Best Practices für die Konfiguration von Drittanbieter-IdP und Google Workspace

Als Administrator können Sie diese Best Practices für die Sicherheit verwenden, wenn Sie Google Workspace mit externen Identitätsanbietern (IdPs) integrieren, um eine Verbindung zu SAML-Anwendungen (Security Assertion Markup Language) herzustellen.

Best Practices für die Konfiguration externer Identitätsanbieter

• Achten Sie auf gute Passwortrichtlinien und starke Passwörter.
• Implementieren Sie die Bestätigung in zwei Schritten. Die Bestätigung in zwei Schritten von Google lässt sich nicht in Identitätsanbieter von Drittanbietern einbinden. Implementieren Sie die Bestätigung in zwei Schritten daher auf der Seite des Identitätsanbieters.
• Empfehlen Sie nach Möglichkeit Sicherheitsschlüssel und mobile App-basierte Lösungen gegenüber SMS.

Best Practices für die Google Workspace-Konfiguration

• Deaktivieren Sie den Nutzerzugriff auf weniger sichere Apps. Weitere Informationen finden Sie im Hilfeartikel Zugriff weniger sicherer Apps steuern. Das Internet Message Access Protocol (IMAP) und das Simple Mail Transfer Protocol (SMTP) bieten nicht das Sicherheitsniveau, das die Google-Web- und OAuth-Anmeldeabläufe bieten.
• Deaktivieren Sie den Zugriff über das Post Office Protocol (POP) oder das Internet Message Access Protocol (IMAP). Weitere Informationen finden Sie im Hilfeartikel POP und IMAP für Nutzer deaktivieren.
  • Wenn Nutzer IMAP-, POP- oder SMTP-Clients haben, sollten diese den OAuth 2.0-Mechanismus unterstützen.
  • Wenn Nutzer Microsoft Outlook verwenden, sollten sie Google Workspace Sync for Microsoft Outlook verwenden.
• Starke Passwörter für Google Workspace-Konten verwenden Diese Passwörter werden seltener verwendet und können daher eine Angriffsfläche darstellen. Weitere Informationen finden Sie im Hilfeartikel Passworteinstellungen der Nutzer verwalten.

Best Practices für die Geräte Ihrer Nutzer

• Sorgen Sie für eine gute Verwaltung von Cookies. Google verwendet Cookies, um die Beziehung eines Nutzers zu einem Gerät herzustellen. Löschen Sie Cookies oder melden Sie sich nur ab, wenn das Gerät nicht mehr mit diesem Nutzer verknüpft werden kann.
• Verwenden Sie mobile Google Apps. Diese Apps bieten nicht nur die beste Nutzerfreundlichkeit, sondern auch Sicherheitsfunktionen.
• Aktualisieren Sie auf die neueste Betriebssystemversion und die neuesten Sicherheitspatches. Damit die Mobilgeräte Ihrer Nutzer bestmöglich geschützt sind, sollten Sie sie auffordern, die neuesten Updates und Sicherheitspatches zu installieren.