Best practices voor de configuratie van IdP's van derden en Google Workspace

Als beheerder kunt u deze best practices voor beveiliging gebruiken als u Google Workspace integreert met identiteitsproviders (IdP's) van derden om verbinding te maken met Security Assertion Markup Language-apps (SAML).

Praktische tips voor de installatie van IDP's van derden

• Zorg voor een goed wachtwoordbeleid en dwing sterke wachtwoorden af.
• Implementeer authenticatie in twee stappen. Tweestapsverificatie van Google kan niet worden geïntegreerd met identiteitsproviders van derden. Implementeer tweestapsverificatie dus aan de IdP-kant.
• Beveiligingssleutels aanbevelen waar mogelijk en oplossingen op basis van mobiele apps aanbevelen in plaats van tekstberichten.

Best practices voor uw Google Workspace-configuratie

• Schakel de toegang van gebruikers tot minder goed beveiligde apps uit. Ga naar De toegang tot minder goed beveiligde apps bepalen. Internet Message Access Protocol (IMAP) en Simple Mail Transfer Protocol (SMTP) bieden niet het beveiligingsniveau van de Google-web- en OAuth-inlogtrajecten.
• Zet de toegang tot Post Office Protocol (POP) of Internet Message Access Protocol (IMAP) uit. Ga naar POP en IMAP uitzetten voor gebruikers.
  • Als gebruikers IMAP-, POP- of SMTP-clients hebben, moeten deze het OAuth 2.0-mechanisme ondersteunen.
  • Als gebruikers Microsoft Outlook hebben, moeten ze Google Workspace Sync for Microsoft Outlook gebruiken.
• Zorg dat Google Workspace-accounts sterke wachtwoorden hebben. Deze wachtwoorden worden minder vaak gebruikt en kunnen dus een aanvalsoppervlak vormen. Ga naar De wachtwoordinstellingen van uw gebruikers beheren.

Praktische tips voor de apparaten van uw gebruikers

• Zorg voor een goed cookiebeleid. Google gebruikt cookies om de relatie van een gebruiker met een apparaat vast te stellen. Wis cookies of log alleen uit als het apparaat niet meer aan die gebruiker kan worden gekoppeld.
• Gebruik de mobiele apps van Google. Deze apps bieden niet alleen de beste gebruikerservaring, maar ook beveiligingsmaatregelen.
• Update naar de nieuwste versies van het besturingssysteem en de beveiligingspatches. Vraag je gebruikers om de nieuwste updates en beveiligingspatches te accepteren om de beste bescherming voor hun mobiele apparaten te garanderen.