অ্যাডমিন হিসেবে, সিকিউরিটি অ্যাসারশন মার্কআপ ল্যাঙ্গুয়েজ (SAML) অ্যাপ্লিকেশনগুলির সাথে সংযোগ স্থাপনের জন্য থার্ড-পার্টি আইডেন্টিটি প্রোভাইডারদের (IdP) সাথে গুগল ওয়ার্কস্পেস ইন্টিগ্রেট করার সময় আপনি এই নিরাপত্তা সংক্রান্ত সেরা অনুশীলনগুলি ব্যবহার করতে পারেন।
আপনার থার্ড-পার্টি IdP কনফিগারেশনের জন্য সেরা অনুশীলন
- ভালো পাসওয়ার্ড নীতি বজায় রাখুন এবং শক্তিশালী পাসওয়ার্ড প্রয়োগ নিশ্চিত করুন।
- টু-স্টেপ ভেরিফিকেশন (2SV) প্রয়োগ করুন। গুগল 2SV থার্ড-পার্টি আইডেন্টিটি প্রোভাইডারদের (IdP) সাথে ইন্টিগ্রেট করে না, তাই IdP-এর দিক থেকেই 2SV প্রয়োগ করুন।
- সম্ভব হলে নিরাপত্তা কী ব্যবহারের সুপারিশ করুন এবং টেক্সট মেসেজের পরিবর্তে মোবাইল অ্যাপ-ভিত্তিক সমাধানের পরামর্শ দিন।
আপনার গুগল ওয়ার্কস্পেস কনফিগারেশনের জন্য সর্বোত্তম অনুশীলন
- কম সুরক্ষিত অ্যাপে ব্যবহারকারীর অ্যাক্সেস নিষ্ক্রিয় করুন। ‘ কম সুরক্ষিত অ্যাপে অ্যাক্সেস নিয়ন্ত্রণ’ দেখুন। নকশা অনুযায়ী, ইন্টারনেট মেসেজ অ্যাক্সেস প্রোটোকল (IMAP) এবং সিম্পল মেইল ট্রান্সফার প্রোটোকল (SMTP) গুগল ওয়েব এবং OAuth লগইন ফ্লো-এর মতো নিরাপত্তা প্রদান করে না।
- পোস্ট অফিস প্রোটোকল (POP) বা ইন্টারনেট মেসেজ অ্যাক্সেস প্রোটোকল (IMAP) অ্যাক্সেস নিষ্ক্রিয় করুন। ব্যবহারকারীদের জন্য POP এবং IMAP বন্ধ করুন দেখুন।
- যদি ব্যবহারকারীদের IMAP, POP, বা SMTP ক্লায়েন্ট থাকে, তবে তাদের OAuth 2.0 প্রক্রিয়াটি সমর্থন করা উচিত।
- যদি ব্যবহারকারীদের মাইক্রোসফট আউটলুক থাকে, তাহলে তাদের গুগল ওয়ার্কস্পেস সিঙ্ক ফর মাইক্রোসফট আউটলুক ব্যবহার করা উচিত।
- গুগল ওয়ার্কস্পেস অ্যাকাউন্টগুলোর জন্য শক্তিশালী পাসওয়ার্ড ব্যবহার করুন। এই পাসওয়ার্ডগুলো ব্যবহৃত হওয়ার সম্ভাবনা কম, তাই এগুলো আক্রমণের ঝুঁকি তৈরি করতে পারে। আপনার ব্যবহারকারীদের পাসওয়ার্ড সেটিংস পরিচালনা দেখুন।
আপনার ব্যবহারকারী ডিভাইসগুলির জন্য সর্বোত্তম অনুশীলন
- সঠিকভাবে কুকি ব্যবস্থাপনা করুন। গুগল কোনো ব্যবহারকারীর সাথে ডিভাইসের সম্পর্ক স্থাপন করতে কুকি ব্যবহার করে। শুধুমাত্র তখনই কুকি মুছে ফেলুন বা লগ আউট করুন, যখন ডিভাইসটিকে আর সেই ব্যবহারকারীর সাথে যুক্ত করা সম্ভব হবে না।
- গুগল মোবাইল অ্যাপ ব্যবহার করুন। সেরা ব্যবহারকারীর অভিজ্ঞতা দেওয়ার পাশাপাশি, এই অ্যাপগুলো নিরাপত্তাও প্রদান করে।
- সর্বশেষ অপারেটিং সিস্টেম সংস্করণ এবং নিরাপত্তা প্যাচগুলিতে আপডেট করুন। আপনার ব্যবহারকারীদের মোবাইল ডিভাইসগুলির সর্বোত্তম সুরক্ষা নিশ্চিত করতে, তাদেরকে সর্বশেষ আপডেট এবং নিরাপত্তা প্যাচগুলি গ্রহণ করতে বলুন।
গুগল, গুগল ওয়ার্কস্পেস এবং সংশ্লিষ্ট চিহ্ন ও লোগোসমূহ হলো গুগল এলএলসি-এর ট্রেডমার্ক। অন্য সকল কোম্পানি ও পণ্যের নাম তাদের সংশ্লিষ্ট কোম্পানিগুলোর ট্রেডমার্ক।