הפעלת הרשמת משתמשים לתוכנית ההגנה המתקדמת

1. מזהים את המשתמשים הפגיעים שרוצים לכלול בתוכנית ההגנה המתקדמת.
   הרבה מתקפות מתחילות בפריצה ליעדים שנחשבים בעלי ערך נמוך בארגון, ומתפשטות משם. מומלץ לתכנן לכלול עוד תפקידים ואנשים עם הזמן. הרשימה הבאה כוללת כמה יעדים בעלי ערך גבוה שכדאי להגן עליהם. עם זאת, חשוב לזכור שהתקפות יכולות להתחיל ביעדים אחרים ולהתפשט. יכול להיות שתרצו להרחיב את הרשימה הזו עם הזמן:
   • סופר-אדמינים הם לעיתים קרובות יעדים לתקיפה בגלל ההרשאות הרחבות שלהם.
   • משתמשים שעובדים בחיוב או בייצור יכולים לקבל הרשאות רבות ולהיות בסיכון.
   • מנהלים בכירים ובעלי תפקידים בכירים אחרים בחברה יכולים להיות יעדים.
   • קבוצות של משתמשים שאולי היו יעדים בעבר, או אפילו כאלה שהיו יעדים למתקפות בחסות המדינה, יכולות להיות יעדים. יכול להיות שקיבלתם גם התראות לגבי משתמשים שעלולים להיות חשופים להתקפות. חשבו על כל הארגון שלכם.
2. לקבץ משתמשים ביחידות ארגוניות.

כדי להירשם לתוכנית ההגנה המתקדמת, המשתמשים צריכים מפתחות אבטחה או מפתחות גישה. כדי להבטיח גישה לחשבון, צריך גם להגדיר גורם גיבוי לשחזור החשבון. המשתמשים צריכים להוסיף כתובת אימייל ומספר טלפון לשחזור החשבון, או להצטייד במפתח אבטחה פיזי או במפתח גישה חלופי שישמרו במקום בטוח כגיבוי.

פרטים נוספים על מפתחות אבטחה זמינים במאמר הזמנת מפתחות אבטחה.

אתם יכולים לקרוא פרטים נוספים במאמר איך נכנסים לחשבון באמצעות מפתח גישה במקום סיסמה.

אתם יכולים להגדיר רשימה של אפליקציות מהימנות כדי לציין לאילו אפליקציות אתם נותנים גישה לנתוני הארגון, כולל הנתונים של המשתמשים שלכם בתוכנית ההגנה המתקדמת. רשימת האפליקציות המהימנות חלה על כל הארגון. כברירת מחדל, אפליקציות נייטיב של Google, אפליקציות נייטיב של אפל ל-iOS ו-Mozilla Thunderbird נחשבות לאמינות עבור משתמשים עם הגנה מתקדמת. אם יש אפליקציות אחרות שנדרשות לעסק, צריך להוסיף אותן באופן מפורש לרשימת האפליקציות המהימנות.

1. במסוף Google Admin, נכנסים לתפריט אבטחה שליטה בגישה ובנתונים אמצעי בקרה לממשקי API ניהול הגישה של אפליקציות צד שלישי.

   לניהול הגישה של אפליקציות צד שלישי

   כדי לעשות את הפעולה הזאת, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. הוראות מפורטות לניהול הגישה של אפליקציות צד שלישי מופיעות במאמר איך בוחרים לאילו אפליקציות של צד שלישי ואפליקציות פנימיות תהיה גישה לנתונים של Google Workspace.

בתוכנית ההגנה המתקדמת משתמשים באימות דו-שלבי. אתם צריכים לבחור במסוף Google Admin הגדרה שמאפשרת למשתמשים להפעיל אימות דו-שלבי. ההגדרה הזו חלה על כל הארגון ברמה העליונה, שיכול לכלול כמה דומיינים.

1. עוברים אל איך פורסים אימות דו-שלבי, שלב 2: הגדרת אימות דו-שלבי בסיסי (חובה).
2. פועלים לפי השלבים כדי להפעיל אימות דו-שלבי לכל הארגון (כל הדומיינים).

