Wanneer een account geblokkeerd of opgeschort raakt, kan de gebruiker niet meer inloggen. Als beheerder reactiveer je dit vanuit de Admin Console, maar het is verstandig om eerst de oorzaak te begrijpen voordat je de deur weer openzet. Reactiveer je een gehackt account zonder de oorzaak weg te nemen, dan wordt het vaak binnen enkele minuten opnieuw geblokkeerd.
Geblokkeerd, opgeschort of vergrendeld
De termen worden door elkaar gebruikt, maar betekenen iets anders. Een tijdelijke vergrendeling door te veel mislukte aanmeldpogingen lost zichzelf op na een korte wachttijd. Een opschorting blijft staan tot een beheerder ingrijpt. Een automatische opschorting door Google wijst meestal op verdachte activiteit.
Soorten blokkades
Tijdelijke vergrendeling verdwijnt na enkele minuten wachten en vereist geen actie van de beheerder.
Handmatige opschorting is bewust door een beheerder ingesteld, bijvoorbeeld bij vertrek of verlof.
Automatische opschorting wordt door Google opgelegd bij verdacht gedrag, zoals ongebruikelijke verzendpatronen of een mogelijke inbraak.
Het account opnieuw activeren
In de Admin Console heet de actie sinds de huidige interface Opnieuw activeren, niet langer Account herstellen. Het reactiveren zelf is een kwestie van enkele klikken, maar doe het pas nadat je hebt vastgesteld dat het account veilig is.
Account opnieuw activeren, stap voor stap
- Open
admin.google.comen ga naar Directory > Gebruikers. - Klik op Een filter toevoegen en filter op Gebruikersstatus: Opgeschort om de geblokkeerde accounts te tonen.
- Klik op de betreffende gebruiker en kies Meer opties > Opnieuw activeren.
- Klik nogmaals op Opnieuw activeren om te bevestigen.
- Reset bij een vermoede inbraak het wachtwoord en bekijk de 2SV-inschrijving opnieuw.
- Vraag de gebruiker direct opnieuw in te loggen en de toegang te verifiëren.
Onderzoek eerst, reactiveer daarna
Reactiveer een door Google automatisch opgeschort account niet zonder onderzoek. Was de oorzaak een gehackt account of een spamuitbraak, dan wordt het account vaak direct opnieuw geblokkeerd. Los eerst de oorzaak op.
Houd er rekening mee dat je een account dat door Google is geschorst wegens misbruik of schending van de Servicevoorwaarden niet zelf kunt reactiveren. Zulke accounts kun je als beheerder niet herstellen; daarvoor moet je contact opnemen met de ondersteuning van Google Workspace.
Onderzoek de oorzaak
Voordat je reactiveert, gebruik je de audit- en onderzoeksfuncties. Daar zie je of er sprake was van een ongebruikelijke aanmelding, een spampiek of een beleidsovertreding.
Waar je naar kijkt
Open Rapporten > Audit en onderzoek (of de Onderzoekstool onder Beveiliging > Beveiligingscentrum als je daar toegang toe hebt) en filter op de betreffende gebruiker. Verdachte aanmeldlocaties, massale e-mailverzending of nieuwe doorstuurregels in Gmail zijn signalen dat het account gecompromitteerd was.
Is er een inbraak geweest, doorloop dan deze stappen voordat je het account vrijgeeft:
- Reset het wachtwoord en controleer de 2SV-inschrijving.
- Log alle actieve sessies uit zodat de aanvaller eruit ligt.
- Trek app-wachtwoorden en verdachte OAuth-tokens in.
- Controleer Gmail-filters en doorstuurregels op kwaadaardige regels die de aanvaller heeft toegevoegd.
Data blijft behouden
Een opschorting verwijdert geen data. Gmail, Drive, Agenda en gedeelde links blijven exact zoals ze waren. Zodra je het account reactiveert, kan de gebruiker direct verder. Pas wanneer je een account verwijdert en de hersteltermijn voor verwijderde gebruikers verstrijkt, gaat data definitief verloren.
Na het herstel
Communiceer met de gebruiker over wat er is gebeurd en wat die moet doen. Een korte uitleg voorkomt verwarring en helpt de gebruiker alert te blijven op verdachte berichten die mogelijk de inbraak veroorzaakten.
Hoe lang duurt een automatische opschorting?
Die blijft staan tot een beheerder het account reactiveert. Google heft de opschorting niet vanzelf op.
Raak ik data kwijt bij een opschorting?
Nee, een opgeschort account behoudt alle data. Pas bij verwijdering en het verstrijken van de hersteltermijn gaat data verloren.
Kan een gebruiker zichzelf reactiveren?
Nee, alleen een beheerder met de juiste rechten kan een opgeschort account opnieuw activeren via de Admin Console.
Waarom wordt het account na herstel direct weer geblokkeerd?
Dan is de onderliggende oorzaak, zoals een inbraak of spamuitbraak, nog niet weggenomen. Onderzoek en los die eerst op.
Welke rol heb ik nodig om een account te reactiveren?
Je hebt de rol Supergebruiker of een gedelegeerde rol voor gebruikersbeheer nodig.
Wat als het account wegens misbruik is geschorst?
Een account dat door Google is geschorst wegens misbruik of schending van de Servicevoorwaarden kun je als beheerder niet zelf reactiveren. Neem dan contact op met de ondersteuning van Google Workspace.