הפעלת הרשמת משתמשים לתוכנית ההגנה המתקדמת

1. מזהים משתמשים פגיעים שרוצים לכלול בתוכנית ההגנה המתקדמת.
   התקפות רבות מתחילות בפגיעה ביעדים שאפשר להגדיר כבעלי ערך נמוך בארגון, ומתפשטות משם. מומלץ לתכנן להוסיף עוד תפקידים ואנשים עם הזמן. הרשימה הבאה כוללת כמה יעדים בעלי ערך גבוה שכדאי להגן עליהם. עם זאת, חשוב לזכור שהתקפות יכולות להתחיל עם יעדים אחרים ולהתפשט. כדאי להרחיב את הרשימה הזו עם הזמן:
   • סופר-אדמינים הם לרוב מטרות לתקיפה בגלל ההרשאות הרחבות שלהם.
   • למשתמשים שעובדים בחיוב או בהפקה יכולות להיות הרבה הרשאות, והם עלולים להיות בסיכון.
   • מנהלים בכירים ובעלי תפקידים בכירים אחרים בחברה יכולים להיות מטרות.
   • קבוצות של משתמשים שאולי טרגטו בעבר, או שאפילו היו נתונים להתקפות בחסות המדינה, יכולות להיות מטרות. יכול להיות שקיבלתם גם התראות לגבי משתמשים שעשויים להיות פגיעים להתקפות. צריך לקחת בחשבון את כל הארגון.
2. לקבץ משתמשים ביחידות ארגוניות.

המשתמשים שלכם צריכים מפתחות אבטחה או מפתחות גישה כדי להירשם לתוכנית ההגנה המתקדמת. כדי להבטיח גישה לחשבון, צריך גם להגדיר אמצעי גיבוי לשחזור החשבון. המשתמשים צריכים להוסיף מספר טלפון לשחזור חשבון וכתובת אימייל, או מפתח גישה חלופי או מפתח אבטחה פיזי שישמרו במקום בטוח.

פרטים על מפתחות אבטחה זמינים במאמר הזמנת מפתחות אבטחה.

פרטים נוספים על מפתחות גישה זמינים במאמר איך נכנסים לחשבון באמצעות מפתח גישה במקום סיסמה.

אתם יכולים להגדיר רשימה של אפליקציות מהימנות כדי לציין באילו אפליקציות אתם בוטחים שיש להן גישה לנתונים של הארגון, כולל הנתונים של המשתמשים בתוכנית ההגנה המתקדמת. רשימת האפליקציות המהימנות חלה על כל הארגון. כברירת מחדל, אפליקציות מקוריות של Google, אפליקציות מקוריות של אפל ל-iOS ו-Mozilla Thunderbird נחשבות מהימנות למשתמשים עם הגנה מתקדמת. צריך להוסיף באופן מפורש את כל האפליקציות האחרות לרשימת האפליקציות המהימנות שנדרשות לעסק שלכם.

1. במסוף Google Admin, נכנסים לתפריט אבטחה שליטה בגישה ובנתונים אמצעי בקרה לממשקי API ניהול הגישה של אפליקציות צד שלישי.

   לניהול הגישה של אפליקציות צד שלישי

   כדי לעשות את הפעולה הזו, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. הוראות מפורטות לניהול הגישה לאפליקציות צד שלישי מופיעות במאמר קביעה לאילו אפליקציות של צד שלישי ואפליקציות פנימיות תהיה גישה לנתונים של Google Workspace.

בתוכנית ההגנה המתקדמת נעשה שימוש באימות דו-שלבי. צריך לבחור הגדרה במסוף Google Admin שמאפשרת למשתמשים להפעיל אימות דו-שלבי. ההגדרה הזו חלה על כל הארגון ברמה העליונה, שעשוי לכלול כמה דומיינים.

1. עוברים אל איך פורסים אימות דו-שלבי, שלב 2: הגדרת אימות דו-שלבי בסיסי (נדרש).
2. פועלים לפי השלבים להפעלת אימות דו-שלבי בכל הארגון (כל הדומיינים).

