Часто задаваемые вопросы о программе "Дополнительная защита"

Да. Вы можете использовать программу "Дополнительная защита" с аккаунтами, которые выполняют вход через поставщика идентификационной информации с помощью SAML. Пользователи, которые зарегистрировались в программе Дополнительной защиты, должны будут применять электронный ключ после входа через поставщика идентификационной информации. Обратите внимание, что пользователи SAML могут установить флажок Запомнить это устройство, чтобы отключить контрольные проверки в браузере или на устройстве в будущем.

Участники программы Дополнительной защиты должны выбрать резервный способ входа. Это обеспечивает возможность безопасного входа в аккаунт в случае потери или повреждения ключа доступа или электронного ключа. Вы можете использовать резервный адрес электронной почты и номер телефона или дополнительный ключ доступа или электронный ключ в качестве резервного способа входа.

Пользователю не нужно каждый раз заново входить на устройстве и в браузере, используемом для работы с Google Workspace. Пройти двухэтапную аутентификацию (2SV) потребуется только в первый раз. Пользователи, зарегистрированные в программе Дополнительной защиты, проходят ту же процедуру, что и пользователи, не зарегистрированные в ней.

Вы можете добавить в аккаунт электронный ключ на iPhone или iPad с iOS 13.3 или более поздней версии и в Safari. Подробнее о том, как добавить ключ в аккаунт…

Чтобы создать ключ доступа для iOS или macOS, включите связку ключей iCloud. Подробнее о том, что нужно для создания ключа доступа…

Все больше браузеров, приложений и сервисов поддерживают веб-аутентификацию и электронные ключи. Но в некоторых случаях использование электронных ключей невозможно, например на таких платформах, как Internet Explorer, или в оригинальных мобильных приложениях, которые используют встроенные компоненты WebView. Кроме того, если вы используете Удаленный рабочий стол Chrome на удаленной рабочей станции, вы не сможете вставить электронный ключ в удаленный USB-порт. В таких случаях есть два варианта.

Ключи доступа – с момента добавления ключей доступа ограничение Только электронный ключ в качестве метода 2SV поддерживает и электронные ключи, и ключи доступа. Пользователь может создать ключ доступа на отдельном устройстве, например на мобильном телефоне, и использовать его для входа в свой аккаунт на устройстве, которое не поддерживает электронные ключи.

Защитные коды – пользователь может создать одноразовый код или ключ доступа на платформе, которая его поддерживает. Устройство, используемое с электронным ключом или ключом доступа для создания защитного кода, и устройство, используемое для входа с помощью защитного кода, должны быть в одной сети. Коды действительны в течение 15 минут.

Использовать защитные коды в программе Дополнительной защиты не обязательно. Опции для создания защитных кодов в консоли администратора можно найти там же, где и настройки регистрации. Электронные ключи или ключи доступа обеспечивают лучшую защиту, чем защитные коды, и мы рекомендуем администраторам разрешать пользователям применять защитные коды только в особых случаях.

По умолчанию приложения, которые требуют доступ с высоким уровнем риска к Gmail и Google Диску, блокируются. Исключения составляют все приложения Google, оригинальные приложения Apple для iOS и почтовый клиент Mozilla Thunderbird.

Пользователи могут стать жертвой обмана злоумышленников и непреднамеренно предоставить доступ с высоким уровнем риска к приложениям. Программа "Дополнительная защита" призвана защищать пользователей с самым высоким уровнем риска, поэтому мы контролируем доступ к приложениям для противодействия фишингу.

Администраторы могут одобрить доступ к определенным связанным приложениям. Одобренные администратором приложения получают все права доступа, а приложения, которые связаны с высоким риском (см. предыдущие ответы) и не утверждены администратором, блокируются.

Собственные приложения Google, в том числе GCDS и GSPS, получают доступ без действий со стороны администратора.

Пользователи программы Дополнительной защиты с соответствующими лицензиями могут выполнять расширенные проверки перед доставкой, и включена безопасная изолированная среда. Расширенные проверки перед доставкой доступны во всех версиях. Безопасная изолированная среда доступна только для пользователей версии Enterprise.