איך מתחילים להשתמש בדף 'מצב האבטחה'

התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus,‏ Enterprise Standard ו-Enterprise Plus,‏ Education Standard ו-Education Plus,‏ Enterprise Essentials Plus. השוואה בין המהדורות

חלק מהתכונות במרכז האבטחה, כמו נתונים שקשורים ל-Gmail ול-Drive, לא זמינות ב-Cloud Identity Premium.

בדף "תקינות האבטחה" אפשר לעקוב אחרי ההגדרות שקשורות לאבטחה במסוף Google Admin – הכול ממקום אחד במסוף Google Admin – ולשנות את ההגדרות האלה.

כדי לראות את דף תקינות האבטחה:

1. במסוף Google Admin, נכנסים לתפריט אבטחה מרכז האבטחה תקינות האבטחה.

   מעבר אל "תקינות האבטחה"

   כדי לעשות את זה, דרושות הרשאות אדמין למרכז האבטחה, וגישת קריאה למשתמשים וליחידות ארגוניות.

זמני הטעינה של הדף "תקינות האבטחה" משתנים בהתאם להגדרות האישיות.

הערות:

• לקוחות עם מהדורת Enterprise מקבלים את כל ההגדרות של תקינות האבטחה. במהדורות Frontline Standard, ‏Essentials ו-Cloud Identity Premium, אתם מקבלים קבוצת משנה של תכונות לבדיקת תקינות האבטחה. לפרטים נוספים, עיינו במידע על הזמינות בכל אחד מהקטעים של ההגדרות שבהמשך.
• יכול להיות שיעברו עד 24 שעות לפני שהשינויים בהגדרות של מסוף Admin יתעדכנו בדף "תקינות האבטחה". אפשר לבדוק את השינויים שבוצעו בהגדרות דרך מסוף Admin ביומן הביקורת של מסוף Admin.
• סופר-אדמינים יכולים לראות את כל ההגדרות בדף תקינות האבטחה. כדי שאדמינים אחרים יוכלו לראות את הגדרות תקינות האבטחה, צריך לתת להם הרשאות אדמין ספציפיות.

העמודה "סטטוס"

לראות בכמה יחידות ארגוניות ההגדרה מופעלת או מושבתת. בכל שורה מוצג הסטטוס של ההגדרות האלה. לדוגמה, מופעל ביחידה ארגונית אחת או מושבת ב-10 יחידות ארגוניות.

הצגת יחידות ארגוניות עם הגדרות מסוכנות

כדי לראות את ההגדרות של מסוף Google Admin ולבצע שינויים, בקטע סטטוס לוחצים על הקישורים הכחולים (לדוגמה, 5 יחידות ארגוניות). ייפתח חלון עם מבנה עץ ורשימה של יחידות ארגוניות עם הגדרות מסוכנות. כדי לגשת ישירות להגדרות האבטחה של יחידה ארגונית מסוימת, לוחצים על היחידה הארגונית בחלון הזה. אחר כך תוכלו לשנות את ההגדרות לפי הצורך.

חשוב לזכור שיחידות ארגוניות שיורשות את סטטוס ההגדרה עשויות גם להיות מושפעות מהשינויים. לפרטים נוספים, קראו את המאמר איך המבנה הארגוני פועל.

הצגת המלצות האבטחה

בהתאם לסטטוס ההגדרה, בעמודה השמאלית ביותר מוצג סמל אפור שאפשר ללחוץ עליו כדי להציג רשימה של המלצות אבטחה, או תיבת סימון ירוקה שמציינת שההגדרה מאובטחת. כדי לקבל פרטים נוספים והוראות, לוחצים על הסמלים האפורים.

דף תקינות האבטחה

הגדרות של תקינות האבטחה

אתם יכולים לעקוב אחרי תקינות האבטחה של ההגדרות הבאות:

