Google Workspace安全性第一部分：常见安全设置与两步验证（2SV）

本文介绍了Google Workspace专业管理员认证的学习笔记，重点在于配置安全设置，特别是两步验证（2SV）。

两步验证（2SV）通过要求用户提供额外的身份验证方式来增强账户安全，建议结合使用密码和身份验证应用。

管理员可以管理密码策略、账户恢复选项，并强制用户启用2SV。

2SV是保护用户Google Workspace账户的最重要措施，建议使用三种身份验证方式中的两种。

不建议使用短信作为第二身份验证方式，因为SIM卡交换攻击的增加。

管理员可以通过安全设置启用2SV，但用户需要自行注册。

管理员可以管理用户的密码策略，包括强密码要求和密码重用政策。

可以配置账户恢复选项，允许超级管理员或用户自行恢复账户。

部署2SV时，管理员可以选择强制所有用户注册或特定用户组，并设置有效日期。

管理员可以配置可用的2SV方法，如备份代码、Google提示、身份验证应用、备份手机和安全密钥。

管理员可以在管理面板中生成备份验证代码，并查看用户的安全设置。

管理员可以配置用户会话的持续时间，默认会话长度为14天，可以根据组织单位进行调整。

文章的后续部分将讨论SSO、Admin SDK和API以及管理连接应用的基础知识。