Som administratör kan du använda dessa säkerhetsrekommendationer när du integrerar Google Workspace med externa identitetsleverantörer (IdP) för att ansluta till SAML-appar (Security Assertion Markup Language).
Metodtips för konfiguration av IdP från tredje part
- Ha alltid bra lösenordspolicyer, och gör det obligatoriskt med starka lösenord.
- Implementera tvåstegsverifiering (2SV). Googles 2SV integreras inte med identitetsleverantörer (IdP:er) från tredje part. Implementera därför 2SV på IdP-sidan.
- Rekommendera säkerhetsnycklar där det är möjligt och rekommendera mobilappbaserade lösningar framför sms.
Rekommenderade metoder för Google Workspace-konfigurationen
- Inaktivera användaråtkomst till mindre säkra appar. Se Styra åtkomsten till mindre säkra appar. IMAP (Internet Message Access Protocol) och SMTP (Simple Mail Transfer Protocol) erbjuder inte den säkerhetsnivå som Googles webb- och OAuth-inloggningsflöden gör.
- Inaktivera åtkomst till POP (Post Office Protocol) eller IMAP (Internet Message Access Protocol). Mer information finns i Inaktivera POP och IMAP för användare.
- Om användarna har IMAP-, POP- eller SMTP-klienter ska de ha stöd för OAuth 2.0-mekanismen.
- Om användarna har Microsoft Outlook ska de använda Google Workspace Sync för Microsoft Outlook.
- Använd starka lösenord för Google Workspace-konton. Det är mindre sannolikt att dessa lösenord används, så de kan utgöra en attackyta. Se Hantera användarnas lösenordsinställningar.
Metodtips för användarenheter
- Hantera cookies på ett bra sätt. Google använder cookies för att fastställa förhållandet mellan en användare och en enhet. Rensa cookies eller logga ut endast när enheten inte längre kan kopplas till användaren.
- Använd Googles mobilappar. Förutom att ge den bästa användarupplevelsen erbjuder dessa appar säkerhetsskydd.
- Uppdatera till den senaste versionen av operativsystemet och gör säkerhetskorrigeringar. Säkerställ att användarnas mobila enheter har bästa möjliga skydd genom att be dem att godkänna de senaste uppdateringarna och säkerhetskorrigeringarna.
Google, Google Workspace och tillhörande märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.