מעקב אחר תקינות הגדרות האבטחה

דף תקינות האבטחה

התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus,‏ Enterprise Plus,‏ Education Standard ו-Education Plus,‏ Enterprise Essentials Plus. השוואה בין המהדורות

הגדרות האבטחה קשורות לאבטחה ולהגנה על חשבונות המשתמשים:

אימות דו-שלבי ואכיפת השימוש במפתח אבטחה למשתמשים

אימות דו-שלבי עוזר להגן על חשבונות משתמשים מפני גישה לא מורשית במקרה שמישהו מצליח להשיג את הסיסמה שלהם. גם אם הסיסמה נפרצה, נוחשה או נגנבה, תוקף לא יכול להיכנס לחשבון בלי גישה לאימות הנוסף של המשתמש. האימות הזה יכול להיות בצורה של קודים שרק המשתמש יכול לקבל באמצעות הטלפון הנייד שלו, או באמצעות חתימה מוצפנת שנמצאת במפתח אבטחה (מומלץ).

פרטים נוספים מופיעים בטבלה הבאה.

מידע על הפעלה, הרשמה ואכיפה

אם האימות הדו-שלבי מופעל בדומיין, המשתמשים בדומיין יכולים להגדיר אימות דו-שלבי. אם משתמש מסוים מחליט להגדיר אימות דו-שלבי, הוא נרשם לאימות דו-שלבי.

אם אוכפים אימות דו-שלבי ביחידה ארגונית, המשתמשים ביחידה הארגונית הזו נדרשים להגדיר אימות דו-שלבי.

אכיפת השימוש במפתחות אבטחה

כשמגדירים אימות דו-שלבי, מומלץ לאכוף את השימוש במפתחות אבטחה בכל היחידות הארגוניות. כך מצמצמים את הסיכון לפריצה לחשבון, ומקשים על תוקף לגנוב את פרטי הכניסה של המשתמשים ולקבל גישה למידע סודי ולנתונים פרטיים.

הוראות להגדרת אכיפה של מפתחות אבטחה מופיעות בהמשך.

הגדרות
  • אימות דו-שלבי של משתמשים
  • אכיפת השימוש במפתחות אבטחה לכל המשתמשים
סטטוס
  • בקטע אימות דו-שלבי של משתמשים, הסטטוס מציין את מספר היחידות הארגוניות שבהן לא נאכף אימות דו-שלבי של משתמשים.
  • בקטע אכיפת השימוש במפתחות אבטחה למשתמשים,הסטטוס מציין את מספר היחידות הארגוניות שבהן לא נאכף השימוש במפתחות אבטחה למשתמשים.

המלצה

אוכפים אימות דו-שלבי לכל היחידות הארגוניות, ובקטע בחירת שיטות מותרות לאימות דו-שלבי בוחרים באפשרות מפתח אבטחה בלבד. כך אפשר לצמצם את הסיכון לפריצה לחשבון, ולמנוע מגורם זדוני לגנוב את פרטי הכניסה של המשתמשים ולגשת למידע סודי ולנתונים פרטיים.

איך אוכפים אימות דו-שלבי ומפתחות אבטחה בכל חשבונות המשתמשים

כדי להפעיל ולאכוף אימות דו-שלבי, ולאכוף את השימוש במפתחות אבטחה:

כדי לעשות את הפעולה הזו, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

  1. במסוף Google Admin, נכנסים לתפריט ואז אבטחה ואז אימות ואז אימות דו-שלבי.

    כדי לעשות את הפעולה הזו, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

  2. מסמנים את התיבה המשתמשים יוכלו להפעיל אימות דו-שלבי.
  3. לוחצים על שמירה. הפעולה הזו תאפשר אימות דו-שלבי לכל המשתמשים בדומיין.
  4. בקטע 'אימות דו-שלבי', לוחצים על מעבר להגדרות מתקדמות כדי לאכוף אימות דו-שלבי.
  5. בתפריט הניווט הימני, בוחרים את הדומיין או את היחידה הארגונית הרלוונטית.
  6. בקטע 'אכיפה', לוחצים על הפעלת האכיפה עכשיו.
  7. בקטע בחירת שיטות מותרות לאימות דו-שלבי,בוחרים באפשרות מפתח אבטחה בלבד.
  8. לוחצים על שמירה.

פרטים נוספים והוראות מופיעים במאמרים הוספת אימות דו-שלבי ואכיפה.

