고급 보호 프로그램과 관련된 추가 FAQ는 고급 보호 프로그램 관련 자주 묻는 질문을 참고하세요.
인증 동작
예. SAML을 사용하는 IdP에서 연동되는 계정에서 고급 보호 프로그램을 사용할 수 있습니다. 이러한 계정의 사용자가 고급 보호 프로그램에 등록할 경우, IdP에 로그인한 다음 보안 키를 사용해야 합니다. SAML 사용자는 브라우저나 기기에서 인증 요청을 피하기 위해 기기 기억하기를 선택할 수 있습니다.
추가 보호를 위해서는 두 개의 보안 키가 필요합니다. 한 개의 키를 분실하거나 키가 손상되더라도 사용자는 두 번째 키를 이용하여 계정에 다시 액세스할 수 있습니다.
이 동작은 고급 보호 프로그램에 등록하지 않은 사용자와 동일합니다. 일반적으로 Google Workspace에 로그인한 기기 또는 브라우저에서 사용자를 기억하며 동일한 브라우저나 기기에서 나중에 로그인할 때는 2단계 인증 요청을 하지 않습니다. 또한 사용자가 보안 키를 사용할 수 없도록 설정하는 관리자 제어 기능도 있습니다.
저전력 블루투스(BLE) 보안 키를 사용하여 휴대기기와 통신하고 Google 계정을 인증할 수 있습니다. 로그인 프로세스 중에 Apple App Store에서 Google SmartLock 앱을 다운로드하여 사용하라는 메시지가 표시됩니다. BLE 보안 키와 통신하려면 SmartLock이 필요합니다.
다양한 브라우저, 애플리케이션, 서비스에서 웹 기반 인증이 지원되며 보안 키가 기본으로 지원됩니다. 하지만 보안 키를 사용할 수 없는 여러 사용 사례가 있는데, Internet Explorer와 같은 기존 플랫폼 또는 내장된 WebView를 사용하는 기존 기본 모바일 앱 등이 바로 그러한 경우 입니다. 또한 원격 워크스테이션에서 Chrome 원격 데스크톱을 사용하는 경우 원격 USB 포트에 보안 키를 연결하지 못할 수도 있습니다.
이 경우 Google에서는 보안 코드를 지원합니다. 보안 코드는 사용자가 이를 지원하는 플랫폼에서 보안 키를 사용하여 생성한 일회용 코드입니다.
고급 보호 프로그램 등록이 허용된 동일한 위치에서 이 프로그램 사용자는 보안 코드를 선택적으로 사용할 수 있습니다. 보안 키를 직접 사용하는 것이 보안 코드를 함께 사용하는 것 보다 더 안전하므로 사용자가 보안 코드를 사용할 수 있도록 허용할 때는 관리자가 주의하는 것이 좋습니다.
애플리케이션 액세스
기본적으로 Gmail 및 Google 드라이브에 고위험 액세스가 필요한 앱은 자동으로 차단됩니다. 단 모든 Google 앱, Apple 기본 iOS 앱, Mozilla Thunderbird 메일 클라이언트는 예외입니다.
사용자는 속아서 앱에 고위험 액세스 권한을 부여할 수 있습니다. 고급 보호 프로그램은 위험도가 가장 높은 사용자를 보호하기 위해 만들어졌으므로 이 앱 피싱 위협을 제어하고자 합니다.
관리자는 연결된 특정 앱에 대한 액세스를 승인할 수 있습니다. 관리자가 초기화한 승인 앱 목록이 적용되며 관리자 승인 목록에 없는 고위험으로 간주되는 앱(위 참고)은 차단됩니다.
GCDS 및 GSPS를 비롯한 Google 자사 앱은 관리 작업 없이 자동으로 액세스가 허용됩니다.
Gmail 검사
적절한 라이선스를 가진 고급 보호 프로그램 사용자는 향상된 전송 전 검사 및 보안 샌드박스를 사용할 수 있습니다. 향상된 전송 전 검사는 모든 버전에서 사용할 수 있습니다. 보안 샌드박스는 Enterprise 버전 사용자에게만 제공됩니다.
