サードパーティ IdP と Google Workspace の設定に関するベスト プラクティス

管理者は、Google Workspace をサードパーティの ID プロバイダ（IdP）と統合して Security Assertion Markup Language（SAML）アプリケーションに接続する際に、以下のセキュリティのベスト プラクティスを使用できます。

サードパーティ IdP の設定での推奨事項

• 適切なパスワード ポリシーを維持し、安全なパスワードを適用します。
• また、2 段階認証プロセス（2SV）を実装します。Google の 2 段階認証プロセスはサードパーティの ID プロバイダ（IdP）と統合されないため、IdP 側で 2 段階認証プロセスを実装します。
• 可能な場合はセキュリティ キーを推奨し、テキスト メッセージよりもモバイルアプリベースのソリューションを推奨します。

Google Workspace の構成に関するベスト プラクティス

• 安全性の低いアプリへのユーザー アクセスを無効にします。安全性の低いアプリへのアクセスを管理するをご覧ください。仕様上、インターネット メッセージ アクセス プロトコル（IMAP）と簡易メール転送プロトコル（SMTP）は、Google ウェブと OAuth のログインフローと同等のセキュリティ レベルを提供しません。
• ポスト オフィス プロトコル（POP）またはインターネット メッセージ アクセス プロトコル（IMAP）アクセスを無効にします。ユーザーに対して POP と IMAP を無効にするをご覧ください。
  • ユーザーが IMAP、POP、SMTP クライアントを使用している場合は、OAuth 2.0 メカニズムをサポートしている必要があります。
  • Microsoft Outlook を使用しているユーザーは、Google Workspace Sync for Microsoft Outlook を使用する必要があります。
• Google Workspace アカウントに安全なパスワードを設定する。これらのパスワードは使用される可能性が低いため、攻撃対象領域となる可能性があります。ユーザーのパスワード設定を管理するをご覧ください。

ユーザーのデバイスでの推奨事項

• 適切な Cookie 管理を行います。Google は Cookie を使用してユーザーとデバイスの関係を確立します。Cookie を削除するか、デバイスをそのユーザーに関連付けることができなくなった場合にのみログアウトします。
• Google モバイルアプリを使用します。これらのアプリは、優れたユーザー エクスペリエンスを提供するだけでなく、セキュリティ保護も提供します。
• オペレーティング システムとセキュリティ パッチを最新のバージョンに更新します。ユーザーのモバイル デバイスを最大限に保護するには、最新のアップデートとセキュリティ パッチを適用するようユーザーに伝えてください。