ההשפעה על המשתמשים

המשתמשים מתבקשים לבצע אימות באמצעות גורם שני כשנכנסים לשירות Google (לדוגמה, Google Workspace או Cloud Identity). הגורם השני הוא בדרך כלל שיחת טלפון למספר טלפון נייד רשום, שבה המשתמש מקליד קוד הרשאה.

אימות דו-שלבי ואכיפת השימוש במפתח אבטחה לאדמינים

אימות דו-שלבי עוזר להגן על חשבונות אדמינים מפני גישה לא מורשית במקרה שמישהו מצליח להשיג את הסיסמה שלהם. גם אם הסיסמה נפרצה, נגנבה או שהתוקף ניחש אותה, הוא לא יוכל להיכנס לחשבון בלי גישה לאימות הנוסף של האדמין. האימות הזה יכול להיות בצורה של קודים שרק האדמין יכול לקבל דרך הטלפון הנייד שלו, או דרך חתימה מוצפנת שנמצאת במפתח אבטחה (מומלץ).

פרטים נוספים מופיעים בטבלה הבאה.

מידע על הפעלה, הרשמה ואכיפה

אם האימות הדו-שלבי מופעל בדומיין, לאדמינים בדומיין הזה יש אפשרות להגדיר אימות דו-שלבי. אם מנהל/ת מערכת יחיד/ה מחליט/ה להגדיר אימות דו-שלבי, הוא/היא נרשם/ת לאימות דו-שלבי.

אם נאכף אימות דו-שלבי ביחידה ארגונית, אדמינים ביחידה הארגונית הזו נדרשים להגדיר אימות דו-שלבי.

אכיפת השימוש במפתחות אבטחה

כשמגדירים אימות דו-שלבי, מומלץ לאכוף את השימוש במפתחות אבטחה בכל היחידות הארגוניות. כך מצמצמים את הסיכון לפריצה לחשבון, ומקשים על תוקף לגנוב את פרטי הכניסה של המשתמשים ולקבל גישה למידע סודי ולנתונים פרטיים.

הוראות להגדרת אכיפה של מפתחות אבטחה מופיעות בהמשך.

הגדרות
  • אימות דו-שלבי למנהלי מערכת
  • אכיפת השימוש של אדמינים במפתחות אבטחה
סטטוס
  • בקטע אימות דו-שלבי לאדמינים, הסטטוס מציין את מספר היחידות הארגוניות שבהן לא נאכף אימות דו-שלבי לאדמינים.
  • בקטע אכיפת השימוש של אדמינים במפתחות אבטחה,הסטטוס מציין את מספר היחידות הארגוניות שבהן לא נאכף השימוש במפתחות אבטחה בקרב האדמינים.

המלצה

אוכפים אימות דו-שלבי בכל חשבונות האדמין, ובקטע בחירת שיטות מותרות לאימות דו-שלבי בוחרים באפשרות מפתח אבטחה בלבד. כך מפחיתים את הסיכון לפריצה לחשבון, להסלמת הרשאות ולפיצוח סיסמאות.

איך מחייבים שימוש באימות דו-שלבי ובמפתחות אבטחה בכל חשבונות האדמין

כדי להפעיל ולאכוף אימות דו-שלבי, ולאכוף את השימוש במפתחות אבטחה:

כדי לעשות את הפעולה הזו, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

  1. במסוף Google Admin, נכנסים לתפריט ואז אבטחה ואז אימות ואז אימות דו-שלבי.

    כדי לעשות את הפעולה הזו, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

  2. מסמנים את התיבה המשתמשים יוכלו להפעיל אימות דו-שלבי.
  3. לוחצים על שמירה. הפעולה הזו תאפשר אימות דו-שלבי לכל המשתמשים בדומיין.
  4. בקטע 'אימות דו-שלבי', לוחצים על מעבר להגדרות מתקדמות כדי לאכוף אימות דו-שלבי.
  5. בתפריט הניווט הימני, בוחרים את הדומיין או את היחידה הארגונית הרלוונטית.
  6. בקטע 'אכיפה', לוחצים על הפעלת האכיפה עכשיו.
  7. בקטע בחירת שיטות מותרות לאימות דו-שלבי,בוחרים באפשרות מפתח אבטחה בלבד.
  8. לוחצים על שמירה.

פרטים נוספים והוראות מופיעים במאמרים הוספת אימות דו-שלבי ואכיפה.

ההשפעה על המשתמשים

אדמינים מתבקשים לבצע אימות באמצעות גורם שני כשנכנסים לשירות Google (לדוגמה, Google Workspace או Cloud Identity). הגורם השני הוא בדרך כלל שיחת טלפון למספר טלפון נייד רשום, שבה המשתמש מקליד קוד הרשאה.