קטגוריה	הגדרה
Gmail	העברה אוטומטית של אימייל אחסון כל האימיילים (CRL) עקיפה של מסנני ספאם כשהשולח הוא משתמש פנימי אפשרות הגישה של משתמשים ל-POP ו-IMAP DKIM רשומת SPF DMARC שולחים שאושרו לא לבצע אימות שולחים שאושרו בדומיין כתובות IP ברשימת היתרים של כתובות אימייל הוספה של הגדרות לכותרות שיסווגו כספאם לכל כללי הניתוב שמוגדרים כברירת מחדל הגדרה אישית של רשומת MX הגדרה אישית של MTA-STS מהדורות נתמכות: Frontline Plus, ‏ Enterprise Plus, ‏ Education, ‏ Enterprise Essentials Plus
	מידת האבטחה של קובץ מצורף אבטחה מפני קישורים ותמונות חיצוניות מניעת זיוף ואבטחת אימות מהדורות נתמכות: Frontline Plus, ‏ Enterprise Plus, ‏ Enterprise Essentials Plus
Drive	הגדרות שיתוף ב-Drive אזהרה לגבי שיתוף עם גורמים מחוץ לדומיין בודק הרשאות גישה תוספים ל-Drive גישה למסמכים במצב אופליין גישה אל Drive משולחן עבודה פרסום של קבצים ברשת דרישה משותפי עריכה חיצוניים לבצע כניסה באמצעות חשבון Google מהדורות נתמכות: Frontline Plus, ‏ Enterprise Plus, ‏ Education, ‏ Enterprise Essentials Plus
ניהול מכשירים	חסימה של מכשירים ניידים שנפרצו ניהול ניידים דרישות להגדרת סיסמה בנייד הצפנת המכשיר דוחות של חוסר פעילות בנייד מחיקה אוטומטית של חשבון אימות אפליקציות התקנה של אפליקציות לנייד ממקורות לא מוכרים אחסון במדיה חיצונית מהדורות נתמכות: Frontline Standard, ‏Frontline Plus, ‏Enterprise, ‏Education, ‏Enterprise Essentials Plus, ‏Cloud Identity Premium
אבטחה	אימות דו-שלבי של משתמשים אימות דו-שלבי למנהלי מערכת אכיפת השימוש של אדמינים במפתחות אבטחה המהדורות שבהן אפשר להשתמש בתכונה: Frontline Standard, ‏ Frontline Plus, ‏ Enterprise, ‏ Education, ‏ Cloud Identity Premium, ‏ Enterprise Essentials Plus
	אכיפת השימוש במפתחות אבטחה לכל המשתמשים מהדורות נתמכות: Frontline Plus, ‏ Enterprise Plus, ‏ Enterprise Essentials Plus
Hangouts	אזהרה לגבי קיום שיחות ב-Hangouts עם גורמים מחוץ לדומיין ההגדרות של הצ'אטים עם גורמים מחוץ לארגון המהדורות הנתמכות: Frontline Plus, ‏ Enterprise Plus, ‏ Education
קבוצות Google	יצירת קבוצות וחברות בקבוצות מהדורות נתמכות: Frontline Plus, ‏ Enterprise Plus, ‏ Education, ‏ Enterprise Essentials Plus
אפליקציות מ-Marketplace	שימוש באפליקציות מ-Google Workspace Marketplace מהדורות נתמכות: Frontline Plus, ‏ Enterprise Plus, ‏ Education, ‏ Enterprise Essentials Plus
יומן Google	מדיניות בנושא שיתוף מידע ב"יומן" מהדורות נתמכות: Frontline Plus, ‏ Enterprise Plus, ‏ Education, ‏ Enterprise Essentials Plus
	גישה ליומן במצב אופליין מהדורות נתמכות: Frontline Plus, ‏ Enterprise Plus, ‏ Enterprise Essentials Plus
Google Sites	מדיניות בנושא שיתוף אתרים מהדורות נתמכות: Frontline Plus, ‏ Enterprise Plus, ‏ Education, ‏ Enterprise Essentials Plus

מידע על שינויים בהגדרות

שיקולי אבטחה לעומת צרכים עסקיים
בנוסף לשיקולי אבטחה ולשיטות מומלצות, יכול להיות שיהיו לכם צרכים עסקיים להפעיל או להשבית הגדרות מסוימות. כשאתם בודקים את סטטוס ההגדרות, חשוב לאזן בין סדרי העדיפויות האלה.

יחידות ארגוניות והעברה בירושה
אתם יכולים להפעיל או להשבית הגדרות ביחידה ארגונית. אתם יכולים גם להגדיר יחידת צאצא ארגונית כך שהיא תעקוף את ההגדרה ביחידה הארגונית ברמה העליונה. אחרת, יחידת הצאצא הארגונית תירש את ההגדרה של יחידת ההורה.

מגבלות על כמה דומיינים
אי אפשר להגדיר כללי מדיניות או הגדרות אישיות שונות לדומיינים ספציפיים. כל ההגדרות במסוף Google Admin חלות על כל הדומיינים שכלולים בחשבון שלכם. מידע נוסף זמין במאמר מגבלות בעבודה עם כמה דומיינים.

פרטים נוספים והוראות לגבי מרכז האבטחה מופיעים במאמר מידע על מרכז האבטחה.