Deze best practices voor beveiliging zijn bedoeld voor beheerders van Google Workspace en Cloud Identity.
Als beheerder kunt u werkgegevens op de persoonlijke apparaten van gebruikers (BYOD) en op de apparaten die eigendom zijn van uw organisatie beschermen met functies en instellingen voor Google-eindpuntbeheer. Andere beveiligingsfuncties bieden betere accountbeveiliging, gedetailleerd toegangsbeheer en gegevensbescherming. Neem de volgende checklist door om te zorgen dat je bent ingesteld om de doelen voor apparaatbeveiliging van je organisatie te behalen.
Alle mobiele apparaten
|
|
Wachtwoorden vereisen Bescherm gegevens op beheerde mobiele apparaten door te vereisen dat gebruikers de schermvergrendeling of een wachtwoord instellen op hun apparaat. Voor apparaten met geavanceerd beheer kunt u ook het type, de sterkte en het minimum aantal tekens voor wachtwoorden instellen. Wachtwoordvereisten instellen voor beheerde mobiele apparaten |
|
|
Bedrijfsgegevens vergrendelen of wissen van ontbrekende apparaten Als een apparaat is verloren of als een gebruiker uw organisatie verlaat, lopen de werkgegevens op het apparaat risico. U kunt het werkaccount van een gebruiker van het apparaat wissen, inclusief alle werkgegevens. Voor apparaten met geavanceerd beheer kunt u het hele apparaat wissen. Deze functie is niet beschikbaar in de kosteloze versie van Cloud Identity. |
 |
Android-apps beheren die voor werk worden gebruikt Voorkom ongeautoriseerde toegang tot Android-apps die voor werk worden gebruikt door ze toe te voegen aan de lijst met web- en mobiele apps, zodat de apps worden beheerd. Je kunt beheerde beveiligingsapps afgedwongen installeren en beheerde apps verwijderen van kwijtgeraakte of gestolen apparaten. Beheerde apps worden automatisch verwijderd van een apparaat als een gebruiker het werkaccount verwijdert. |
Mobiele apparaten met geavanceerd beheer
|
|
Apparaatversleuteling vereisen Met versleuteling worden gegevens zo opgeslagen dat deze alleen kunnen worden gelezen wanneer een apparaat is ontgrendeld. Als het apparaat wordt ontgrendeld, worden de gegevens ontsleuteld. Versleuteling biedt bescherming als een apparaat is verloren of gestolen. |
|
|
Apparaatbeperkingen toepassen Je kunt beperken hoe gebruikers gegevens delen en back-ups maken op Android- en Apple iOS-apparaten. In Android kunt u bijvoorbeeld instellen dat gegevens niet mogen worden overgezet via USB. Op iOS-apparaten kunt u instellen dat er geen back-ups mogen worden gemaakt in de persoonlijke cloudopslag. U kunt ook de toegang tot sommige apparaat- en netwerkinstellingen beperken. Je kunt bijvoorbeeld de camera van het apparaat uitzetten en voorkomen dat Android-gebruikers hun wifi-instellingen wijzigen. |
|
|
Gehackte apparaten blokkeren Voorkomen dat het werkaccount van een gebruiker wordt gesynchroniseerd met Android- en Apple iOS-apparaten die misschien zijn gehackt. Een apparaat wordt gehackt als het jailbroken is of er roottoegang toe is verkregen. Dit zijn processen waarbij beperkingen op een apparaat worden verwijderd. Gecompromitteerde apparaten kunnen op een mogelijk beveiligingsrisico duiden. |
|
|
Android-apparaten die niet aan je beleid voldoen automatisch blokkeren Als een apparaat niet meer voldoet aan het beleid van uw organisatie, kunt u automatisch voorkomen dat het apparaat toegang heeft tot werkgegevens en de gebruiker hiervan op de hoogte stellen. Als u bijvoorbeeld een minimale wachtwoordlengte van 6 tekens afdwingt en een gebruiker het apparaatwachtwoord wijzigt in 5 tekens, voldoet het apparaat niet aan het beleid omdat het niet aan uw wachtwoordbeleid voldoet. |
|
Automatisch account wissen aanzetten voor Android-apparaten Verwijder automatisch gegevens van werkaccounts en beheerde apps van een Android-apparaat als het een bepaald aantal dagen inactief is. Zo loopt u minder risico op datalekken. |
