Как администратор, вы можете использовать эти рекомендации по безопасности при интеграции Google Workspace со сторонними поставщиками идентификационной информации для подключения к приложениям SAML.
Рекомендации в отношении стороннего поставщика идентификационной информации
- Задайте правила в отношении паролей и настройте принудительное использование надежных паролей.
- Включите двухэтапную аутентификацию. Двухэтапная аутентификация Google не интегрируется со сторонними поставщиками идентификационной информации, поэтому ее нужно настроить на стороне поставщика.
- По возможности рекомендуйте электронные ключи, а также решения на основе мобильных приложений, а не текстовых сообщений.
Рекомендации по настройке Google Workspace
- Отключите доступ пользователей к небезопасным приложениям. Подробнее о том, как управлять доступом к менее защищенным приложениям… Протоколы IMAP и SMTP не обеспечивают такой же уровень безопасности, как веб-интерфейс Google и OAuth.
- Отключите доступ по протоколам POP и IMAP. Подробнее о том, как отключить доступ по протоколам IMAP и POP для пользователей…
- Если пользователи работают с клиентами IMAP, POP или SMTP, эти клиенты должны поддерживать механизм OAuth 2.0.
- Если пользователи работают с Microsoft Outlook, им следует использовать Google Workspace Sync for Microsoft Outlook.
- Используйте надежные пароли для аккаунтов Google Workspace. Такие пароли используются реже, поэтому они могут быть уязвимы для атак. Подробнее о том, как управлять настройками паролей пользователей…
Рекомендации по настройке устройств пользователей
- Управляйте файлами cookie. Google использует файлы cookie, чтобы установить связь между пользователем и устройством. Удаляйте файлы cookie или выходите из аккаунта, только если устройство больше не связано с пользователем.
- Используйте мобильные приложения Google. Помимо удобства, эти приложения обеспечивают защиту.
- Обновите ОС до последней версии и установите исправления системы безопасности. Чтобы обеспечить максимальную защиту мобильных устройств пользователей, попросите их установить последние обновления и исправления системы безопасности.
Google, Google Workspace и связанные наименования и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.