Praktik terbaik untuk konfigurasi IdP pihak ketiga dan Google Workspace

Sebagai admin, Anda dapat menggunakan praktik terbaik keamanan ini saat mengintegrasikan Google Workspace dengan penyedia identitas (IdP) pihak ketiga untuk terhubung ke aplikasi Security Assertion Markup Language (SAML).

Praktik terbaik untuk konfigurasi IdP pihak ketiga

• Patuhi kebijakan sandi yang baik dan terapkan sandi yang kuat.
• Terapkan Verifikasi 2 Langkah (2SV). Verifikasi 2 Langkah Google tidak terintegrasi dengan penyedia identitas (IdP) pihak ketiga, jadi terapkan Verifikasi 2 Langkah di sisi IdP.
• Rekomendasikan kunci keamanan jika memungkinkan, dan rekomendasikan solusi berbasis aplikasi seluler daripada pesan teks.

Praktik terbaik untuk konfigurasi Google Workspace Anda

• Nonaktifkan akses pengguna ke aplikasi yang kurang aman. Lihat Mengontrol akses ke aplikasi yang kurang aman. Secara desain, Internet Message Access Protocol (IMAP) dan Simple Mail Transfer Protocol (SMTP) tidak menawarkan tingkat keamanan yang sama dengan alur login web Google dan OAuth.
• Nonaktifkan akses Post Office Protocol (POP) atau Internet Message Access Protocol (IMAP). Lihat Menonaktifkan POP dan IMAP untuk pengguna.
  • Jika pengguna memiliki program IMAP, POP, atau SMTP, mereka harus mendukung mekanisme OAuth 2.0.
  • Jika pengguna memiliki Microsoft Outlook, mereka harus menggunakan Google Workspace Sync for Microsoft Outlook.
• Pertahankan sandi yang kuat untuk akun Google Workspace. Sandi ini cenderung tidak digunakan, sehingga dapat menjadi permukaan serangan. Lihat Mengelola setelan sandi pengguna.

Praktik terbaik untuk perangkat pengguna

• Terapkan pengelolaan cookie yang baik. Google menggunakan cookie untuk menetapkan hubungan pengguna dengan perangkat. Hapus cookie atau logout hanya jika perangkat tidak dapat lagi dikaitkan dengan pengguna tersebut.
• Gunakan aplikasi seluler Google. Selain memberikan pengalaman pengguna terbaik, aplikasi ini menawarkan perlindungan keamanan.
• Update ke versi sistem operasi dan patch keamanan terbaru. Untuk memastikan perlindungan terbaik bagi perangkat seluler pengguna, beri tahu mereka untuk menerima update dan patch keamanan terbaru.