|
iOS-apps beheren die voor werk worden gebruikt Voorkom ongeautoriseerde toegang tot iOS-apps die voor werk worden gebruikt door ze toe te voegen aan de lijst met web- en mobiele apps en de apps beheerd te maken. Je kunt beheerde apps verwijderen van verloren of gestolen apparaten. Beheerde apps worden automatisch verwijderd van een apparaat als een gebruiker het werkaccount verwijdert. |
|
Potentieel gevaarlijke Android-apps blokkeren Google blokkeert standaard niet-Play Store-apps op mobiele Android-apparaten van onbekende bronnen. Apps worden ook automatisch gescand en geblokkeerd als ze gevaarlijk zijn door Google Play Protect. Deze functies verminderen het risico op datalekken, inbreuk op accounts, gegevensonderschepping, gegevensverwijdering en malware. Zorg dat Installatie van apps van onbekende bronnen blokkeren aanstaat en Gebruikers toestaan Google Play Protect uit te zetten uitstaat voor al je gebruikers. |
Computers met toegang tot werkgegevens
Meer beveiligingsopties voor alle apparaten
|
|
Ongeautoriseerde toegang tot het account van een gebruiker voorkomen Stel in dat gebruikers aanvullend bewijs van hun identiteit moeten geven als ze inloggen op hun Google-account met verificatie in 2 stappen. Dit bewijs kan een fysieke beveiligingssleutel zijn, een beveiligingssleutel die is ingebouwd in het apparaat van de gebruiker, een beveiligingscode die de gebruiker krijgt via sms of oproep, en meer. Als Google vermoedt dat een onbevoegde persoon probeert toegang te krijgen tot het account van een gebruiker, wordt een extra beveiligingsvraag of challenge weergegeven. Als u Google-eindpuntbeheer gebruikt, kunnen gebruikers worden gevraagd hun identiteit te verifiëren met hun beheerde mobiele apparaat (het apparaat dat ze normaal gebruiken om toegang te krijgen tot hun bedrijfsaccount). Als u extra challenges instelt, is er veel minder risico dat ongeautoriseerde personen gebruikersaccounts hacken. |
|
|
Contextbewuste toegang gebruiken om voorwaardelijke toegang tot Google-apps toe te staan U kunt verschillende toegangsniveaus instellen op basis van de identiteit van een gebruiker en de context van het verzoek (land/regio, beveiligingsstatus van het apparaat, IP-adres). U kunt bijvoorbeeld de toegang van mobiele apparaten tot een Google-app (op het web en mobiel) blokkeren als het apparaat zich niet in een specifiek land of specifieke regio bevindt of als het apparaat niet voldoet aan bepaalde versleutelings- en wachtwoordvereisten. Een ander voorbeeld is dat u opdrachtnemers alleen toegang geeft tot Google-web-apps op door het bedrijf beheerde Chromebooks. |
|
|
Bepalen welke apps toegang hebben tot Google Workspace-gegevens Stel in welke mobiele apps worden beheerd door uw organisatie. U kunt ook bepalen tot welke services een app toegang heeft met app-toegangsbeheer. Zo voorkomt u dat schadelijke apps gebruikers misleiden om ze toegang te geven tot hun werkgegevens. App-toegangsbeheer is niet afhankelijk van specifieke apparaten en blokkeert de toegang door ongeautoriseerde apps op BYOD-apparaten en apparaten die eigendom zijn van het bedrijf. |
|
|
Gevoelige gegevens identificeren in Google Drive, Documenten, Spreadsheets, Presentaties en Gmail Bescherm gevoelige gegevens, zoals burgerservicenummers, door beleid voor 'Gegevensverlies voorkomen' (Data Loss Prevention, DLP) in te stellen. Dit beleid kan veel veelgebruikte gegevenstypen detecteren. U kunt ook aangepaste contentdetectoren maken om te voldoen aan vereisten specifiek voor uw bedrijf. DLP beschermt gegevens op bron- en app-niveau en geldt voor alle apparaten en toegangsmethoden. |
Google, Google Workspace en gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.