Yönetici olarak, Güvenlik Onayı Biçimlendirme Dili (SAML) uygulamalarına bağlanmak için Google Workspace'i üçüncü taraf kimlik sağlayıcılarla (IdP) entegre ederken bu güvenlikle ilgili en iyi uygulamalardan yararlanabilirsiniz.
Üçüncü taraf IdP yapılandırmanız için en iyi uygulamalar
- İyi şifre politikaları sürdürün ve güçlü şifreleri zorunlu kılın.
- 2 Adımlı Doğrulama uygulayın. Google 2 Adımlı Doğrulama, üçüncü taraf kimlik sağlayıcılarla (IdP'ler) entegre olmadığından 2 Adımlı Doğrulama'yı IdP tarafında uygulayın.
- Mümkün olduğunda güvenlik anahtarlarını önerin ve kısa mesajlar yerine mobil uygulama tabanlı çözümleri önerin.
Google Workspace yapılandırmanız için en iyi uygulamalar
- Güvenliği düşük uygulamalara kullanıcı erişimini devre dışı bırakın. Güvenliği düşük uygulamalara erişimi kontrol etme başlıklı makaleyi inceleyin. İnternet İleti Erişim Protokolü (IMAP erişimi) ve Basit Posta Aktarım Protokolü (SMTP), tasarımları gereği Google web ve OAuth giriş akışlarının sunduğu güvenlik düzeyini sunmaz.
- Postane Protokolü (POP) veya İnternet İleti Erişim Protokolü (IMAP) erişimini devre dışı bırakın. Kullanıcılar için POP ve IMAP erişimini devre dışı bırakma başlıklı makaleyi inceleyin.
- Kullanıcıların IMAP, POP veya SMTP istemcileri varsa bu istemciler OAuth 2.0 mekanizmasını desteklemelidir.
- Kullanıcılar Microsoft Outlook kullanıyorsa Microsoft Outlook için Google Workspace Sync'i kullanmalıdır.
- Google Workspace hesapları için güçlü şifreler kullanın. Bu şifrelerin kullanılma olasılığı daha düşüktür. Bu nedenle, saldırı yüzeyi oluşturabilirler. Kullanıcılarınızın şifre ayarlarını yönetme başlıklı makaleyi inceleyin.
Kullanıcı cihazlarınız için en iyi uygulamalar
- İyi bir çerez yönetimi uygulayın. Google, bir kullanıcının cihazla ilişkisini belirlemek için çerezleri kullanır. Çerezleri yalnızca cihaz artık söz konusu kullanıcıyla ilişkilendirilemediğinde temizleyin veya çıkış yapın.
- Google mobil uygulamalarını kullanın. Bu uygulamalar, en iyi kullanıcı deneyimini sunmanın yanı sıra güvenlik korumaları da sağlar.
- En son işletim sistemi sürümüne ve güvenlik yamalarına geçin. Kullanıcılarınızın mobil cihazları için en iyi korumayı sağlamak amacıyla, en son güncellemeleri ve güvenlik yamalarını kabul etmelerini söyleyin.
Google, Google Workspace ve ilgili markalar ile logolar, Google LLC şirketinin ticari markalarıdır. Diğer tüm şirket ve ürün adları, ilişkili oldukları şirketlerin ticari markalarıdır.