Os administradores podem implementar a extensão Alerta de senha para ajudar os usuários de um domínio a evitar ataques de phishing. Essa extensão detecta se os usuários digitaram a senha do Google em um site que não é a página de login do Google accounts.google.com.
Além dos recursos padrão da extensão do Google Chrome, os administradores podem implantar o servidor de Alerta de senha para ativar auditorias de alerta, enviar avisos por e-mail e forçar os usuários finais a alterar a senha do Google se tiverem acessado um site não confiável com ela.
Para implantar a extensão e o servidor de Alerta de senha em um domínio do Google Cloud que você gerencia, consulte este guia de implantação. Ele descreve as seguintes etapas exigidas para a implantação da extensão:
- Configurar e implantar o servidor de Alerta de senha hospedado no aplicativo Google App Engine
- Configurar e implantar as políticas e a extensão Alerta de senha do Google Chrome
- Usar a interface de administrador da extensão Alerta de senha
- Implantar práticas recomendadas da extensão Alerta de senha
Requisitos do servidor de Alerta de senha
Você precisará dos seguintes itens antes de instalar a extensão Alerta de senha:
- Google Workspace: você precisará usar o gerenciamento de aplicativos do Google Chrome e o SDK Admin do Google. Esses serviços são usados para implantar a extensão e forçar as redefinições de senha.
- Google App Engine: você precisará ter experiência na instalação de apps do Google App Engine. O app do servidor de Alerta de senha precisará ser hospedado no Google App Engine.
- Acesso ao GitHub: você precisará acessar o GitHub (em inglês) para fazer o download dos arquivos predefinidos do app do servidor de Alerta de senha. Também é possível compilar e ver o código-fonte (em inglês).
- Acesso à Chrome Web Store: você precisará acessar a Chrome Web Store para instalar a extensão Alerta de senha do Google Chrome.
Requisitos do usuário final
A extensão Alerta de senha só começa a funcionar depois que o usuário faz login na conta do Google Cloud no navegador Chrome autenticado. Cada usuário precisará fazer o seguinte:
- Login na conta do Google Cloud no navegador Google Chrome. Para remover esse requisito, defina uma chave pré-compartilhada e implante a extensão e um modelo de política no dispositivo gerenciado pela empresa.
- Novo login em accounts.google.com para inicializar a extensão Alerta de senha. Eles vão receber uma solicitação automática para fazer login a cada duas semanas. Você pode configurar a instalação para solicitar que os usuários façam login em accounts.google.com imediatamente.
Observação: a equipe do Google Workspace não oferece suporte ao recurso Alerta de senha. Se você tiver problemas com ele, acesse a comunidade do Google Workspace.
No momento, a extensão Alerta de senha é uma solução de código aberto que pode ser instalada, executada e mantida por cada organização que usa o Google Workspace. Se você preferir uma solução hospedada pelo Google disponibilizada no Google Workspace Marketplace, digite suas informações de contato aqui para que possamos avisar quando essa solução estiver disponível.
Dúvidas? Para encontrar respostas, consulte as perguntas frequentes.
