Persyaratan autentikasi multi-faktor untuk Google Cloud

Google Cloud berupaya memberikan keamanan terkuat kepada pelanggannya. Kami memprioritaskan perlindungan identitas Anda, untuk membantu menjaga keamanan akun dan informasi sensitif Anda. Untuk membantu memenuhi komitmen ini, Google secara bertahap menerapkan persyaratan bahwa semua Google Cloud pelanggan harus mengaktifkan autentikasi multi-faktor (MFA) untuk akun mereka.

MFA, juga dikenal sebagai verifikasi 2 langkah (2SV), adalah langkah keamanan penting. Selain sandi Anda, MFA memerlukan bukti identitas lain, yang dikenal sebagai faktor autentikasi, agar berhasil login ke akun. Memerlukan faktor tambahan akan mempersulit peretas untuk membobol akun Anda. Meskipun sandi Anda dicuri, peretas tetap memerlukan faktor tambahan untuk dapat mengakses akun Anda.

Jika Anda menggunakan Akun Google dan telah mengaktifkan MFA, Anda tidak perlu melakukan tindakan lebih lanjut. Anda dapat memeriksa apakah MFA diaktifkan untuk akun Anda dengan membuka tab Keamanan di halaman setelan Akun Google Anda. Setelan Verifikasi 2 Langkah ditampilkan di bagian Cara Anda login ke Google.

Jika Anda menggunakan penyedia identitas (IdP) pihak ketiga untuk mengelola single sign-on (SSO) ke Google Cloud, Anda dapat menggunakan MFA yang disediakan oleh IdP tersebut untuk mematuhi persyaratan MFA dari Google Cloud.

Jika Anda memiliki pertanyaan yang tidak terjawab dalam dokumen ini, hubungi Cloud Customer Care.

Linimasa penerapan MFA

Linimasa penerapan MFA untuk Google Cloud bergantung pada jenis akun Anda, seperti yang ditunjukkan dalam tabel berikut.

Jenis akun Deskripsi Tanggal mulai penerapan
Akun Google Pribadi Akun pengguna yang Anda buat untuk penggunaan Anda sendiri, termasuk akun Gmail akun, yang digunakan sebagai prinsipal di Google Cloud. Pada atau setelah 12 Mei 2025
Akun Cloud Identity perusahaan (tidak menggunakan SSO) Akun pengguna dengan nama pengguna dan sandi yang dibuat dan dikelola oleh Google Workspace administrator Anda di Cloud Identity. Selama atau setelah Kuartal 2 2026
Akun perusahaan yang menggunakan autentikasi gabungan Akun pengguna yang dibuat dan dikelola oleh administrator Google Workspace Anda yang menggunakan SSO Google Workspace, SSO Cloud Identity, atau Workforce Identity Federation. Belum diumumkan
Akun reseller Akun pengguna yang dibuat dan dikelola di domain Google Cloud reseller. Pengguna akhir reseller tidak terpengaruh. Pada atau setelah 28 April 2025

Jika Anda belum mengaktifkan MFA, konsol akan menampilkan pengingat untuk mengaktifkan MFA setidaknya 90 hari sebelum, dan hingga penerapan MFA. Google Cloud Selain itu, email akan dikirimkan dengan pengingat persyaratan MFA setidaknya 90 hari sebelum penerapan MFA.

Untuk reseller dan penggunanya, Google Cloud konsol akan menampilkan pengingat untuk mengaktifkan MFA setidaknya 60 hari sebelum, dan hingga penerapan MFA. Demikian pula, pengingat email akan dikirimkan setidaknya 60 hari sebelum penerapan MFA.

Saat persyaratan diterapkan untuk akun Anda, Anda harus mengaktifkan MFA untuk login ke Google Cloud konsol atau Firebase console.

Cakupan penerapan MFA

Saatpersyaratan Google Cloud MFA diterapkan untuk akun Anda, jika Anda belum mengaktifkan MFA, Anda tidak akan dapat menggunakan antarmuka berikut Google Cloud:

Google Cloud Penerapan MFA tidak memengaruhi akun layanan. Hanya akun pengguna yang terpengaruh. Namun, jika Anda menggunakan Akun Google Anda untuk meniru akun layanan, dan MFA diterapkan untuk akun Anda, Anda harus mengaktifkan MFA untuk login ke konsol Google Cloud .

