بصفتك مشرفًا، يمكنك استخدام أفضل ممارسات الأمان هذه عند دمج Google Workspace مع موفّري الهوية (IdP) التابعين لجهات خارجية للربط بتطبيقات لغة ترميز تأكيد الأمان (SAML).
أفضل الممارسات لضبط موفر الهوية التابع لجهات خارجية
- يمكنك الحفاظ على سياسات كلمات المرور الجيدة وفرض كلمات مرور قوية.
- يمكنك تطبيق ميزة التحقّق بخطوتين (2SV). لا تتكامل ميزة "التحقّق بخطوتين" من Google مع موفّري الهوية الخارجيين، لذا عليك تفعيلها من جهة موفّر الهوية.
- ننصح باستخدام مفاتيح الأمان حيثما أمكن، وننصح باستخدام الحلول المستندة إلى تطبيقات الأجهزة الجوّالة بدلاً من الرسائل النصية.
أفضل الممارسات لإعداد Google Workspace
- يمكنك إيقاف وصول المستخدمين إلى التطبيقات الأقل أمانًا. يُرجى الاطّلاع على التحكُّم في الوصول إلى التطبيقات الأقل أمانًا. لا يوفّر "بروتوكول الوصول إلى رسائل الإنترنت" (IMAP) و"بروتوكول نقل البريد البسيط" (SMTP) مستوى الأمان الذي توفّره عمليات تسجيل الدخول إلى الويب من Google وOAuth.
- إيقاف الوصول عبر بروتوكول مكتب البريد (POP) أو بروتوكول الوصول إلى رسائل الإنترنت (IMAP) يُرجى الاطّلاع على إيقاف بروتوكول مكتب البريد (POP) وبروتوكول IMAP للمستخدمين.
- إذا كان لدى المستخدمين برامج بروتوكول IMAP أو POP أو SMTP، يجب أن تتوافق مع آلية OAuth 2.0.
- إذا كان لدى المستخدمين Microsoft Outlook، عليهم استخدام أداة مزامنة Google Workspace مع Microsoft Outlook.
- استخدام كلمات مرور قوية لحسابات Google Workspace ويقلّ احتمال استخدام كلمات المرور هذه، لذا قد تمثّل فرصًا للاختراق. يُرجى الاطّلاع على إدارة إعدادات كلمات مرور المستخدمين.
أفضل الممارسات لأجهزة المستخدمين
- يمكنك ممارسة الإدارة الجيدة لملفات تعريف الارتباط. تستخدم Google ملفات تعريف الارتباط لتحديد علاقة المستخدم بالجهاز. يجب محو ملفات تعريف الارتباط أو تسجيل الخروج فقط عندما يتعذّر ربط الجهاز بهذا المستخدم.
- يمكنك استخدام تطبيقات Google المتوافقة مع الأجهزة الجوّالة. بالإضافة إلى توفير أفضل تجربة للمستخدم، توفر هذه التطبيقات وسائل حماية أمنية.
- يُرجى التحديث إلى أحدث إصدار من نظام التشغيل والتصحيحات البرمجية الأمنية. لضمان أفضل حماية للأجهزة الجوّالة للمستخدمين، اطلب منهم قبول آخر التحديثات والتصحيحات البرمجية الأمنية.
إنّ Google وGoogle Workspace والعلامات والشعارات ذات الصلة هي علامات تجارية (TM) تابعة لشركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية (TM) تملكها الشركات ذات الصلة بها.