Als Erstes werden die Konten der Reseller umgestellt, sie müssen die MFA ab dem 28. April 2025 einsetzen. Private Google-Konten – etwa für Gmail – erhalten die MFA-Aktivierung ab dem 12. Mai 2025. Cloud-Identity-Konten für Unternehmen, die ohne Single-Sign-On (SSO) genutzt werden, sollen im dritten Quartal des Jahres folgen.
Zuletzt sind Unternehmenskonten mit föderierter Authentifizierung voraussichtlich im vierten Quartal 2025 an der Reihe. Die Betroffenen sollen mindestens 90 Tage vor der Umstellung per E-Mail oder Erinnerung auf der Plattform über die Änderung informiert werden.
Begründet wird der Schritt als Sicherheitsmassnahme. "Konten, die durch die Multi-Faktor-Authentifizierung geschützt sind, werden mit 99%-iger Wahrscheinlichkeit nicht gehackt", schreibt Google. Deshalb gilt die MFA-Pflicht künftig für alle Cloud-Kunden des Tech-Konzerns.