# Wat te doen als een gebruiker niet kan inloggen in Google Workspace

Inlogproblemen zijn een van de meest voorkomende meldingen bij een Workspace-beheerder. De oorzaak loopt uiteen van een simpele typefout tot een gesuspendeerd account. Door systematisch te werk te gaan vind je de oorzaak meestal binnen enkele minuten.

## Begin bij de accountstatus

Voordat je naar wachtwoorden of tweestapsverificatie kijkt, controleer je of het account überhaupt actief is. Een gesuspendeerd of verwijderd account kan onmogelijk inloggen, ongeacht het wachtwoord.

:::howto title="Accountstatus controleren"
1. Open `admin.google.com` en ga naar **Directory > Gebruikers**.
2. Zoek de gebruiker en bekijk de status naast de naam.
3. Staat er **Gesuspendeerd**, klik dan op **Account herstellen** als dat terecht is.
4. Is de gebruiker niet vindbaar, controleer dan **Recent verwijderde gebruikers** via het menu Meer opties.
:::

:::info title="Veelvoorkomende statussen"
Een account kan **actief**, **gesuspendeerd** of **verwijderd** zijn. Suspensie gebeurt handmatig door een beheerder of automatisch door Google bij verdachte activiteit. Een verwijderd account is tot **twintig dagen** herstelbaar, daarna verdwijnen de gegevens definitief. Voor herstel heb je een super-beheerderaccount en een vrije licentie nodig.
:::

## Wachtwoord en te veel pogingen

Klopt de accountstatus, dan is een fout wachtwoord de meest waarschijnlijke oorzaak. Na meerdere mislukte pogingen blokkeert Google tijdelijk de aanmelding om brute force te voorkomen.

:::tip title="Eerst even wachten"
Bij een blokkade door te veel pogingen hoeft de gebruiker meestal alleen vijf tot tien minuten te wachten en het daarna opnieuw te proberen met het juiste wachtwoord. Een wachtwoordreset lost het ook direct op.
:::

Als de gebruiker zijn wachtwoord echt niet meer weet, reset je het via **Wachtwoord opnieuw instellen** in het gebruikersprofiel. Zet daarbij **Verplichte wijziging bij eerstvolgende aanmelding** aan, zodat de gebruiker meteen een eigen wachtwoord kiest.

## Tweestapsverificatie als blokkade

Lukt het wachtwoord wel maar strandt de gebruiker bij de tweede stap, dan zit het probleem in de tweestapsverificatie (2SV). Een verloren telefoon, een verlopen back-upcode of een niet-werkende Google Prompt zijn de gebruikelijke oorzaken.

:::warn title="Schakel 2SV niet zomaar uit"
Schakel tweestapsverificatie niet permanent uit als noodoplossing. Genereer in plaats daarvan een back-upcode of stel een tijdelijke uitzonderingsperiode in, zodat het account beveiligd blijft.
:::

In het gebruikersprofiel onder **Beveiliging** kun je back-upcodes bekijken en genereren. Voor een verloren beveiligingssleutel of telefoon kun je 2SV kort uitschakelen, maar plan dan direct een nieuwe inschrijving van een tweede factor.

## Loggegevens raadplegen

Kom je er niet uit, dan helpt het auditlogboek. Onder **Rapportage > Audit en onderzoek > Aanmeldingslogboek** zie je per poging het resultaat en de reden van weigering, bijvoorbeeld een onjuist wachtwoord of een blokkade door beleid.

:::tip title="Snelle checklist"
Loop deze vier punten in volgorde af: is het account **actief**, klopt het **wachtwoord**, lukt de **tweestapsverificatie** en is er geen **tijdelijke blokkade**. Het aanmeldingslogboek bevestigt vaak meteen welk van de vier het is.
:::

:::faq
### Waarom krijgt de gebruiker de melding dat het account niet bestaat?
Dan is het account waarschijnlijk verwijderd of is het e-mailadres verkeerd gespeld. Controleer de exacte schrijfwijze in Directory > Gebruikers en kijk eventueel bij de recent verwijderde gebruikers.

### De gebruiker kan op kantoor wel inloggen maar thuis niet, hoe kan dat?
Mogelijk geldt er een contextgevoelig toegangsbeleid of een IP-restrictie. Controleer Beveiliging > Contextbewuste toegang en kijk of er een regel op het IP-adres of de locatie staat.

### Helpt het om de browsercache te wissen?
Vaak wel. Een oude sessie of een opgeslagen wachtwoord kan de aanmelding verstoren. Laat de gebruiker een incognitovenster of een andere browser proberen.

### Hoe zie ik waarom een aanmelding wordt geweigerd?
Via het aanmeldingslogboek onder Rapportage > Audit en onderzoek staat per poging een reden vermeld, zoals onjuist wachtwoord of geblokkeerd door beleid.

### Hoelang kan ik een verwijderd account nog herstellen?
Tot twintig dagen na verwijdering. Daarna zijn de gegevens definitief weg. Voor herstel heb je een super-beheerderaccount en een vrije licentie nodig.

### Wat doe ik als de gebruiker zijn tweede factor kwijt is?
Genereer een back-upcode in het profiel onder Beveiliging, of schakel 2SV kort uit en laat de gebruiker direct een nieuwe tweede factor inschrijven. Laat het account niet langer dan nodig zonder tweede factor staan.
:::