ในฐานะผู้ดูแลระบบ คุณสามารถใช้แนวทางปฏิบัติแนะนำด้านการรักษาความปลอดภัยเหล่านี้เมื่อใช้งาน Google Workspace ร่วมกับผู้ให้บริการข้อมูลประจำตัวบุคคลที่สาม (IdP) เพื่อเชื่อมต่อกับแอปพลิเคชันภาษามาร์คอัปเพื่อยืนยันความปลอดภัย (SAML) ได้
แนวทางปฏิบัติแนะนำสำหรับการกำหนดค่า IdP ของบุคคลที่สาม
- รักษานโยบายรหัสผ่านที่ดีและบังคับใช้รหัสผ่านที่รัดกุม
- โดยใช้การยืนยันแบบ 2 ขั้นตอน (2SV) การยืนยันแบบ 2 ขั้นตอนของ Google จะไม่ผสานรวมกับผู้ให้บริการข้อมูลประจำตัวบุคคลที่สาม (IdP) ดังนั้นโปรดใช้การยืนยันแบบ 2 ขั้นตอนในส่วน IdP
- แนะนำให้ใช้คีย์ความปลอดภัยและโซลูชันตามแอปบนอุปกรณ์เคลื่อนที่แทนการใช้ SMS หากเป็นไปได้
แนวทางปฏิบัติแนะนำสำหรับการกำหนดค่า Google Workspace
- ปิดใช้การเข้าถึงของผู้ใช้ในแอปที่มีความปลอดภัยน้อย โปรดดูหัวข้อควบคุมการเข้าถึงแอปที่มีความปลอดภัยน้อย เนื่องจากการออกแบบทำให้ Internet Message Access Protocol (IMAP) และ Simple Mail Transfer Protocol (SMTP) ไม่มีระดับการรักษาความปลอดภัยที่เทียบเท่ากับเว็บของ Google และกระบวนการการเข้าสู่ระบบ OAuth
- ปิดใช้การเข้าถึง Post Office Protocol (POP) หรือ Internet Message Access Protocol (IMAP) โปรดดูหัวข้อปิด POP และ IMAP สำหรับผู้ใช้
- หากผู้ใช้มีไคลเอ็นต์ IMAP, POP หรือ SMTP ผู้ใช้ควรรองรับกลไก OAuth 2.0
- หากผู้ใช้มี Microsoft Outlook ก็ควรใช้ Google Workspace Sync for Microsoft Outlook
- กำหนดให้บัญชี Google Workspace มีรหัสผ่านที่รัดกุมอยู่เสมอ ซึ่งเป็นรหัสผ่านที่ไม่ค่อยมีคนใช้ ดังนั้นจึงอาจช่วยป้องกันการโจมตีได้ โปรดดูหัวข้อจัดการการตั้งค่ารหัสผ่านของผู้ใช้
แนวทางปฏิบัติที่ดีที่สุดสำหรับอุปกรณ์ของผู้ใช้
- ฝึกใช้การจัดการคุกกี้ Google ใช้คุกกี้เพื่อสร้างความสัมพันธ์ระหว่างผู้ใช้กับอุปกรณ์ ล้างคุกกี้หรือออกจากระบบเฉพาะเมื่ออุปกรณ์ไม่ได้เชื่อมโยงกับผู้ใช้ดังกล่าวอีกต่อไป
- ใช้แอป Google ในอุปกรณ์เคลื่อนที่ นอกเหนือจากการมอบประสบการณ์ที่ดีที่สุดแก่ผู้ใช้แล้ว แอปเหล่านี้ยังมีการปกป้องความปลอดภัยอีกด้วย
- อัปเดตระบบปฏิบัติการและแพตช์ความปลอดภัยเป็นเวอร์ชันล่าสุด โปรดแจ้งให้ผู้ใช้ยอมรับการอัปเดตและแพตช์การรักษาความปลอดภัยล่าสุดเพื่อให้อุปกรณ์เคลื่อนที่ของผู้ใช้ได้รับการปกป้องที่ดีที่สุด
Google, Google Workspace และเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง
