محافظت از حساب‌های Google Workspace با چالش‌های امنیتی

کاربر نحوه تأیید هویت خود را انتخاب می‌کند

گوگل از یک برنامه نصب شده روی گوشی کاربر برای تأیید هویت او استفاده می‌کند

گوگل یک پیامک حاوی کد تأیید ارسال می‌کند

گوگل با تلفن کاربر تماس می‌گیرد و کد تأیید را ارائه می‌دهد.

اگر شناسه کارمند را به عنوان چالش ورود اضافه کرده باشید، کاربران می‌توانند از این شناسه برای تأیید هویت خود استفاده کنند.

کاربر می‌تواند آدرس ایمیل بازیابی را به عنوان چالش ورود وارد کند.

برای اکثر کاربرانی که با چالش «تایید هویت شما» برای یک اقدام حساس مواجه می‌شوند، پنجره‌ای با عنوان « اقدام حساس مسدود شد» نمایش داده می‌شود. به کاربر دستور داده می‌شود که دوباره از دستگاهی که معمولاً از آن استفاده می‌کند (مانند تلفن یا لپ‌تاپ) یا از مکانی که معمولاً از آن وارد سیستم می‌شود، امتحان کند.

از آنجا که برخی از کاربران دستگاه‌ها یا کلیدهای امنیتی دارند که اخیراً به حسابشان اضافه شده است، نمی‌توانند بلافاصله در پاسخ به یک چالش امنیتی هویت خود را تأیید کنند. برای این کاربران، پنجره‌ای با عنوان « اکنون نمی‌توانم این اقدام را انجام دهم» نمایش داده می‌شود. این کاربران می‌توانند هویت خود را پس از حداقل ۷ روز مرتبط شدن دستگاه، شماره تلفن یا کلید امنیتی با حسابشان تأیید کنند.

در اینجا چند نمونه از اقدامات حساس آورده شده است:

• غیرفعال کردن تایید هویت دو مرحله‌ای
• اجازه دادن به یک برنامه برای دسترسی به داده‌های گوگل
• تغییر آدرس ایمیل یا شماره تلفن بازیابی حساب
• دانلود اطلاعات حساب کاربری
• تغییر نام در حساب کاربری

چالش‌های ورود به سیستم را با SSO فعال کنید

اگر سازمان شما از ارائه‌دهندگان هویت شخص ثالث (IdP) برای تأیید هویت کاربران ورود یکپارچه (SSO) از طریق SAML استفاده می‌کند، می‌توانید پس از تأیید هویت کاربر توسط IdP در هنگام ورود، چالش‌های ورود مبتنی بر ریسک بیشتری را برای این کاربران SSO ارائه دهید و تأیید هویت دو مرحله‌ای (در صورت پیکربندی) را اعمال کنید.

تنظیمات پیش‌فرض تأیید پس از SSO به نوع کاربر SSO بستگی دارد:

• برای کاربرانی که با استفاده از پروفایل SSO قدیمی سازمان شما وارد سیستم می‌شوند، تنظیمات پیش‌فرض این است که از چالش‌های ورود اضافی و 2SV عبور کنند .
• برای کاربرانی که با استفاده از سایر پروفایل‌های SSO وارد سیستم می‌شوند، تنظیمات پیش‌فرض اعمال چالش‌های ورود اضافی و 2SV است.

برای تغییر تنظیمات پیش‌فرض برای هر نوع کاربر، مراحل موجود در «تنظیم پس از تأیید SSO» را در زیر دنبال کنید.

وقتی یک ورود مشکوک شناسایی شود، مثلاً کاربری که از الگوهای ورود قبلی خود پیروی نکرده باشد، با چالش ورود به سیستم مواجه می‌شود. اگر کاربر هنگام تلاش برای انجام یک اقدام حساس، یک جلسه پرخطر داشته باشد، با چالش «تأیید هویت شما مهم است» مواجه می‌شود.

مهم: گوگل بر اساس عوامل امنیتی و کاربردی متعدد، تصمیم می‌گیرد که کدام نوع چالش امنیتی برای ارائه به کاربر مناسب است. برای مثال، چالش ورود با شناسه کارمند ممکن است همیشه برای یک کاربر خاص ارائه نشود، حتی اگر آن را فعال کرده باشید.

تأیید هویت دو مرحله‌ای (2SV) نوعی چالش ورود به سیستم است. به عنوان مدیر، می‌توانید چالش ورود به سیستم 2SV را برای کاربران خود اعمال کنید. با انجام این کار، آنها نوع دیگری از چالش ورود مبتنی بر ریسک را دریافت نخواهند کرد.

اگر 2SV را برای کاربران خود اجباری نکنید، یا اگر کاربری آن را فعال نکرده باشد، گوگل تصمیم می‌گیرد که چه نوع چالش ورود به سیستمی برای ارائه به آن کاربر مناسب است. نوع چالش ورود به سیستم مناسب بر اساس عوامل امنیتی و قابلیت استفاده چندگانه تعیین می‌شود. به عنوان مثال، چالش ورود به سیستم با شناسه کارمند ممکن است همیشه برای یک کاربر خاص ارائه نشود، حتی اگر آن را فعال کرده باشید.

