Práticas recomendadas para a configuração do IdP de terceiros e do Google Workspace

Como administrador, você pode usar estas práticas recomendadas de segurança ao integrar o Google Workspace com provedores de identidade (IdPs) de terceiros para se conectar a aplicativos de Linguagem de marcação para autorização de segurança (SAML).

Práticas recomendadas para a configuração do seu IdP terceirizado

• Mantenha boas políticas de senha e use senhas fortes.
• Implemente a verificação em duas etapas (2SV, na sigla em inglês). A verificação em duas etapas do Google não se integra a provedores de identidade (IdPs) de terceiros. Portanto, implemente a verificação em duas etapas no IdP.
• Recomende chaves de segurança sempre que possível e soluções baseadas em apps para dispositivos móveis em vez de mensagens de texto.

Práticas recomendadas para sua configuração do Google Workspace

• Desative o acesso dos usuários a apps menos seguros. Consulte Controlar o acesso a apps menos seguros. Por padrão, o protocolo IMAP e o protocolo SMTP não oferecem o nível de segurança que os fluxos de login da Web e do OAuth do Google oferecem.
• Desative o acesso ao protocolo POP ou ao protocolo IMAP. Consulte Desativar o POP e o IMAP para os usuários.
  • Se os usuários tiverem clientes IMAP, POP ou SMTP, eles precisarão ser compatíveis com o mecanismo OAuth 2.0.
  • Se os usuários tiverem o Microsoft Outlook, eles precisarão usar o Google Workspace Sync for Microsoft Outlook.
• Manter senhas fortes para as contas do Google Workspace. É menos provável que essas senhas sejam usadas, então elas podem representar uma superfície de ataque. Consulte Gerenciar as configurações de senha dos usuários.

Práticas recomendadas para os dispositivos dos seus usuários

• Gerencie bem os cookies. O Google usa cookies para estabelecer a relação de um usuário com um dispositivo. Limpe os cookies ou saia da conta apenas quando o dispositivo não puder mais ser associado a esse usuário.
• Use apps do Google para dispositivos móveis. Além de oferecer a melhor experiência do usuário, esses apps oferecem proteções de segurança.
• Use a versão mais recente do sistema operacional e dos patches de segurança. Para garantir a melhor proteção para os dispositivos móveis dos usuários, peça para eles aceitarem as atualizações e os patches de segurança mais recentes.