Akses ke antarmuka dan layanan berikut tidak terpengaruh oleh Google Cloud penerapan MFA:

  • Google Workspace, termasuk Gmail, Google Drive, Google Spreadsheet, dan Google Slide. Namun, Google Workspace memiliki persyaratan MFA terpisah. Hubungi administrator Google Workspace Anda untuk mengetahui informasi selengkapnya.

  • YouTube.

Aplikasi dan beban kerja Anda yang berjalan di Google Cloud, termasuk aplikasi yang diamankan oleh Identity-Aware Proxy (IAP), tidak terpengaruh oleh penerapan MFA. Namun, developer Anda tidak akan dapat menggunakan Google Cloud konsol untuk mengelola aplikasi tersebut. Dengan kata lain, bidang kontrol Anda terpengaruh oleh penerapan MFA, tetapi bidang data Anda tidak.

Memilih tidak ikut penerapan MFA

Akun Gmail yang digunakan untuk Google Cloud tidak dapat memilih tidak ikut persyaratan MFA

Pengecualian untuk akun perusahaan dan akun reseller tersedia untuk kasus penggunaan tertentu yang tidak memungkinkan penerapan MFA. Untuk mengetahui informasi selengkapnya, hubungi Cloud Customer Care.

Mengaktifkan MFA untuk Akun Google

Anda dapat mengaktifkan MFA, juga dikenal sebagai verifikasi 2 langkah (2SV), di tab Keamanan di halaman setelan Akun Google Anda. Untuk petunjuk langkah demi langkah, lihat Mengaktifkan Verifikasi 2 Langkah.

Jika Anda tidak melihat opsi Verifikasi 2 Langkah untuk akun Anda, administrator Anda mungkin telah menonaktifkannya. Hubungi administrator Anda untuk mendapatkan bantuan.

Faktor tambahan untuk Akun Google

Akun Google Pribadi dan akun perusahaan yang menggunakan Google sebagai penyedia identitas (IdP) dapat menggunakan salah satu faktor tambahan berikut dengan Google Cloud:

  • Aplikasi autentikator: Anda dapat menyiapkan aplikasi autentikator, seperti Google Authenticator, atau Authy, di perangkat seluler atau desktop Anda untuk bertindak sebagai faktor kedua Anda.

  • Kode cadangan: Anda dapat membuat kode cadangan dan menggunakannya sebagai faktor kedua Anda. Kode cadangan harus disimpan dengan aman, dan hanya dapat digunakan satu kali, jadi metode ini hanya boleh digunakan jika Anda tidak memiliki metode lain. Untuk mengetahui informasi selengkapnya, lihat Login dengan kode cadangan.

  • Perintah Google: jika Anda login ke Akun Google Anda di perangkat lain, Anda dapat menerima perintah di perangkat tersebut yang menanyakan apakah Anda yang login. Anda dapat mengonfirmasi bahwa Anda yang login di browser, di tablet, atau di ponsel Anda. Untuk mengetahui informasi selengkapnya, lihat Login dengan perintah Google.

  • Kunci keamanan fisik: Anda dapat menyentuh kunci keamanan fisik untuk memberikan faktor kedua Anda. Untuk mengetahui informasi selengkapnya, lihat Menggunakan kunci keamanan untuk Verifikasi 2 Langkah.

  • Kode SMS: Anda dapat menggunakan kode yang dikirim ke nomor telepon Anda sebagai faktor kedua. Sebelum dapat menggunakan SMS sebagai faktor kedua, nomor telepon Anda harus dikaitkan dengan Akun Google Anda.

Mengaktifkan MFA untuk penyedia identitas pihak ketiga

Lihat dokumentasi IdP pihak ketiga Anda untuk mempelajari cara mengaktifkan MFA.

Memulihkan akses akun jika faktor hilang atau dicuri

Lihat Memperbaiki masalah umum dengan Verifikasi 2 langkah untuk mengetahui langkah-langkah memulihkan akun Anda.