Google berupaya memberikan keamanan terkuat kepada pelanggannya. Kami memprioritaskan perlindungan identitas Anda, untuk membantu menjaga keamanan akun dan informasi sensitif Anda.
Autentikasi multi-faktor (MFA) adalah langkah keamanan yang penting. Akun yang dilindungi oleh MFA 99% lebih kecil kemungkinannya untuk diretas. Oleh karena itu, kami menerapkan persyaratan secara bertahap agar semua pelangganGoogle Cloud mengaktifkan MFA untuk akun mereka.
Dengan MFA diaktifkan, saat memasukkan sandi, Anda akan diminta untuk memasukkan bentuk verifikasi kedua, misalnya, kode yang dikirim ke ponsel atau aplikasi pengautentikasi.
Dengan mewajibkan faktor tambahan, peretas akan kesulitan mengakses akun Anda. Meskipun sandi Anda dicuri, peretas harus memiliki akses ke faktor kedua selain nama pengguna dan sandi Anda.
Jika sudah mengaktifkan MFA untuk akun Anda, Anda tidak perlu mengambil tindakan lebih lanjut, dan Anda tidak akan terpengaruh oleh program ini. Anda dapat memeriksa apakah MFA diaktifkan untuk akun Anda dengan membuka tab Keamanan di halaman setelan Akun Google. Setelan *Verifikasi 2 Langkah ditampilkan di bagian Cara Anda login ke Google.
Linimasa persyaratan MFA
Linimasa penerapan MFA bergantung pada jenis akun Anda, seperti yang ditunjukkan dalam tabel berikut.
Jenis akun | Deskripsi | Tanggal mulai penegakan |
---|---|---|
Akun Google Pribadi | Akun pengguna yang Anda buat untuk penggunaan Anda sendiri, termasuk akun Gmail. | Pada atau setelah 12 Mei 2025 |
Akun Cloud Identity perusahaan (tidak menggunakan SSO) | Akun pengguna dengan nama pengguna dan sandi yang dibuat dan dikelola oleh administrator Google Workspace Anda di Cloud Identity. | Selama atau setelah K3 2025 |
Akun perusahaan yang menggunakan autentikasi gabungan | Akun pengguna yang dibuat dan dikelola oleh administrator Google Workspace Anda yang menggunakan SSO Google Workspace, SSO Cloud Identity, atau Federasi Workforce Identity. | Selama atau setelah K4 2025 |
Akun pengecer | Akun pengguna yang dibuat dan dikelola di Google Cloud domain reseller. Pengguna akhir reseller tidak terpengaruh. | Pada atau setelah 28 April 2025 |
Saat persyaratan diterapkan untuk akun Anda, Anda harus mengaktifkan MFA untuk login ke konsol Google Cloud, Google Cloud CLI, atau konsol Firebase.
Linimasa notifikasi
Jika Anda belum mengaktifkan MFA, konsol Google Cloud akan menampilkan pengingat untuk mengaktifkan MFA setidaknya 90 hari sebelum penerapan MFA dilakukan. Selain itu, kami akan mengirimkan email dengan pengingat persyaratan MFA setidaknya 90 hari sebelum penerapan MFA.
Untuk reseller dan penggunanya, konsol Google Cloud akan menampilkan pengingat untuk mengaktifkan MFA setidaknya 60 hari sebelum penerapan MFA dilakukan. Demikian pula, pengingat email akan dikirim setidaknya 60 hari sebelum penerapan MFA.
Mengaktifkan MFA
Anda dapat mengaktifkan MFA di tab **Security** di halaman setelan Akun Google. Untuk mengetahui petunjuk langkah demi langkah, lihat Mengaktifkan Verifikasi 2 Langkah. Jika Anda tidak melihat opsi Verifikasi 2 Langkah untuk akun Anda, administrator mungkin telah menonaktifkannya. Hubungi administrator Anda untuk mendapatkan bantuan.
Pertanyaan umum (FAQ)
Halaman ini memberikan beberapa jawaban atas pertanyaan umum tentang persyaratan MFA.
Pengguna saya sudah memiliki MFA melalui penyedia identitas pihak ketiga. Apakah mereka harus mengaktifkan MFA Google?
Organisasi yang menggunakan penyedia identitas (IdP) pihak ketiga tidak diperlukan untuk menggunakan MFA Google jika MFA diaktifkan untuk IdP mereka.
