~感謝Gavin Huang老師的分享

Step2:允許使用者開啟兩步驟驗證-強制執行-關閉(如果有分機構，就把學生的機構關閉允許使用者開啟兩步驟驗證)。

#但仍建議分成至少兩個機構，把管理者強制開啟並勾選允許使用者信任裝置(以後就能從手機直接允許帳號登入)

Step4:從管理者帳戶-安全性-選擇兩階段認證方式。

#目前用手機號碼比較簡易，如果之前有勾選允許使用者信任裝置，就能用Google提示直接從手機同意。