Jako administrator możesz stosować te sprawdzone metody dotyczące bezpieczeństwa podczas integrowania Google Workspace z zewnętrznymi dostawcami tożsamości w celu łączenia się z aplikacjami SAML (Security Assertion Markup Language).
Sprawdzone metody konfigurowania zewnętrznego dostawcy tożsamości
- Stosuj dobre zasady dotyczące haseł i wymuszaj używanie silnych haseł.
- Zaimplementuj weryfikację dwuetapową. Weryfikacja dwuetapowa Google nie integruje się z zewnętrznymi dostawcami tożsamości, więc musisz ją wdrożyć po stronie dostawcy tożsamości.
- W miarę możliwości zalecaj klucze bezpieczeństwa, a zamiast SMS-ów – rozwiązania oparte na aplikacjach mobilnych.
Sprawdzone metody dotyczące konfiguracji Google Workspace
- Zablokuj użytkownikom dostęp do mniej bezpiecznych aplikacji. Zobacz Kontrola nad dostępem do mniej bezpiecznych aplikacji. Protokoły IMAP (Internet Message Access Protocol) i SMTP (Simple Mail Transfer Protocol) nie zapewniają takiego poziomu bezpieczeństwa jak procesy logowania Google w przeglądarce i OAuth.
- Wyłącz dostęp przez protokół POP (Post Office Protocol) lub IMAP (Internet Message Access Protocol). Zobacz Wyłączanie POP i IMAP dla użytkowników.
- Jeśli użytkownicy mają klienty IMAP, POP lub SMTP, powinny one obsługiwać mechanizm OAuth 2.0.
- Jeśli użytkownicy korzystają z Microsoft Outlook, powinni używać Synchronizacji Google Workspace z Microsoft Outlook.
- Używaj silnych haseł do kont Google Workspace. Te hasła są rzadziej używane, więc mogą stanowić powierzchnię ataku. Zobacz Zarządzanie ustawieniami haseł użytkowników.
Sprawdzone metody dotyczące urządzeń użytkownika
- Dobrze zarządzaj ustawieniami dotyczącymi plików cookie. Google używa plików cookie, aby powiązać użytkownika z urządzeniem. Usuwaj pliki cookie lub wylogowuj się tylko wtedy, gdy urządzenia nie można już powiązać z danym użytkownikiem.
- Korzystaj z aplikacji mobilnych Google. Oprócz zapewniania najlepszych wrażeń użytkownikom te aplikacje oferują zabezpieczenia.
- Zaktualizuj system operacyjny do najnowszej wersji i zastosuj najnowsze poprawki zabezpieczeń. Aby zapewnić najlepszą ochronę urządzeń mobilnych użytkowników, poproś ich o zaakceptowanie najnowszych aktualizacji i poprawek zabezpieczeń.
Google, Google Workspace oraz powiązane znaki i logotypy są znakami towarowymi firmy Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi należącymi do ich właścicieli.