Apa yang dimaksud dengan Verifikasi 2 Langkah? Apakah sama dengan MFA?
Penerapan MFA Google juga disebut 2-SV. Teknologi ini menambahkan lapisan keamanan tambahan untuk Akun Google Anda dengan mewajibkan faktor kedua selain sandi saat Anda login ke akun Anda. Hal ini membantu mencegah pihak tidak bertanggung jawab mengakses akun Anda, meskipun mereka memiliki nama pengguna dan sandi Anda.
Setelah mengaktifkan MFA, saat Anda login ke Akun Google dari perangkat yang tidak memiliki kunci sandi dan bukan perangkat tepercaya, Anda akan memerlukan sandi dan bentuk verifikasi kedua. Tindakan ini membantu melindungi Google Cloud resource dan Akun Google Anda dari akses yang tidak sah, phishing, malware, dan pelanggaran data.
Pelajari lebih lanjut cara kerja Verifikasi 2 Langkah.
Mengapa Anda mewajibkan MFA?
Autentikasi multi-faktor (MFA) adalah langkah keamanan penting yang menambahkan lapisan perlindungan ekstra untuk Akun Google Anda. Dengan mewajibkan bentuk verifikasi kedua, seperti kode dari ponsel atau kunci keamanan, MFA mempersulit pengguna yang tidak sah untuk mendapatkan akses ke akun Anda.
Untuk siapa Anda akan menerapkan MFA?
Semua Google Cloud pengguna yang menggunakan Konsol Google Cloud, Google Cloud CLI, atau Firebase akan diwajibkan untuk mengaktifkan MFA.
Apa batas waktu untuk mengaktifkan MFA?
Batas waktu untuk mengaktifkan MFA bergantung pada jenis akun Anda. Lihat linimasa persyaratan MFA untuk mengetahui detailnya.
Bagaimana cara Anda menerapkan penerapan MFA?
Jika akun Anda tunduk pada persyaratan MFA, jika MFA tidak diaktifkan untuk akun Anda, Anda tidak akan dapat mengakses Konsol Google Cloud, gcloud CLI, atau Firebase console.
Anda tetap dapat login ke dan mengelola Akun Google Anda, serta mengakses layanan Google lainnya seperti Google Workspace dan YouTube.
Google Workspace, termasuk Gmail, Google Spreadsheet, dan Google Slide, tidak terpengaruh oleh program ini. Namun, Google Workspace memiliki persyaratan MFA terpisah. Untuk memastikan akses berkelanjutan, sebaiknya pelajari persyaratan MFA mendatang untuk semua produk Google yang Anda gunakan.
Jika saya terkunci dari akun saya, bagaimana cara mengaktifkan MFA?
Anda tidak akan terkunci dari Akun Google Anda. Anda tetap dapat login dan mengelola Akun Google Anda. Hanya akses Anda ke konsol Google Cloud, gcloud CLI, dan Firebase console yang akan terpengaruh.
Bagaimana cara mengaktifkan MFA?
Anda dapat mengaktifkan MFA di tab **Security** di halaman setelan Akun Google. Untuk mengetahui petunjuk langkah demi langkah, lihat Mengaktifkan Verifikasi 2 Langkah. Jika Anda tidak melihat opsi Verifikasi 2 Langkah untuk akun Anda, administrator mungkin telah menonaktifkannya. Hubungi administrator Anda untuk mendapatkan bantuan.
Saya tidak melihat opsi Verifikasi 2 Langkah di halaman setelan akun saya. Apa yang harus saya lakukan?
Pertama, pastikan Anda berada di halaman Setelan keamanan. Jika Anda masih tidak melihat opsi untuk mengaktifkan verifikasi 2 langkah, administrator Google Workspace Anda mungkin telah menonaktifkannya. Hubungi administrator Google Workspace untuk mendapatkan bantuan.
Faktor MFA apa yang dapat saya gunakan?
Akun Google pribadi dan akun perusahaan yang menggunakan Google sebagai penyedia identitas (IdP) dapat menggunakan salah satu faktor berikut untuk menyiapkan MFA:
- SMS
- Perintah
- Kunci Keamanan
- Aplikasi pengautentikasi
Akun yang menggunakan IdP eksternal dapat menggunakan faktor MFA apa pun yang didukung oleh IdP mereka.
