तीसरे पक्ष के आईडीपी और Google Workspace को कॉन्फ़िगर करने के सबसे सही तरीके

एडमिन के तौर पर, Google Workspace को तीसरे पक्ष के आइडेंटिटी प्रोवाइडर (आईडीपी) के साथ इंटिग्रेट करते समय, सुरक्षा से जुड़े इन सबसे सही तरीकों का इस्तेमाल किया जा सकता है. इससे, Security Assertion Markup Language (SAML) ऐप्लिकेशन से कनेक्ट किया जा सकता है.

तीसरे पक्ष के आईडीपी (IdP) को कॉन्फ़िगर करने के सबसे सही तरीके

• पासवर्ड से जुड़ी अच्छी नीतियां लागू करें और मज़बूत पासवर्ड बनाने का नियम लागू करें.
• दो चरणों में पुष्टि करने की सुविधा (2SV) लागू करें. Google की 2SV सुविधा, तीसरे पक्ष के आइडेंटिटी प्रोवाइडर (आईडीपी) के साथ इंटिग्रेट नहीं होती है. इसलिए, आईडीपी की ओर से 2SV की सुविधा लागू करें.
• जहां भी हो सके, सुरक्षा कुंजियों का इस्तेमाल करने का सुझाव दें. साथ ही, टेक्स्ट मैसेज के बजाय मोबाइल ऐप्लिकेशन पर आधारित समाधानों का सुझाव दें.

Google Workspace को कॉन्फ़िगर करने के सबसे सही तरीके

• कम सुरक्षित ऐप्लिकेशन के लिए उपयोगकर्ता का ऐक्सेस बंद करें. कम सुरक्षित ऐप्लिकेशन का ऐक्सेस कंट्रोल करना लेख पढ़ें. इंटरनेट मैसेज ऐक्सेस प्रोटोकॉल (आईएमएपी) और सिंपल मेल ट्रांसफ़र प्रोटोकॉल (एसएमटीपी) को इस तरह से डिज़ाइन किया गया है कि ये Google के वेब और OAuth लॉगिन फ़्लो के मुकाबले कम सुरक्षा देते हैं.
• पोस्ट ऑफ़िस प्रोटोकॉल (पीओपी) या इंटरनेट मैसेज ऐक्सेस प्रोटोकॉल (आईएमएपी) का ऐक्सेस बंद करें. उपयोगकर्ताओं के लिए POP और IMAP की सुविधा बंद करना लेख पढ़ें.
  • अगर उपयोगकर्ताओं के पास IMAP, POP या SMTP क्लाइंट हैं, तो उन्हें OAuth 2.0 की सुविधा का इस्तेमाल करना चाहिए.
  • अगर उपयोगकर्ताओं के पास Microsoft Outlook है, तो उन्हें Google Workspace Sync for Microsoft Outlook का इस्तेमाल करना चाहिए.
• Google Workspace खातों के लिए मज़बूत पासवर्ड का इस्तेमाल करें. इन पासवर्ड का इस्तेमाल कम किया जाता है. इसलिए, ये हमला करने के लिए उपलब्ध हो सकते हैं. उपयोगकर्ताओं के पासवर्ड की सेटिंग मैनेज करना लेख पढ़ें.

उपयोगकर्ता के डिवाइसों के लिए सबसे सही तरीके

• कुकी को सही तरीके से मैनेज करें. Google, कुकी का इस्तेमाल करके यह पता लगाता है कि कोई उपयोगकर्ता किसी डिवाइस से कब जुड़ा. कुकी मिटाएं या सिर्फ़ तब लॉग आउट करें, जब डिवाइस को उस उपयोगकर्ता से नहीं जोड़ा जा सकता.
• Google के मोबाइल ऐप्लिकेशन का इस्तेमाल करें. ये ऐप्लिकेशन, उपयोगकर्ताओं को बेहतर अनुभव देने के साथ-साथ सुरक्षा भी देते हैं.
• ऑपरेटिंग सिस्टम के नए वर्शन और सुरक्षा पैच को अपडेट करें. अपने उपयोगकर्ताओं के मोबाइल डिवाइसों को बेहतर सुरक्षा देने के लिए, उन्हें नए अपडेट और सिक्योरिटी पैच स्वीकार करने के लिए कहें.