כברירת מחדל, המשתמשים יכולים להירשם בעצמם לתוכנית ההגנה המתקדמת. אם צריך, אפשר להשבית את היכולת הזו של המשתמש.

1. במסוף Google Admin, נכנסים לתפריט אבטחה אימות תוכנית ההגנה המתקדמת.

   מעבר לתוכנית ההגנה המתקדמת

   כדי לעשות את הפעולה הזו, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. בוחרים את היחידה הארגונית שמכילה את המשתמשים שרוצים להפעיל עבורם את ההרשמה.
3. הגדרת ברירת המחדל היא הפעלת רישום משתמשים. בוחרים אותה אם היא לא נבחרה.
4. מגדירים את סוג קוד האבטחה שהמשתמשים יכולים ליצור. השימוש בקודי אבטחה מפחית את רמת האבטחה, ולכן כדאי לאפשר למשתמשים ליצור קודי אבטחה רק אם הם חייבים להשתמש בהם. אפשר לעיין במדיניות האבטחה במאמר הגנה על משתמשים באמצעות תוכנית ההגנה המתקדמת.

   בוחרים אחת מהאפשרויות הבאות של קודי אבטחה למשתמשים:

   • משתמשים לא יוכלו לייצר קודי אבטחה: המשתמשים לא יכולים ליצור קודי אבטחה. האפשרות הזו מספקת את האבטחה החזקה ביותר. משתמשים באפשרות הזו אם כל המשתמשים משתמשים ב-Google Chrome ויש להם אפליקציות מודרניות.
   • אפשר להשתמש בקודי אבטחה ללא גישה מרחוק: משתמשים יכולים ליצור קודי אבטחה ולהשתמש בהם באותו מכשיר או באותה רשת מקומית (NAT או LAN). (זוהי ברירת המחדל) האפשרות הזו מספקת פחות אבטחה מאשר מצב שבו לא מוגדר קוד אבטחה, אבל יותר אבטחה מאשר קודי אבטחה עם גישה מרחוק, שמתואר בהמשך. האפשרות הזו מתאימה ל:
     • אפליקציות ל-iOS
     • מחשבי Mac
     • Internet Explorer
     • Safari
     • אפליקציות ישנות למחשב ואפליקציות לנייד שמשתמשות ב-WebViews לאימות במקום ב-Chrome
   • אפשר להשתמש בקודי אבטחה עם גישה מרחוק: משתמשים יכולים ליצור קודי אבטחה ולהשתמש בהם ברשתות או במכשירים אחרים, למשל כשניגשים לשרת מרוחק או למכונה וירטואלית.

פרטים נוספים מופיעים בבלוג של Google Workspace Updates.

אחרי שמפעילים את ההרשמה לתוכנית ההגנה המתקדמת, המשתמשים יכולים להירשם בעצמם. המשתמשים נכנסים לדף אינטרנט כדי להגדיר מפתחות אבטחה או מפתחות גישה. הם מקבלים גם מידע על שינויים שמתרחשים כשהם מפעילים את ההגנה המתקדמת.

חשוב ליידע את המשתמשים בחברה על התוכניות שלכם, כולל הפרטים האלה:

• תאר את תוכנית ההגנה המתקדמת והסבר למה החברה שלך משתמשת בה.
• מציינים אם ההגנה המתקדמת היא אופציונלית או חובה.
• אם יש צורך, מציינים את התאריך שעד אליו המשתמשים צריכים להירשם בעצמם להגנה המתקדמת.
• צריך לציין שאחרי ההרשמה, המשתמשים יוצאים מהחשבון בכל המכשירים ומכל האפליקציות של צד שלישי, ושהם צריכים להיכנס לחשבון.
• מחלקים למשתמשים מפתחות אבטחה או מייעצים להם להגדיר מפתחות גישה במכשירים שלהם.
• מציינים את הקישור לדף האינטרנט להרשמה עצמית: תוכנית ההגנה המתקדמת.