Saya memiliki kunci sandi di akun saya. Apakah saya masih harus mengaktifkan MFA?
Ya, akun dengan kunci sandi harus mengaktifkan MFA dengan menambahkan faktor autentikasi kedua. Jika seseorang mendapatkan akses ke sandi Anda, dan mencoba login dari perangkat yang tidak mengonfigurasi kunci sandi, Google akan meminta faktor kedua ini, sehingga mencegah akses yang tidak sah.
Apakah MFA diperlukan untuk akun Gmail saya?
Anda harus mengaktifkan MFA untuk Akun Google pribadi Anda, yang dapat digunakan untuk mengakses akun Gmail Anda.
Can I opt out of this requirement?
Untuk Akun Google pribadi, tidak ada opsi untuk memilih tidak ikut. Program keikutsertaan untuk akun perusahaan sedang ditinjau.
Apakah hal ini akan memengaruhi kemampuan saya untuk menggunakan akun layanan?
Tidak, akun layanan tidak terpengaruh oleh persyaratan MFA. Hanya akses untuk akun pengguna ke konsol Google Cloud, gcloud CLI, dan Firebase yang terpengaruh.
Jika Anda menggunakan Akun Google untuk meniru akun layanan, dan MFA diterapkan untuk akun Anda, Anda harus mengaktifkan MFA untuk login ke konsol Google Cloud dan gcloud CLI.
Apakah persyaratan MFA akan memengaruhi pengguna yang mengakses aplikasi dan beban kerja yang dihosting di Google Cloud?
Tidak. Hanya akses Anda ke konsol Google Cloud, gcloud CLI, dan Firebase yang terpengaruh. Persyaratan MFA tidak akan memengaruhi data plane, load balancer, aplikasi, atau Identity-Aware Proxy Anda.
Kapan saya akan menerima komunikasi tentang linimasa persyaratan MFA?
Jika MFA belum diaktifkan, Anda akan melihat pengingat di konsol Google Cloud dan email untuk mengaktifkan MFA setidaknya 90 hari sebelum penerapan MFA dilakukan. Reseller dan penggunanya akan menerima pengingat setidaknya 60 hari sebelumnya.
Apakah persyaratan MFA akan memengaruhi pengguna Google Workspace?
Pengguna Google Workspace yang menggunakan konsol Google Cloud, Google Cloud CLI, atau Firebase akan diwajibkan untuk mengaktifkan MFA agar dapat terus menggunakan Google Cloud. Akses ke kemampuan Google Workspace lainnya tidak akan terpengaruh oleh program ini.
Google Workspace menerapkan persyaratan terpisah untuk mengaktifkan 2-SV (MFA) bagi administrator Google Workspace. Hubungi administrator Google Workspace untuk mengetahui informasi selengkapnya.
Saya sudah mengaktifkan MFA di Akun Google saya. Apakah perubahan ini akan memengaruhi saya?
Jika sudah mengaktifkan MFA di Akun Google Anda, Anda tidak akan terpengaruh oleh program ini.
Anda dapat memeriksa apakah MFA diaktifkan untuk akun Anda dengan membuka tab Keamanan di halaman setelan Akun Google. Setelan Verifikasi 2 Langkah ditampilkan di bagian Cara Anda login ke Google.
Saya memiliki Google Cloud domain reseller. Apakah pengguna akhir saya akan terpengaruh oleh persyaratan MFA?
Pengguna akhir Anda tidak akan terpengaruh oleh program ini. Persyaratan MFA hanya berlaku untuk pengguna yang dikelola di domain reseller itu sendiri. Semua pengguna yang terpengaruh akan diberi tahu di konsol Google Cloud dan melalui email setidaknya 60 hari sebelum persyaratan diterapkan.
Pertanyaan saya tidak terjawab di sini. Siapa yang dapat saya hubungi?
Jika pertanyaan Anda tidak terjawab dalam dokumen ini, hubungi gcp-mfa-enforcement@google.com.
Langkah berikutnya
- Aktifkan Verifikasi 2 Langkah untuk Akun Google Anda.
- Menyiapkan 2-SV untuk administrator Google Workspace dan Cloud Identity.
- Buka halaman setelan keamanan Akun Google Anda.