Best practices voor de configuratie van IdP's van derden en Google Workspace

Als beheerder kun je deze best practices voor beveiliging gebruiken als je Google Workspace integreert met identiteitsproviders (IdP's) van derden om verbinding te maken met SAML-apps (Security Assertion Markup Language).

Praktische tips voor de installatie van IDP's van derden

• Zorg voor een goed wachtwoordbeleid en dwing sterke wachtwoorden af.
• Implementeer authenticatie in twee stappen. Tweestapsverificatie van Google kan niet worden geïntegreerd met identiteitsproviders (IdP's) van derden. Implementeer tweestapsverificatie daarom aan de kant van de IdP.
• Beveel waar mogelijk beveiligingssleutels aan en beveel oplossingen op basis van mobiele apps aan in plaats van tekstberichten.

Best practices voor de configuratie van Google Workspace

• Schakel de toegang van gebruikers tot minder goed beveiligde apps uit. Ga naar De toegang tot minder goed beveiligde apps bepalen. Internet Message Access Protocol (IMAP) en Simple Mail Transfer Protocol (SMTP) bieden niet het beveiligingsniveau van de inlogprocessen van Google Web en OAuth.
• Zet de toegang via Post Office Protocol (POP) of Internet Message Access Protocol (IMAP) uit. Ga naar POP en IMAP uitzetten voor gebruikers.
  • Als gebruikers IMAP-, POP- of SMTP-clients hebben, moeten deze het OAuth 2.0-mechanisme ondersteunen.
  • Als gebruikers Microsoft Outlook hebben, moeten ze Google Workspace Sync for Microsoft Outlook gebruiken.
• Zorg dat gebruikers sterke wachtwoorden hebben voor hun Google Workspace-accounts. Deze wachtwoorden worden minder vaak gebruikt, dus ze kunnen een risico op aanvallen vormen. Ga naar De wachtwoordinstellingen van uw gebruikers beheren.

Praktische tips voor de apparaten van uw gebruikers

• Zorg voor een goed cookiebeleid. Google gebruikt cookies om de relatie van een gebruiker met een apparaat vast te stellen. Wis cookies of log alleen uit als het apparaat niet meer aan die gebruiker kan worden gekoppeld.
• Gebruik de mobiele apps van Google. Deze apps bieden niet alleen de beste gebruikerservaring, maar ook beveiligingsmaatregelen.
• Update naar de nieuwste versies van het besturingssysteem en de beveiligingspatches. Laat uw gebruikers weten dat ze de nieuwste updates en beveiligingspatches moeten accepteren om hun mobiele apparaten zo goed mogelijk te beschermen.