Veelgestelde vragen over het programma 'Geavanceerde beveiliging'

Ja. U kunt het programma 'Geavanceerde beveiliging' gebruiken met accounts die worden gefedereerd van een IdP met SAML. Als gebruikers met dit soort accounts zich inschrijven voor het programma Geavanceerde beveiliging, wordt vereist dat ze een beveiligingssleutel gebruiken nadat ze zijn ingelogd bij de IdP. SAML-gebruikers kunnen Dit apparaat onthouden selecteren om beveiligingsproblemen met browsers of apparaten te voorkomen.

Als u zich inschrijft voor Geavanceerde beveiliging, moet u een back-upinlogmethode selecteren. Zo heeft u beveiligde toegang tot uw account als uw toegangssleutel of beveiligingssleutel kwijtraakt of beschadigd raakt. Je kunt een herstelmailadres en -telefoonnummer of een extra toegangssleutel of beveiligingssleutel gebruiken als back-upinlogmethode.

Gebruikers worden onthouden op het apparaat of in de browser waarmee ze inloggen bij Google Workspace. Tweestapsverificatie wordt niet gevraagd bij toekomstige inlogpogingen op diezelfde browser of datzelfde apparaat. Dit gedrag is hetzelfde als voor gebruikers die niet zijn ingeschreven bij het programma 'Geavanceerde beveiliging'.

U kunt een beveiligingssleutel aan uw account toevoegen op een iPhone of iPad met iOS 13.3 of hoger en Safari. Ga naar Een sleutel toevoegen aan uw account voor meer informatie.

Als u een toegangssleutel wilt maken voor iOS of macOS, moet u iCloud-sleutelhanger aanzetten. Ga naar Wat heb ik nodig om een toegangssleutel te maken? voor meer informatie.

Veel browsers, apps en services ondersteunen webgestuurde verificatie en bieden systeemeigen ondersteuning voor beveiligingssleutels. Er zijn wel een aantal gevallen waarin u geen beveiligingssleutels kunt gebruiken. Dit zijn platforms zoals Internet Explorer of systeemeigen mobiele apps die ingesloten WebViews gebruiken. Als u Chrome Remote Desktop gebruikt op een extern werkstation, kunt u wellicht ook geen beveiligingssleutel aansluiten op de externe USB-poort. In die gevallen zijn er 2 opties:

Toegangssleutels: Sinds de toevoeging van toegangssleutels ondersteunt de beperking Alleen beveiligingssleutel nu beveiligingssleutels èn toegangssleutels als methode voor tweestapsverificatie. Gebruikers kunnen een toegangssleutel maken op een afzonderlijk apparaat (bijvoorbeeld een mobiele telefoon) en deze gebruiken om in te loggen op hun account op het apparaat dat geen beveiligingssleutels ondersteunt.

Beveiligingscodes: Gebruikers kunnen eenmalige codes maken met een beveiligingssleutel of een toegangssleutel op een platform dat deze ondersteunt. Zowel het apparaat dat met de beveiligingssleutel of toegangssleutel wordt gebruikt om de beveiligingscode te maken als het apparaat waarmee u inlogt met de beveiligingscode, moeten verbinding hebben met hetzelfde netwerk. De codes zijn 15 minuten geldig.

Beveiligingscodes zijn optioneel voor gebruikers in het programma 'Geavanceerde beveiliging'. De opties voor beveiligingscodes staan op dezelfde plek in de Beheerdersconsole als de inschrijvingsinstellingen. Rechtstreeks gebruik van beveiligingssleutels of toegangssleutels is veiliger dan het aanvullende gebruik van beveiligingscodes. We raden beheerders aan goed na te denken voordat ze gebruikers toestaan beveiligingscodes te gebruiken.

Apps die toegang met hoog risico tot Gmail en Google Drive vereisen, worden standaard geblokkeerd. Uitzonderingen zijn alle Google-apps, systeemeigen iOS-apps van Apple en de Mozilla Thunderbird-mailclient.

Gebruikers kunnen worden misleid om apps risicovolle toegang te geven. Het programma ‘Geavanceerde beveiliging’ is bedoeld om gebruikers die het meeste risico lopen te beschermen. We willen dit soort phishing via apps dus voorkomen.

Beheerders kunnen de toegang voor bepaalde gekoppelde apps goedkeuren. De door de beheerder gemaakte lijst met goedgekeurde apps wordt gevolgd. Apps die als risicovol worden beschouwd (zie de voorgaande antwoorden) en niet op de lijst met door de beheerder goedgekeurde apps staan, worden geblokkeerd.

Systeemeigen Google-apps, zoals GCDS en GSPS, krijgen toegang. De beheerder hoeft hiervoor niets te doen.

Voor gebruikers van Geavanceerde beveiliging met de juiste licenties worden uitgebreidere scans voorafgaand aan de bezorging en de functie Beveiligingssandbox uitgevoerd. Uitgebreidere scans voorafgaand aan de bezorging zijn beschikbaar voor alle versies. Beveiligingssandbox is alleen beschikbaar voor gebruikers van de Enterprise-versie.