防止用户遭受网上诱骗攻击

作为管理员,您可以为网域中的用户部署“密码防护警示”扩展程序,从而防止他们遭受网上诱骗攻击。如果用户在 Google 登录页面 (accounts.google.com) 以外的任何网站中输入了他们的 Google 密码,“密码防护警示”扩展程序就会检测到这一情况。

除了这款 Chrome 扩展程序的默认功能之外,管理员还可以部署“密码防护警示”服务器,以便启用密码防护警示审核、发送电子邮件提醒,以及当最终用户在不受信任的网站中输入 Google 密码时强制其更改密码。

要为您管理的 Google Cloud 网域部署“密码防护警示”扩展程序和服务器,请参阅密码防护警示部署指南。该部署指南介绍了成功部署“密码防护警示”所需完成的以下关键步骤:

  • 配置和部署 Google App Engine 应用托管的“密码防护警示”服务器
  • 配置和部署“密码防护警示”这款 Chrome 扩展程序及相关政策
  • 使用“密码防护警示”的管理员界面
  • 有关部署“密码防护警示”的最佳做法

“密码防护警示”服务器的使用要求

安装“密码防护警示”之前,您需要具备下列条件:

  • Google Workspace – 您需能够使用 Chrome 应用管理服务和 Google Admin SDK。部署该扩展程序以及强制重设密码时,需要用到这两项服务。
  • Google App Engine - 您需要有安装 Google App Engine 应用的经验。“密码防护警示”服务器应用需要由 Google App Engine 托管。
  • GitHub 访问权限 - 您需要拥有 GitHub 的访问权限,才能获取“密码防护警示”预先开发好的服务器应用文件。您也可以选择编译和查看源代码
  • Chrome 网上应用店的访问权限 - 您需要访问 Chrome 网上应用店才能安装“密码防护警示”这款 Chrome 扩展程序

对最终用户的要求

只有每位用户在经过身份验证的 Chrome 浏览器上登录 Google Cloud 帐号之后,“密码防护警示”才会开始发挥作用。每位用户必须:

  • 登录 Chrome 浏览器 - 用户需要在 Chrome 浏览器上登录 Google Cloud 帐号。如果要取消这项要求,您可以设置一个预先共享的密钥,然后将该扩展程序及政策模板部署到由企业管理的设备。
  • 登录 accounts.google.com - 用户需要重新登录 accounts.google.com 来初始化“密码防护警示”。系统每隔两周会自动提示用户登录。您也可以将安装实例配置为立即提示用户登录 accounts.google.com。

注意:Google Workspace 支持团队不提供与“密码防护警示”功能相关的支持服务。如果您在使用此功能时遇到问题,请访问 ​Google Workspace​ 帮助论坛

目前,“密码防护警示”是一种开源解决方案,需要由各个 Google Workspace 单位安装、运行和维护。如果您更喜欢 Google Workspace 应用商店提供的由 Google 托管的解决方案,请在此处输入您的联系信息,我们会在这类解决方案推出时通知您。

有疑问?请参阅常见问题解答寻求答案。

该内容对您有帮助吗?

您有什么改进建议?
搜索
清除搜索内容
关闭搜索框
主菜单
3730576285344381275
true
搜索支持中心
true
true
true
true
true
73010
false
false