Inschrijven door gebruikers inschakelen voor het programma 'Geavanceerde beveiliging'

1. Stel vast welke gebruikers risico lopen en waarvan u wilt dat deze het programma 'Geavanceerde beveiliging' gebruiken.
   Veel aanvallers richten zich eerst op doelwitten die niet als gevoelig worden gezien in een organisatie en spreiden de aanval vanuit daar uit. We raden u aan in de loop van de tijd meer rollen en mensen toe te voegen. Hieronder staan enkele belangrijke doelwitten die u moet beschermen. Houd er echter rekening mee dat aanvallen ook kunnen beginnen bij andere doelwitten en zich vanuit daar verspreiden. U kunt deze lijst in de loop van de tijd uitbreiden:
   • Hoofdgebruikers zijn vaak een doelwit, omdat ze veel rechten hebben.
   • Ook gebruikers die op de facturerings- of productieafdeling werken, hebben veel rechten en lopen vaak risico.
   • Leidinggevenden en andere hoge functionarissen in het bedrijf kunnen een doelwit zijn.
   • Groepen gebruikers die in het verleden zijn aangevallen of zelfs slachtoffer zijn geweest van door de overheid ondersteunde aanvallen, lopen risico. U heeft wellicht ook meldingen ontvangen over gebruikers die risico lopen op aanvallen. Bekijk alle gebruikers in uw organisatie.
2. Groepeer gebruikers in organisatie-eenheden.

Uw gebruikers hebben beveiligingssleutels of toegangssleutels nodig om zich in te schrijven voor het programma Geavanceerde beveiliging. Als je toegang tot je account wilt houden, moet je ook een back-upherstelfactor inschrijven. Gebruikers moeten een hersteltelefoonnummer en herstelmailadres toevoegen, of een back-uptoegangssleutel of een fysieke beveiligingssleutel die ze op een veilige plek bewaren.

Zie Uw beveiligingssleutels bestellen voor meer informatie over beveiligingssleutels.

Ga naar Inloggen met een toegangssleutel in plaats van een wachtwoord voor meer informatie over toegangssleutels.

Maak een lijst met vertrouwde apps om te bepalen welke apps u toegang wilt geven tot de gegevens van uw organisatie, inclusief de gegevens van gebruikers die het programma Geavanceerde beveiliging gebruiken. De lijst met vertrouwde apps geldt voor uw hele organisatie. Standaard worden de systeemeigen Google-apps, de systeemeigen iOS-apps van Apple en Mozilla Thunderbird vertrouwd voor gebruikers van 'Geavanceerde beveiliging'. U moet andere apps die zijn vereist in uw bedrijf expliciet toevoegen aan de lijst met vertrouwde apps.

1. Ga in de Google Beheerdersconsole naar Menu Beveiliging Toegangs- en gegevensbeheer API-functies Toegang voor apps van derden beheren.

   Ga naar Toegang voor apps van derden beheren

   U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.

2. Ga naar Bepalen welke apps van derden en interne apps toegang hebben tot Google Workspace-gegevens voor gedetailleerde instructies om de app-toegang van derden te beheren.

Geavanceerde beveiliging gebruikt verificatie in 2 stappen. U moet een instelling in de Google Beheerdersconsole selecteren zodat gebruikers verificatie in 2 stappen kunnen aanzetten. Deze instelling geldt voor de hele top-level organisatie, die uit meerdere domeinen kan bestaan.

1. Zie Verificatie in 2 stappen implementeren, Stap 2: Stel algemene verificatie in 2 stappen in (vereist).
2. Volg de stappen om verificatie in 2 stappen aan te zetten voor uw hele organisatie (alle domeinen).

Standaard kunnen gebruikers zichzelf inschrijven voor 'Geavanceerde beveiliging'. Indien nodig kunt u deze mogelijkheid uitzetten.

1. Ga in de Google Beheerdersconsole naar Menu Beveiliging Verificatie Geavanceerde beveiliging.

   Naar Geavanceerde beveiliging

   U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.

2. Selecteer de organisatie-eenheid met de gebruikers die zich moeten kunnen inschrijven.
3. Inschrijven door gebruiker aanzetten is de standaardinstelling. Selecteer deze optie als deze nog niet is geselecteerd.
4. Geef het type beveiligingscode op dat uw gebruikers kunnen genereren. Het gebruik van beveiligingscodes is minder veilig. Sta gebruikers dus alleen toe beveiligingscodes te genereren als ze deze echt moeten gebruiken. Zie Gebruikers veilig houden met het programma 'Geavanceerde beveiliging' voor beveiligingsbeleid.

   Kies een van deze opties voor beveiligingscodes voor uw gebruikers:

   • Gebruikers niet toestaan beveiligingscodes te genereren: Gebruikers kunnen geen beveiligingscodes genereren. Deze optie is het veiligst. Gebruik deze optie als alle gebruikers Google Chrome en moderne apps gebruiken.
   • Beveiligingscodes zonder externe toegang toestaan: Gebruikers kunnen beveiligingscodes genereren en ze gebruiken op hetzelfde apparaat of lokale netwerk (NAT of LAN). Dit is de standaardinstelling. Deze optie is minder veilig dan geen beveiligingscodes gebruiken, maar is veiliger dan het gebruik van beveiligingscodes met toegang op afstand, zoals hieronder beschreven. Deze optie werkt voor:
     • iOS-apps
     • Macs
     • Internet Explorer
     • Safari
     • Oude desktop-apps en mobiele apps die WebView gebruiken voor verificatie in plaats van Chrome te gebruiken
   • Beveiligingscodes met externe toegang toestaan: Gebruikers kunnen beveiligingscodes genereren en ze op andere apparaten of netwerken gebruiken, bijvoorbeeld als ze verbinding maken met een externe server of een virtuele machine.

Ga naar de Updateblog over Google Workspace voor meer informatie.

Nadat u heeft ingesteld dat gebruikers zich kunnen inschrijven voor Geavanceerde beveiliging, kunnen gebruikers zichzelf inschrijven. Gebruikers gaan naar een webpagina waarop ze beveiligingssleutels of toegangssleutels instellen. Ze krijgen ook informatie over wijzigingen die worden doorgevoerd als ze 'Geavanceerde beveiliging' inschakelen.

Stel uw gebruikers op de hoogte van de plannen van uw bedrijf. Laat ze bijvoorbeeld het volgende weten:

• Wat 'Geavanceerde beveiliging' is en waarom uw bedrijf het gebruikt.
• Of 'Geavanceerde beveiliging' optioneel of vereist is.
• Indien vereist, de datum waarop gebruikers zich moeten hebben ingeschreven voor 'Geavanceerde beveiliging'.
• Dat gebruikers nadat ze zich hebben ingeschreven, worden uitgelogd bij alle apparaten en apps van derden en dat ze opnieuw moeten inloggen.
• Geef gebruikers hun beveiligingssleutels of adviseer ze om toegangssleutels in te stellen op hun apparaten.
• Geef de link op naar de webpagina waarop ze zichzelf kunnen inschrijven: Het programma 'Geavanceerde beveiliging'.