Vanliga frågor om programmet Avancerat skydd

Ja. Du kan använda programmet Avancerat skydd med konton som federeras från en IdP med hjälp av SAML. När användare med dessa konton registrerar sig i programmet Avancerat skydd kräver vi användning av säkerhetsnycklar när användaren loggar in på IdP. Observera att SAML-användare kan välja Kom ihåg enheten för att undvika säkerhetsutmaningar i en webbläsare eller på en enhet.

När du registrerar dig för programmet Avancerat skydd måste du välja en alternativ inloggningsmetod. Detta säkerställer att du kan komma åt kontot på ett säkert sätt om nyckeln eller säkerhetsnyckeln försvinner eller skadas. Du kan använda antingen en e-postadress och ett telefonnummer för återställning eller en extra nyckel eller säkerhetsnyckel som alternativ inloggningsmetod.

Användare lagras på enheten eller i webbläsaren de använder för att logga in på Google Workspace och utmaningar för tvåstegsverifiering (2SV) visas inte vid framtida inloggningar på samma webbläsare eller enhet. Beteendet är detsamma som för användare som inte är registrerade i programmet Avancerat skydd.

Du kan lägga till en säkerhetsnyckel i kontot på en iPhone eller iPad med iOS 13.3 eller senare och Safari. Mer information finns i Lägga till en nyckel i kontot.

Om du vill skapa en nyckel för iOS eller macOS måste du aktivera iCloud-nyckelringen. Mer information finns i Vad behöver jag för att skapa en nyckel?

Fler webbläsare, appar och tjänster har stöd för webbaserad autentisering och inbyggt stöd för säkerhetsnycklar. Det finns dock ett antal användningsfall där du inte kan använda säkerhetsnycklar. Detta är plattformar som Internet Explorer eller integrerade mobilappar som använder inbäddade WebView-objekt. Om du använder Chrome Remote Desktop på en fjärrarbetsstation kan du kanske inte kan ansluta en säkerhetsnyckel till den USB-fjärrporten. I dessa fall finns det två alternativ:

Nycklar – sedan nycklar lades till har begränsningen Endast säkerhetsnyckel stöd för både säkerhetsnycklar och nycklar som en metod för tvåstegsverifiering. Användare kan skapa en nyckel på en separat enhet (till exempel en mobiltelefon) och använda den för att logga in på sitt konto på en enhet som inte har stöd för säkerhetsnycklar.

Säkerhetskoder – användare kan generera engångskoder med en säkerhetsnyckel eller nyckel på en plattform som har stöd för dem. Enheten som används med säkerhetsnyckeln eller nyckeln för att generera säkerhetskoden och enheten som används för att logga in med säkerhetskoden måste vara anslutna till samma nätverk. Koderna är giltiga i 15 minuter.

Säkerhetskoder är valfria för användare i programmet Avancerat skydd. Alternativen för säkerhetskoder finns på samma plats i administratörskonsolen som registreringsinställningarna. Att använda säkerhetsnycklar eller nycklar direkt är säkrare än att även använda säkerhetskoder. Vi rekommenderar att administratörer är försiktiga när de tillåter användare att använda säkerhetskoder.

Som standard blockeras appar som kräver högriskåtkomst till Gmail och Google Drive. Undantag är alla Google-appar, integrerade iOS-appar från Apple och e-postklienten Mozilla Thunderbird.

Användarna kan luras att ge åtkomst till högriskappar. Programmet Avancerat skydd är avsett att skydda användarna med högst risk och därför vill vi kontrollera nätfiskehotet mot appar.

Administratörer kan godkänna åtkomsten för vissa anslutna appar. Den administratörsinitierade listan över godkända appar respekteras och alla appar som betraktas som högriskappar (se svaren ovan) och inte finns på administratörsgodkända listor blockeras.

Googles egna appar, inklusive GCDS och GSPS, får åtkomst utan administratörsåtgärder.

Användare i programmet Avancerat skydd med lämpliga licenser får utökade skanningar före leverans och säkerhetssandlådan aktiveras. Förbättrade genomsökningar före leverans är tillgängliga för alla utgåvor. Security Sandbox är endast tillgängligt för användare med Enterprise-utgåvan.