서드 파티 IdP 및 Google Workspace 구성 권장사항

관리자는 Google Workspace를 서드 파티 ID 공급업체 (IdP)와 통합하여 보안 보장 마크업 언어 (SAML) 애플리케이션에 연결할 때 이러한 보안 권장사항을 사용할 수 있습니다.

타사 IdP 구성 권장사항

• 적절한 비밀번호 정책을 유지하고 안전한 비밀번호를 시행합니다.
• 또한 2단계 인증(2SV)을 구현하세요. Google 2단계 인증은 서드 파티 ID 공급업체 (IdP)와 통합되지 않으므로 IdP 측에서 2단계 인증을 구현합니다.
• 가능하면 보안 키를 권장하고 문자 메시지보다 모바일 앱 기반 솔루션을 권장합니다.

Google Workspace 구성 권장사항

• 보안 수준이 낮은 앱에 대한 사용자 액세스를 중지합니다. 보안 수준이 낮은 앱의 액세스 권한 관리하기를 참고하세요. 설계상 인터넷 메시지 접속 프로토콜 (IMAP) 및 간이 전자 우편 전송 프로토콜(SMTP)은 Google 웹 및 OAuth 로그인 흐름과 같은 수준의 보안을 제공하지 않습니다.
• 전자 우편 규약 (POP) 또는 인터넷 메시지 접속 프로토콜(IMAP) 액세스를 사용 중지합니다. 사용자별로 POP 및 IMAP 사용 중지하기를 참고하세요.
  • 사용자에게 IMAP, POP 또는 SMTP 클라이언트가 있는 경우 OAuth 2.0 메커니즘을 지원해야 합니다.
  • 사용자가 Microsoft Outlook을 사용하는 경우 Google Workspace Sync for Microsoft Outlook을 사용해야 합니다.
• Google Workspace 계정에 안전한 비밀번호를 유지합니다. 이러한 비밀번호는 사용될 가능성이 낮으므로 공격 표면을 나타낼 수 있습니다. 사용자 비밀번호 설정 관리를 참고하세요.

사용자 기기 권장사항

• 적절하게 쿠키를 관리합니다. Google은 쿠키를 사용하여 사용자와 기기의 관계를 설정합니다. 기기를 더 이상 해당 사용자와 연결할 수 없는 경우에만 쿠키를 삭제하거나 로그아웃합니다.
• Google 모바일 앱을 사용합니다. 이러한 앱은 최고의 사용자 경험을 제공할 뿐만 아니라 보안 보호 기능도 제공합니다.
• 최신 운영체제 버전과 보안 패치로 업데이트합니다. 사용자의 휴대기기를 최대한 보호하려면 사용자에게 최신 업데이트 및 보안 패치를 수락하도록 안내하세요.