DEV Community
·
Google Workspace安全性第一部分：常见安全设置与两步验证（2SV）
💡
原文英文，约1100词，阅读约需4分钟。
📝
内容提要
本文介绍了Google Workspace专业管理员认证的学习笔记，重点在于配置安全设置，特别是两步验证（2SV）。2SV通过要求用户提供额外的身份验证方式来增强账户安全，建议结合使用密码和身份验证应用。管理员可以管理密码策略、账户恢复选项，并强制用户启用2SV。此外，还讨论了如何审查用户安全设置和配置会话控制。
🎯
关键要点
- 本文介绍了Google Workspace专业管理员认证的学习笔记，重点在于配置安全设置，特别是两步验证（2SV）。
- 两步验证（2SV）通过要求用户提供额外的身份验证方式来增强账户安全，建议结合使用密码和身份验证应用。
- 管理员可以管理密码策略、账户恢复选项，并强制用户启用2SV。
- 2SV是保护用户Google Workspace账户的最重要措施，建议使用三种身份验证方式中的两种。
- 不建议使用短信作为第二身份验证方式，因为SIM卡交换攻击的增加。
- 管理员可以通过安全设置启用2SV，但用户需要自行注册。
- 管理员可以管理用户的密码策略，包括强密码要求和密码重用政策。
- 可以配置账户恢复选项，允许超级管理员或用户自行恢复账户。
- 部署2SV时，管理员可以选择强制所有用户注册或特定用户组，并设置有效日期。
- 管理员可以配置可用的2SV方法，如备份代码、Google提示、身份验证应用、备份手机和安全密钥。
- 管理员可以在管理面板中生成备份验证代码，并查看用户的安全设置。
- 管理员可以配置用户会话的持续时间，默认会话长度为14天，可以根据组织单位进行调整。
- 文章的后续部分将讨论SSO、Admin SDK和API以及管理连接应用的基础知识。
➡️
