Huomautus: Tämä artikkeli on alun perin julkaistu 20.6.2012. Tämän jälkeen palvelun käyttöliittymässä ja toiminnoissa on saattanut tapahtua muutoksia.
Miten järjestelmänvalvoja ottaa käyttöön kaksivaiheisen vahvistuksen?
Google Workspace -ympäristön pääkäyttäjät eli järjestelmänvalvojat voivat parantaa organisaationsa tietoturvaa määrittämällä kaksivaiheisen vahvistuksen (2-Step Verification, 2SV) pakolliseksi kaikille tai tietyille verkkotunnuksen käyttäjille. Lisäksi integraatiot Microsoft Active Directory (AD) -ympäristöjen kanssa – kuten reaaliaikainen salasanasynkronointi – suoraviivaistavat käyttäjähallintaa ja vahvistavat organisaation yleistä tietoturvatasoa helposti.
Keskeisimmät järjestelmänhallinnan työkalut pääkäyttäjille
1. Kaksivaiheinen vahvistus (2SV)
Verkkotunnuksen hallinnasta vastaava pääkäyttäjä voi asettaa kaksivaiheisen vahvistuksen pakolliseksi organisaation käyttäjille. Määritys voidaan kohdentaa myös tietyille organisaatioyksiköille (OU) hallintakonsolissa (Tietoturva > Todennus > Kaksivaiheinen vahvistus).
Vinkki: Google suosittelee vahvimpien tunnistautumismenetelmien, kuten fyysisten suojausavainten (Security Keys) tai Google-kehotteiden (Google Prompt), käyttöä tekstiviestivahvistusten sijaan.
Tutustu tarkempiin asetuksiin Googlen virallisista pääkäyttäjän kaksivaiheisen vahvistuksen ohjeista.
2. Active Directory -salasanasynkronointi (Password Sync)
Organisaatioissa, jotka käyttävät Microsoft Active Directory® (AD) -järjestelmää, synkronointi- ja hallinta-asetukset takaavat saumattoman käyttökokemuksen. Google Password Sync (GSPS) -työkalun avulla käyttäjien Windows-salasanat synkronoituvat automaattisesti ja välittömästi heidän Google Workspace- ja Cloud Identity -tileilleen.
Miten se toimii? Kun käyttäjän AD-salasana vaihtuu, muutos välittyy heti Googleen. Tämä vähentää muistettavien salasanojen määrää ja parantaa tietoturvaa.
Käyttäjien ja ryhmien synkronointi: Parhaan hyödyn saat yhdistämällä salasanasynkronoinnin Google Cloud Directory Sync (GCDS) -työkaluun.
Lue lisätietoja Active Directory -salasanasynkronoinnin oppaasta.
---
Lähde: Google Workspace*
Cloudpoint – kumppanisi pilvessä
Cloudpoint on sitoutunut auttamaan asiakkaitaan kaikissa tilanteissa. Google Premier Partner -kumppanina ajattelemme asiakkaan puolesta ennen napin painallusta alati muuttuvassa maailmassa. Yhteistyö- ja toimintamallimme varmistaa onnistumisen siellä, missä töitä tehdään – huolehdimme asioiden jämäkästä edistämisestä (ja sopivasta "persuksille potkimisesta") sekä aikataulujen pitävyydestä.
Heräsikö ajatus? Kirjoita kommentti!