サードパーティ IdP と Google Workspace の設定に関するベスト プラクティス

管理者は、Google Workspace をサードパーティの ID プロバイダ（IdP）と統合して SAML（Security Assertion Markup Language）アプリケーションに接続する際に、以下に示す推奨セキュリティ対策を講じることができます。

サードパーティ IdP の設定での推奨事項

• 適切なパスワード ポリシーを維持し、安全なパスワードを適用します。
• また、2 段階認証プロセス（2SV）を実装します。ただし、Google 2SV はサードパーティの ID プロバイダ（IdP）と統合されないため、IdP 側で 2SV を実装します。
• テキスト メッセージよりも、可能であればセキュリティ キーと、モバイルアプリ ベースのソリューションをおすすめします。

Google Workspace の設定での推奨事項

• 安全性の低いアプリへのユーザー アクセスを無効にします。安全性の低いアプリへのアクセスを管理 するをご覧ください。IMAP（インターネット メッセージ アクセス プロトコル）と SMTP（Simple Mail Transfer Protocol）ではその設計上、Google のウェブログインや OAuth ログインと同レベルのセキュリティが提供されません。
• POP（ポスト オフィス プロトコル）アクセスと IMAP（インターネット メッセージ アクセス プロトコル）アクセスを無効にします。ユーザーに対し POP と IMAP を無効にする方法に関するページをご覧ください 。
  • IMAP、POP、SMTP クライアントを使用しているユーザーは、OAuth 2.0 メカニズムに対応する必要があります。
  • Microsoft Outlook を使用しているユーザーは、Google Workspace Sync for Microsoft Outlook を使用する必要があります。
• Google Workspace アカウントの強力なパスワードを維持します。Google Workspace アカウントのパスワードは使用される可能性が低いため、攻撃の対象となる場合があります。ユーザーのパスワード 設定の管理に関するページをご覧ください。

ユーザーのデバイスでの推奨事項

• 適切な Cookie 管理を行います。Google はユーザーとデバイスの関係を確立するために Cookie を使用します。デバイスをユーザーに関連付けることができなくなった場合にのみ、Cookie を削除するかログアウトします。
• Google モバイルアプリを使用します。Google モバイルアプリは、最適なユーザー エクスペリエンスを提供するだけでなく、セキュリティ保護機能を備えています。
• オペレーティング システムとセキュリティ パッチを最新のバージョンに更新します。ユーザーのモバイル デバイスを最適に保護するため、最新のアップデートとセキュリティ パッチを使用するよう伝えます。