Как разрешить регистрацию пользователей в программе "Дополнительная защита"

Вы можете разрешить пользователям самостоятельно регистрироваться в программе "Дополнительная защита".

Шаг 1. Определите пользователей, уязвимых к атакам, и выберите их для регистрации

Как определить уязвимых пользователей в организации

1. Определите, какие пользователи будут участвовать в программе "Дополнительная защита".
   Многие атаки начинаются со взлома того, что можно считать маловажными целями, а затем распространяются по организации. Рекомендуем запланировать добавление в будущем других ролей и пользователей. Ниже перечислены некоторые важные цели, защиту которых нужно обеспечить в первую очередь. Но помните, что атаки могут начинаться с других целей, а затем распространяться, поэтому рекомендуем со временем расширить этот список.
   • Суперадминистраторы часто становятся целью злоумышленников из-за своих широких полномочий.
   • Пользователи, которые занимаются выставлением счетов или выполняют рабочие задачи, также подвержены риску.
   • Атаки могут быть направлены и на руководителей и других высокопоставленных лиц компании.
   • В группу риска также входят пользователи, которые становились целью в прошлом или подвергались атакам со стороны злоумышленников, финансируемых определенными государствами. Кроме того, вы могли получать уведомления о пользователях, которые уязвимы к атакам. Проанализируйте пользователей на всех уровнях организации. 
2. Сгруппируйте пользователей в организационные подразделения.

Шаг 2. Закажите электронные ключи

Получите два электронных ключа для каждого пользователя

Вашим пользователям нужно зарегистрировать электронные ключи в программе "Дополнительная защита". Они могут, например, использовать встроенный электронный ключ в смартфоне, а также физический электронный ключ в качестве резервного, или же два физических ключа, если смартфон не поддерживает встроенный электронный ключ.

Подробнее о том, как заказать электронные ключи…

Шаг 3. Настройте доступ к сторонним доверенным приложениям в рамках программы "Дополнительная защита"

Как настроить доступ к доверенным приложениям

Создайте список доверенных приложений и включите в него те приложения, которым вы разрешаете обработку данных компании, в том числе данных участников программы "Дополнительная защита". Этот список действует для всей организации. По умолчанию оригинальные приложения Google, оригинальные приложения Apple для iOS и Mozilla Thunderbird считаются доверенными. Другие важные для вашей компании приложения нужно будет добавить в список доверенных.

1. Войдите в консоль администратора Google.

   Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню  БезопасностьУправление доступом и даннымиУправление APIНастроить делегирование доступа к данным в домене.
   Чтобы выполнить эту задачу, войдите в аккаунт суперадминистратора.

3. Подробные инструкции по управлению правами доступа сторонних приложений можно найти в статье Как управлять доступом сторонних и внутренних приложений к данным Google Workspace.

Шаг 4. Настройте доступ организации верхнего уровня для двухэтапной аутентификации

Как включить двухэтапную аутентификацию

В программе "Дополнительная защита" используется двухэтапная аутентификация. В консоли администратора Google необходимо настроить параметр, который позволит пользователям включить двухэтапную аутентификацию. Этот параметр применяется к организации верхнего уровня, которая может включать в себя несколько доменов.

1. Откройте статью Развертывание двухэтапной аутентификации и прочитайте раздел "Шаг 2. Настройте базовые параметры двухэтапной аутентификации (обязательно)".
2. Выполните нужные действия, чтобы включить двухэтапную аутентификацию для всей организации (всех доменов).

Шаг 5: Включите регистрацию пользователей

Как разрешить регистрацию пользователей

По умолчанию пользователи могут зарегистрироваться в программе "Дополнительная защита". При необходимости вы можете отключить эту возможность.

1. Войдите в консоль администратора Google.

   Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню БезопасностьАутентификацияПрограмма Дополнительной защиты.
3. Выберите организационное подразделение, для пользователей которого нужно включить регистрацию.
4. Настройка по умолчанию – Включить программу Дополнительной защиты. Выберите ее, если она не выбрана.
5. Укажите тип защитного кода, который могут создавать пользователи.Использование защитных кодов снижает уровень безопасности, поэтому разрешайте пользователям создавать их только в исключительных случаях. Подробнее о защите пользователей с помощью правил безопасности в программе "Дополнительная защита"…

   Выберите один из следующих вариантов:

   • Не разрешать пользователям создавать защитные коды. Пользователи не могут создавать защитные коды. Этот вариант обеспечивает максимальную безопасность. Рекомендуем выбрать его, если все пользователи работают с Google Chrome и с современными приложениями.
   • Разрешить защитные коды без удаленного доступа. Пользователи могут создавать защитные коды и использовать их на том же устройстве или в локальной сети (NAT или LAN). Используется по умолчанию. С таким вариантом уровень безопасности ниже, чем без применения защитных кодов, но выше, чем при использовании защитных кодов с удаленным доступом (см. ниже). Этот вариант подходит для:
     • приложений iOS;
     • компьютеров Mac;
     • Internet Explorer;
     • Safari;
     • устаревших приложений для компьютеров и мобильных приложений, которые используют для аутентификации компоненты WebView, а не Chrome.
   • Разрешить защитные коды с удаленным доступом. Пользователи могут создавать защитные коды и использовать их на других устройствах и в других сетях, например для доступа к удаленному серверу или виртуальной машине.

Более подробную информацию можно найти в блоге Google Workspace.

Шаг 6. Уведомите пользователей, для которых определен высокий уровень риска, о возможности регистрации в программе "Дополнительная защита"

Как уведомить пользователей о регистрации

Пользователи могут самостоятельно выполнить регистрацию в программе "Дополнительная защита" после ее включения. Для этого им нужно посетить веб-страницу и настроить электронные ключи. Они также получат информацию об изменениях, связанных с включением Дополнительной защиты.

Расскажите пользователям о своих планах, в том числе:

• опишите программу "Дополнительная защита" и ее преимущества для компании;
• уточните, является ли участие в ней обязательным;
• если оно обязательно, сообщите дату, до которой пользователи должны зарегистрироваться в программе;
• упомяните, что после регистрации пользователям придется заново войти в свои аккаунты на всех устройствах и во всех сторонних приложениях;
• разошлите пользователям электронные ключи;
• разошлите им ссылку на веб-страницу для самостоятельной регистрации: программа "Дополнительная защита".

Статьи по теме

• Как управлять регистрацией пользователей в программе "Дополнительная защита"