Prácticas recomendadas para la configuración de IdP externo y Google Workspace

Como administrador, puedes usar estas prácticas recomendadas de seguridad cuando integres Google Workspace con proveedores de identidad (IdP) de terceros para conectarte a aplicaciones de lenguaje de marcado para confirmaciones de seguridad (SAML).

Prácticas recomendadas para la configuración de tu IdP de terceros

• Mantén buenas políticas de contraseñas y aplica contraseñas seguras.
• Implementa la verificación en 2 pasos (2SV). La 2SV de Google no se integra en proveedores de identidad (IdP) de terceros, por lo que debes implementar la 2SV en el IdP.
• Recomienda llaves de seguridad siempre que sea posible y soluciones basadas en apps para dispositivos móviles en lugar de mensajes de texto.

Prácticas recomendadas para tu configuración de Google Workspace

• Inhabilitar el acceso de los usuarios a las apps menos seguras Consulta Controla el acceso a las apps menos seguras. Por diseño, el protocolo de acceso a mensajes de Internet (IMAP) y el protocolo de transferencia simple de correo electrónico (SMTP) no ofrecen el nivel de seguridad que ofrecen los flujos de acceso web y OAuth de Google.
• Inhabilitar el acceso al Protocolo de oficina de correo (POP) o al Protocolo de acceso a mensajes de Internet (IMAP) Consulta Desactiva el acceso IMAP y POP para los usuarios.
  • Si los usuarios tienen clientes IMAP, POP o SMTP, deben admitir el mecanismo de OAuth 2.0.
  • Si los usuarios tienen Microsoft Outlook, deben usar la Sincronización de Google Workspace para Microsoft Outlook.
• Mantén contraseñas seguras para las cuentas de Google Workspace. Es menos probable que se usen estas contraseñas, por lo que pueden representar una superficie de ataque. Consulta Administra la configuración de contraseñas de tus usuarios.

Prácticas recomendadas para los dispositivos de tus usuarios

• Practica una buena administración de cookies. Google usa cookies para establecer la relación de un usuario con un dispositivo. Borra las cookies o sal de la sesión solo cuando el dispositivo ya no se pueda asociar con ese usuario.
• Usa las apps de Google para dispositivos móviles. Además de brindar la mejor experiencia del usuario, estas apps ofrecen protecciones de seguridad.
• Actualiza a la versión más reciente del sistema operativo y los parches de seguridad. Para garantizar la mejor protección de los dispositivos móviles de tus usuarios, diles que acepten las actualizaciones y los parches de seguridad más recientes.