כברירת מחדל, המשתמשים יכולים להירשם בעצמם להגנה המתקדמת. אם צריך, אתם יכולים להשבית את היכולת הזו של המשתמשים.

1. במסוף Google Admin, נכנסים לתפריט אבטחה אימות תוכנית ההגנה המתקדמת.

   מעבר לתוכנית ההגנה המתקדמת

   כדי לעשות את הפעולה הזאת, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. בוחרים את היחידה הארגונית שכוללת את המשתמשים שרוצים להפעיל להם את ההרשמה.
3. הגדרת ברירת המחדל היא הפעלת הרשמת משתמשים. אם היא לא נבחרה, בוחרים בה.
4. מציינים את סוג קוד האבטחה שהמשתמשים יכולים ליצור. השימוש בקודי אבטחה מפחית את רמת האבטחה, לכן כדאי לאפשר למשתמשים ליצור קודי אבטחה רק אם הם חייבים להשתמש בהם. כדי לקרוא על מדיניות האבטחה, אפשר לעבור למאמר הגנה על המשתמשים באמצעות תוכנית ההגנה המתקדמת.

   אתם יכולים לבחור אחת מהאפשרויות הבאות של קודי אבטחה למשתמשים:

   • משתמשים לא יוכלו לייצר קודי אבטחה: המשתמשים לא יכולים ליצור קודי אבטחה. האפשרות הזו מספקת את האבטחה החזקה ביותר. האפשרות הזו מתאימה אם כל המשתמשים משתמשים ב-Google Chrome ובאפליקציות מודרניות.
   • אפשר להשתמש בקודי אבטחה ללא גישה מרחוק: משתמשים יכולים ליצור קודי אבטחה ולהשתמש בהם באותו מכשיר או באותה רשת מקומית (NAT או LAN). (זוהי ברירת המחדל) האפשרות הזו מספקת פחות אבטחה מאשר ללא קוד אבטחה, אבל יותר אבטחה מאשר קודי אבטחה עם גישה מרחוק, שמתוארים בהמשך. האפשרות הזו מתאימה:
     • אפליקציות ל-iOS
     • מחשבי Mac
     • Internet Explorer
     • Safari
     • אפליקציות מדור קודם למחשב ולאפליקציות לנייד שמשתמשות ב-WebView לצורכי אימות במקום ב-Chrome
   • אפשר להשתמש בקודי אבטחה עם גישה מרחוק: משתמשים יכולים ליצור קודי אבטחה ולהשתמש בהם ברשתות או במכשירים אחרים, למשל כשניגשים לשרת מרוחק או למכונה וירטואלית.

פרטים נוספים זמינים בבלוג של Google Workspace Updates.

אחרי שמפעילים את ההרשמה לתוכנית ההגנה המתקדמת, המשתמשים יכולים להירשם בעצמם. המשתמשים נכנסים לדף אינטרנט כדי להגדיר מפתחות אבטחה או מפתחות גישה. הם גם מקבלים מידע על השינויים שמתרחשים כשהם מפעילים את ההגנה המתקדמת.

חשוב ליידע את המשתמשים בחברה על התוכניות שלכם, כולל הפרטים האלה:

• תארו את ההגנה המתקדמת והסבירו למה החברה שלכם משתמשת בה.
• מציינים אם ההגנה המתקדמת היא אופציונלית או חובה.
• אם צריך, מציינים את התאריך שעד אליו המשתמשים צריכים להירשם בעצמם להגנה המתקדמת.
• ציינו שאחרי ההרשמה, המשתמשים יוצאים מכל המכשירים והאפליקציות של הצד השלישי, והם צריכים להיכנס שוב.
• להפיץ מפתחות אבטחה למשתמשים או להמליץ להם להגדיר מפתחות גישה במכשירים שלהם.
• מציינים את הקישור לדף האינטרנט להרשמה עצמית: תוכנית ההגנה המתקדמת.