Ten artykuł jest przeznaczony dla administratorów. Czynności, które mogą wykonywać użytkownicy, są opisane w artykule Mniej bezpieczne aplikacje i konto Google.
Od jesieni 2024 roku konta Google Workspace nie będą już obsługiwać mniej bezpiecznych aplikacji oraz urządzeń i aplikacji innych firm, które proszą o zalogowanie się na konto Google przy użyciu samej nazwy użytkownika i hasła. Dokładne daty znajdziesz w aktualizacjach Google Workspace. Aby mieć dostęp do aplikacji, musisz używać protokołu OAuth. Aby przygotować się do tej zmiany, zapoznaj się ze szczegółowymi informacji w artykule Przejście z mniej bezpiecznych aplikacji na protokół OAuth.
Możesz blokować próby logowania z niektórych mniej bezpiecznych aplikacji lub urządzeń. W mniej bezpiecznych aplikacjach nie są stosowane nowoczesne standardy zabezpieczeń (np. OAuth), co zwiększa ryzyko przejęcia kont i urządzeń. Aby lepiej chronić dane, zablokuj takie aplikacje i urządzenia.
Przykłady aplikacji, w których nie są stosowane nowoczesne standardy zabezpieczeń:
- natywne aplikacje do obsługi poczty i kontaktów oraz synchronizacji kalendarza na urządzeniach ze starszą wersją systemu iOS lub OS X;
- niektóre komputerowe klienty poczty, takie jak starsze wersje programu Microsoft Outlook.
Przykładami aplikacji, w których stosuje się nowoczesne standardy zabezpieczeń, są Gmail, Windows Mail, Outlook w Microsoft 365 (wersja komputerowa), Outlook for Mac, Instagram, PayPal, Amazon, Facebook i Basecamp.
Uwaga: gdy na koncie włączysz weryfikację dwuetapową, dostęp do mniej bezpiecznych aplikacji zostanie automatycznie wyłączony, chyba że użytkownicy należą do grupy konfiguracji, która zezwala na dostęp do mniej bezpiecznych aplikacji. Przejdź do sekcji Zarządzanie dostępem do mniej bezpiecznych aplikacji.
Przechodzenie na bezpieczniejszy dostęp aplikacji do kont Google
Blokowanie logowania z mniej bezpiecznych aplikacji pomaga chronić konta. Z tego względu Google ogranicza zautomatyzowane sposoby logowania się za pomocą hasła na konta Google.
Rozwiń wszystko | Zwiń wszystko
Opcja wymuszania dostępu do mniej bezpiecznych aplikacji nie jest już dostępna w konsoli administracyjnej.
Choć opcja wymuszania dostępu została usunięta, nadal możesz zezwalać użytkownikom na włączanie i wyłączanie dostępu do mniej bezpiecznych aplikacji na ich kontach. Google wyłączy ustawienie dostępu do mniej bezpiecznych aplikacji na indywidualnych kontach użytkowników, którzy przestali z niego korzystać. Użytkownicy mogą ponownie włączyć to ustawienie, dopóki nie zostanie usunięte.
Google stopniowo rezygnuje z zezwalania mniej bezpiecznym aplikacjom na dostęp do kont Google. Będziesz otrzymywać e-maile z powiadomieniami o zmianach, które Cię dotyczą.
Opcja wymuszania dostępu nie jest już dostępna, więc zalecamy wyłączenie tego ustawienia. Jak najszybciej zacznij używać rozwiązań alternatywnych dla mniej bezpiecznych aplikacji.
- W firmie używaj aplikacji, które korzystają z uwierzytelniania OAuth 2.0. W tym celu wdróż nowe aplikacje lub zaktualizuj obecne.
- Jeśli niektórzy użytkownicy nie mogą przejść na bezpieczniejszą platformę, powinni korzystać z rozwiązań alternatywnych.
| Mniej bezpieczna aplikacja | Alternatywa |
|---|---|
| Program Apple Mail skonfigurowany do korzystania z protokołu POP3 |
Ponownie dodaj swoje konto Google do programu Apple Mail i skonfiguruj korzystanie z protokołu IMAP z OAuth. Spowoduje to automatyczne nawiązanie połączenia przez OAuth. |
| iOS Mail |
Możesz nadal korzystać z programu iOS Mail, jeśli masz system iOS 6.0 lub nowszy. Obsługa OAuth jest automatycznie uwzględniana w iOS 6.0 i nowszych wersjach, gdy dodajesz konto przy użyciu opcji Google. |
|
Outlook w systemie Windows przy użyciu |
Synchronizacja Google Workspace z Microsoft Outlook (GWSMO). |
| Mozilla Thunderbird |
Ponownie dodaj swoje konto Google do Thunderbirda i skonfiguruj korzystanie z protokołu IMAP z OAuth. Spowoduje to automatyczne nawiązanie połączenia przez OAuth. |
|
Starsze urządzenia biurowe Przykłady: skanery i drukarki wielofunkcyjne, które wysyłają e-maile |
Kontynuuj używanie starszych urządzeń biurowych z SMTP. Inne protokoły (na przykład POP3 i IMAP) są blokowane, chyba że korzystają z OAuth. |
| Inne aplikacje | Poproś dewelopera aplikacji, aby zaimplementował w niej funkcję korzystania z OAuth 2.0. |
Zarządzanie dostępem do mniej bezpiecznych aplikacji
Obejrzyj film
Manage access to less secure apps
Aby zarządzać dostępem użytkownika do mniej bezpiecznych aplikacji
Możesz zezwolić użytkownikom na włączanie i wyłączanie dostępu do mniej bezpiecznych aplikacji lub wyłączyć im do nich dostęp.
-
Zaloguj się w usłudze konsoli administracyjnej Google.
Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).
-
W konsoli administracyjnej otwórz menu
Bezpieczeństwo
Dostęp do danych i kontrola nad nimi
- Aby zastosować to ustawienie do wszystkich użytkowników, pozostaw wybraną jednostkę organizacyjną najwyższego poziomu. W innym przypadku wybierz podrzędną jednostkę organizacyjną lub grupę konfiguracji.
- Wybierz ustawienie dotyczące mniej bezpiecznych aplikacji:
-
Wyłącz dostęp do mniej bezpiecznych aplikacji (zalecane)
Użytkownicy nie mogą włączyć dostępu do takich aplikacji. Jeśli wybierzesz tę opcję w chwili, gdy taka aplikacja będzie już mieć otwarte połączenie z kontem użytkownika, próba odświeżenia połączenia przez tę aplikację spowoduje przekroczenie jej limitu czasu. Limity czasu mogą różnić się w zależności od aplikacji. - Zezwalaj użytkownikom na zarządzanie swoim dostępem do mniej bezpiecznych aplikacji
Użytkownicy mogą włączać i wyłączać dostęp do mniej bezpiecznych aplikacji.
-
- Kliknij Zapisz. Jeśli została skonfigurowana podrzędna jednostka organizacyjna, może pojawić się opcja Odziedzicz lub Zastąp dotycząca ustawień nadrzędnej jednostki organizacyjnej.
Monitorowanie kont z dostępem do mniej bezpiecznych aplikacji
W raporcie „Konta” możesz sprawdzić, czy użytkownicy mogą zezwalać mniej bezpiecznym aplikacjom na dostęp do swoich kont. Szczegółowe informacje znajdziesz w artykule o raportach „Konta”.
Google, Google Workspace oraz powiązane znaki i logotypy są znakami towarowymi firmy Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi odpowiednich podmiotów.
