Best practice per la configurazione di IdP di terze parti e Google Workspace

In qualità di amministratore, puoi utilizzare queste best practice per la sicurezza quando integri Google Workspace con provider di identità (IdP) di terze parti per connetterti alle applicazioni SAML (Security Assertion Markup Language).

Best practice per la configurazione dell'IdP di terze parti

• Gestisci criteri validi per le password e applica password efficaci.
• Implementa la verifica in due passaggi (V2P). La V2P di Google non si integra con i provider di identità (IdP) di terze parti, quindi implementa la V2P sul lato IdP.
• Consiglia i token di sicurezza, ove possibile, e le soluzioni basate su app mobile rispetto ai messaggi.

Best practice per la configurazione di Google Workspace

• Disattiva l'accesso degli utenti alle app meno sicure. Vedi Controllare l'accesso alle app meno sicure. Per impostazione predefinita, i protocolli IMAP (Internet Message Access Protocol) e SMTP (Simple Mail Transfer Protocol) non offrono il livello di sicurezza dei flussi di accesso web e OAuth di Google.
• Disattiva l'accesso POP (Post Office Protocol) o IMAP (Internet Message Access Protocol). Vedi Disattivare POP e IMAP per gli utenti.
  • Se gli utenti utilizzano client IMAP, POP o SMTP, questi devono supportare il meccanismo OAuth 2.0.
  • Se gli utenti hanno Microsoft Outlook, devono utilizzare Google Workspace Sync per Microsoft Outlook.
• Utilizzare password efficaci per gli account Google Workspace. Queste password hanno meno probabilità di essere utilizzate, quindi potrebbero rappresentare una superficie di attacco. Consulta Gestisci le impostazioni delle password degli utenti.

Best practice per i dispositivi degli utenti

• Applica una gestione accurata dei cookie. Google utilizza i cookie per stabilire la relazione di un utente con un dispositivo. Cancella i cookie o esci solo quando il dispositivo non può più essere associato a quell'utente.
• Utilizza le app per dispositivi mobili di Google. Oltre a offrire la migliore esperienza utente, queste app offrono protezioni di sicurezza.
• Aggiorna il sistema operativo alla versione più recente e installa le patch di sicurezza. Per garantire la migliore protezione per i dispositivi mobili dei tuoi utenti, chiedi loro di accettare gli aggiornamenti e le patch di sicurezza più recenti.