGIBLE"
userEmail: "PRINCIPAL_IDENTIFIER"
}
logName: "organizations/ORGANIZATION_ID/logs/mfaforall.googleapis.com%2Fmfa_conformance_check"
receiveTimestamp: "2026-06-02T21:52:21.150677295Z"
resource: {
labels: {
location: "global"
resource_container: "organizations/ORGANIZATION_ID"
}
type: "mfaforall.googleapis.com/Location"
}
severity: "INFO"
timestamp: "2026-06-02T21:52:20.838Z"
}
I seguenti campi possono aiutarti a monitorare la conformità alla V2P per gli account utente:
userEmail: il valore di questa chiave è l'identificatore principale dell'account utente monitorato, ovvero un indirizzo email.mfaEligibility: Il valore di questa chiave è uno dei seguenti:MFA_ELIGIBILITY_ELIGIBLE: questo account utente è idoneo per il requisito della verifica in due passaggi.MFA_ELIGIBILITY_INELIGIBLE: questo account utente non può registrarsi alla verifica in due passaggi a causa delle impostazioni dei criteri dell'organizzazione in Google Workspace.MFA_ELIGIBILITY_UNSPECIFIED: L'idoneità di questo account utente per il requisito della verifica in due passaggi è sconosciuta. Questo valore viene restituito quando l'utente viene autenticato tramite un IdP di terze parti utilizzando il Single Sign-On.
enforcementState: Il valore di questa chiave è uno dei seguenti:ENFORCEMENT_STATE_UPCOMING_ENFORCEMENT: è richiesta un'azione dell'utente. Questo account utente si trova nella finestra di promemoria per il requisito della verifica in due passaggi.ENFORCEMENT_STATE_ENFORCED: è richiesta un'azione dell'utente. La verifica in due passaggi è obbligatoria per questo account utente. Agli utenti che tentano di accedere alla Google Cloud console o alla console Firebase viene chiesto di attivare la verifica V2P per continuare.ENFORCEMENT_STATE_MFA_COMPLIANT: questo account utente è conforme al requisito della V2P.ENFORCEMENT_STATE_NO_ENFORCEMENT_ORG_OPTED_OUT: L'organizzazione ha disattivato il requisito della V2P. Questo account utente non richiede la V2P.ENFORCEMENT_STATE_NO_ENFORCEMENT_SSO_USER: L'utente autenticato tramite un IdP di terze parti utilizzando Single Sign-On. Questo account utente non richiede la verifica in due passaggi.
Estendere la scadenza per il requisito della V2P
Le organizzazioni che utilizzano Enterprise Cloud Identity (non SSO) e sono state create prima del 3 agosto 2026 possono attivare un'estensione una tantum di 90 giorni del requisito della verifica in due passaggi a livello di organizzazione nella console Google Cloud .
A tal fine, le entità con il ruolo
Organization Administrator
(roles/resourcemanager.organizationAdmin) devono completare i seguenti
passaggi:
Nella console Google Cloud , vai alla pagina Organizzazioni.
Seleziona la tua organizzazione.
Nella notifica della V2P, fai clic su Proroga di 90 giorni, quindi conferma la proroga. Potrebbero essere necessari alcuni minuti prima che la modifica abbia effetto.
Una volta scaduta l'estensione, il requisito della verifica in due passaggi viene riattivato.
Disattivare il requisito della V2P
Non consigliamo di disattivare il requisito della verifica in due passaggi. Tuttavia, le organizzazioni che utilizzano Enterprise Cloud Identity (non SSO) possono scegliere di disattivare il requisito a livello di organizzazione nella console Google Cloud . La disattivazione ignora solo il requisito della V2P; non disattiva la V2P per gli utenti che l'hanno già attivata e gli utenti possono comunque attivarla per se stessi.
Le entità con il ruolo
Organization Administrator
(roles/resourcemanager.organizationAdmin) a livello di organizzazione possono
disattivare il requisito della verifica in due passaggi completando i seguenti passaggi:
Nella console Google Cloud , vai alla pagina Organizzazioni.
Seleziona la tua organizzazione.
Disattiva l'opzione Applica V2P. Potrebbero essere necessari alcuni minuti prima che la modifica delle impostazioni diventi effettiva.
Dopo che un'organizzazione ha disattivato il requisito della V2P, gli utenti con la V2P disattivata non sono più tenuti ad attivarla per utilizzare la console Google Cloud o la console Firebase.
Riattivare la verifica in due passaggi
Se scegli di attivare nuovamente la verifica in due passaggi, viene applicato un periodo di tolleranza minimo di 30 giorni prima che la verifica in due passaggi diventi obbligatoria.