ในฐานะผู้ดูแลระบบ คุณสามารถใช้แนวทางปฏิบัติแนะนำด้านความปลอดภัยเหล่านี้เมื่อผสานรวม Google Workspace กับผู้ให้บริการข้อมูลประจำตัว (IdP) ของบุคคลที่สามเพื่อเชื่อมต่อกับแอปพลิเคชันภาษามาร์กอัปเพื่อยืนยันความปลอดภัย (SAML)
แนวทางปฏิบัติแนะนำสำหรับการกำหนดค่า IdP ของบุคคลที่สาม
- รักษานโยบายรหัสผ่านที่ดีและบังคับใช้รหัสผ่านที่รัดกุม
- โดยใช้การยืนยันแบบ 2 ขั้นตอน (2SV) การยืนยันแบบ 2 ขั้นตอนของ Google ไม่ได้ผสานรวมกับผู้ให้บริการข้อมูลประจำตัว (IdP) บุคคลที่สาม ดังนั้นโปรดใช้การยืนยันแบบ 2 ขั้นตอนในฝั่ง IdP
- แนะนำให้ใช้คีย์ความปลอดภัยหากเป็นไปได้ และแนะนำให้ใช้โซลูชันที่อิงตามแอปบนอุปกรณ์เคลื่อนที่มากกว่าการส่ง SMS
แนวทางปฏิบัติแนะนำสำหรับการกำหนดค่า Google Workspace
- ปิดใช้การเข้าถึงของผู้ใช้ในแอปที่มีความปลอดภัยน้อย โปรดดูหัวข้อควบคุมการเข้าถึงแอปที่มีความปลอดภัยน้อย โดยปกติแล้ว Internet Message Access Protocol (IMAP) และโปรโตคอลการถ่ายโอนอีเมลแบบง่าย (SMTP) จะไม่มีระดับความปลอดภัยเหมือนกับขั้นตอนการเข้าสู่ระบบเว็บและ OAuth ของ Google
- ปิดใช้การเข้าถึง Post Office Protocol (POP) หรือ Internet Message Access Protocol (IMAP) โปรดดูหัวข้อปิด POP และ IMAP สำหรับผู้ใช้
- หากผู้ใช้มีไคลเอ็นต์ IMAP, POP หรือ SMTP ไคลเอ็นต์ดังกล่าวควรรองรับกลไก OAuth 2.0
- หากผู้ใช้มี Microsoft Outlook ก็ควรใช้ Google Workspace Sync for Microsoft Outlook
- ใช้รหัสผ่านที่รัดกุมสำหรับบัญชี Google Workspace รหัสผ่านเหล่านี้มีแนวโน้มที่จะถูกใช้งานน้อย จึงอาจเป็นพื้นที่การโจมตีได้ ดูหัวข้อจัดการการตั้งค่ารหัสผ่านของผู้ใช้
แนวทางปฏิบัติที่ดีที่สุดสำหรับอุปกรณ์ของผู้ใช้
- ฝึกใช้การจัดการคุกกี้ Google ใช้คุกกี้เพื่อสร้างความสัมพันธ์ระหว่างผู้ใช้กับอุปกรณ์ ล้างคุกกี้หรือออกจากระบบเฉพาะเมื่ออุปกรณ์ไม่สามารถเชื่อมโยงกับผู้ใช้รายนั้นได้อีกต่อไป
- ใช้แอป Google ในอุปกรณ์เคลื่อนที่ นอกจากจะมอบประสบการณ์การใช้งานที่ดีที่สุดให้แก่ผู้ใช้แล้ว แอปเหล่านี้ยังมีการป้องกันด้านความปลอดภัยด้วย
- อัปเดตเป็นระบบปฏิบัติการเวอร์ชันล่าสุดและแพตช์ด้านความปลอดภัย โปรดแจ้งให้ผู้ใช้ยอมรับการอัปเดตและแพตช์ด้านความปลอดภัยล่าสุดเพื่อให้มั่นใจว่าอุปกรณ์เคลื่อนที่ของผู้ใช้ได้รับการปกป้องที่ดีที่สุด
Google, Google Workspace รวมถึงเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของบริษัทที่เกี่ยวข้อง