אדמינים יכולים להשתמש בשיטות המומלצות האלה לשמירה על אבטחה כשמשלבים את Google Workspace עם ספקי זהויות (IdP) של צד שלישי כדי להתחבר לאפליקציות של Security Assertion Markup Language (SAML).
שיטות מומלצות להגדרת IdP של צד שלישי
- לשמור על מדיניות סיסמאות טובה ולאכוף סיסמאות חזקות.
- להטמיע אימות דו-שלבי (2SV). האימות הדו-שלבי של Google לא משתלב עם ספקי זהויות (IdP) של צד שלישי, לכן צריך להטמיע את האימות הדו-שלבי בצד של ספק הזהויות.
- מומלץ להשתמש במפתחות אבטחה כשאפשר, ולהמליץ על פתרונות שמבוססים על אפליקציות לנייד במקום על הודעות טקסט.
שיטות מומלצות להגדרת Google Workspace
- להשבית את הגישה של המשתמשים לאפליקציות ברמת אבטחה נמוכה. אפשר לקרוא מידע נוסף במאמר שליטה על הגישה לאפליקציות ברמת אבטחה נמוכה. כברירת מחדל, פרוטוקול IMAP (Internet Message Access Protocol) ופרוטוקול SMTP (Simple Mail Transfer Protocol) לא מציעים את רמת האבטחה שמציעים תהליכי ההתחברות של Google באינטרנט ושל OAuth.
- להשבית את הגישה ל-POP (Post Office Protocol) או ל-IMAP (Internet Message Access Protocol). איך משביתים את POP ו-IMAP למשתמשים
- אם למשתמשים יש תוכנות IMAP, POP או SMTP, הן צריכות לתמוך במנגנון OAuth 2.0.
- אם למשתמשים יש Microsoft Outlook, הם צריכים להשתמש ב-Google Workspace Sync for Microsoft Outlook.
- להשתמש בסיסמאות חזקות בחשבונות Google Workspace. הסיכוי שישתמשו בסיסמאות האלה נמוך יותר, ולכן הן יכולות לייצג שטח מתקפה. ניהול הגדרות הסיסמה של המשתמשים
שיטות מומלצות למכשירי המשתמשים
- לנהל את קובצי ה-Cookie בצורה נכונה. Google משתמשת בקובצי Cookie כדי לקבוע את הקשר בין המשתמש למכשיר. מוחקים קובצי Cookie או מתנתקים מהחשבון רק כשכבר אי אפשר לשייך את המכשיר למשתמש הזה.
- להשתמש באפליקציות של Google לנייד. בנוסף לחוויית המשתמש הטובה ביותר, האפליקציות האלה מציעות אמצעי הגנה לאבטחה.
- מעדכנים את מערכת ההפעלה לגרסה האחרונה ומתקינים את תיקוני האבטחה האחרונים. כדי להבטיח את ההגנה הטובה ביותר על המכשירים הניידים של המשתמשים, כדאי להנחות אותם לאשר את העדכונים ותיקוני האבטחה האחרונים.
Google, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.