بله. برای جزئیات بیشتر، به تنظیم شماره تلفن یا آدرس ایمیل بازیابی مراجعه کنید.

تأیید دو مرحله‌ای (2SV) نوعی چالش ورود به سیستم است. وقتی کاربران شما آن را فعال کنند، دیگر با چالش ورود به سیستم مواجه نخواهند شد. به همین دلیل، گزارش‌های مدیریتی هر تأیید دو مرحله‌ای را به عنوان یک چالش ورود به سیستم نمایش می‌دهند.

بستگی به این دارد که چگونه SSO را در سازمان خود پیکربندی کرده‌اید:

• اگر یک پروفایل SSO قدیمی برای سازمان خود پیکربندی کرده‌اید - به طور پیش‌فرض، چالش‌های ورود به سیستم فعال نیستند. با این حال، می‌توانید تأیید پس از SSO را تنظیم کنید تا چالش‌های احراز هویت مبتنی بر ریسک اضافی و تأیید هویت دو مرحله‌ای (2SV) در صورت پیکربندی، مجاز باشند.
• اگر از پروفایل SSO دیگری استفاده می‌کنید — هرگونه چالش ورود اضافی (از جمله 2SV، در صورت پیکربندی) به طور خودکار اعمال می‌شود.

بله، همه نسخه‌های Google Workspace شامل سوالات امنیتی اضافی و چالش‌های ورود به سیستم هستند.

ما زمانی که سیستم تحلیل ریسک ما تلاشی را خارج از الگوی معمول رفتار کاربر شناسایی کند، تعیین می‌کنیم که آیا ورود به سیستم مشکوک است یا خیر. به عنوان مثال، ممکن است کاربری سعی کند از مکانی غیرمعمول یا به روشی مرتبط با سوءاستفاده وارد سیستم شود.

بله، انواع مختلفی از چالش‌های ورود به سیستم وجود دارد. بسته به اطلاعات موجود برای حساب کاربری، کاربران با انواع مختلفی از چالش‌های ورود به سیستم، مانند وارد کردن شناسه کارمندی یا آدرس ایمیل بازیابی خود، مواجه می‌شوند. اگر کاربری به تلفن خود دسترسی ندارد، می‌تواند از کدهای پشتیبان برای ورود به سیستم استفاده کند. برای جزئیات بیشتر، به بخش «ورود با استفاده از کدهای پشتیبان» مراجعه کنید.

کاربر می‌تواند اطلاعات بازیابی را از طریق تنظیمات حساب کاربری به‌روزرسانی کند.

اگر کاربر شماره تلفن بازیابی را وارد نکند، انواع دیگری از چالش‌های ورود به سیستم اعمال می‌شود، مانند وارد کردن آدرس ایمیل بازیابی یا استفاده از شناسه کارمندی خود.

بله، یک مدیر می‌تواند ورود به سیستم را غیرفعال کند یا چالش «شما خودتان هستید» را به مدت ۱۰ دقیقه تأیید کند .

در برخی شرایط، یک کاربر مجاز نمی‌تواند هویت خود را تأیید کند. به عنوان مثال، ممکن است سیگنال تلفن نداشته باشد و نتواند کد تأیید را دریافت کند. یا نمی‌تواند شناسه کارمندی خود را به خاطر بیاورد یا پیدا کند. در این صورت، به عنوان یک مدیر ارشد، می‌توانید چالش ورود یا تأیید هویت را به مدت 10 دقیقه غیرفعال کنید تا به آنها اجازه ورود یا انجام اقدام حساس را بدهید. هنگام غیرفعال کردن چالش‌های ورود یا تأیید هویت، احتیاط کنید، زیرا حساب در طول این بازه 10 دقیقه‌ای از امنیت کمتری در برابر ربایندگان حساب برخوردار است.

نه، شما نمی‌توانید این ویژگی را برای کل سازمان خود غیرفعال کنید. فقط می‌توانید آن را به طور موقت و برای هر کاربر غیرفعال کنید.

خیر، فقط یک مدیر می‌تواند ورود یا چالش‌های امنیتی را موقتاً غیرفعال کند.

به عنوان مدیر، می‌توانید با دنبال کردن دستورالعمل‌های صفحه ورود به سیستم برای بازنشانی رمز عبور، دوباره به حساب کاربری خود دسترسی پیدا کنید.

اگر مدیر Google Workspace هستید و در ورود به حساب کاربری خود مشکل دارید، برای دریافت دستورالعمل‌ها به بازیابی دسترسی مدیر به حساب کاربری خود بروید.

اگر یک کاربر با دسترسی مدیر ارشد نتواند هویت خود را تأیید کند، یک مدیر ارشد دیگر (در صورت وجود) می‌تواند به طور موقت، همانطور که در مراحل بالا توضیح داده شده است، چالش ورود به سیستم را برای او غیرفعال کند.

از طرف دیگر، مدیر ارشد می‌تواند با تنظیم مجدد رمز عبور خود، چالش ورود به سیستم را دور بزند.

توجه: گزینه تنظیم مجدد خودکار رمز عبور برای همه مدیران ارشد در دسترس نیست. برای اطلاعات بیشتر در مورد بازیابی حساب کاربری مدیر، به بخش «افزودن گزینه‌های بازیابی به حساب کاربری مدیر» مراجعه کنید.