Google Workspace tăng cường xác thực bảo mật bảng điều khiển quản trị viên

07/12/2022

Mục Lục

Cập nhật thay đổi

Vào tháng 8/2022, Google đã công bố các biện pháp bảo vệ tăng cường đối với các hành động nhạy cảm được thực hiện trong tài khoản người dùng cuối dịch vụ Google Workspace của bạn. Cụ thể, bản cập nhật này đã bảo vệ người dùng khỏi những kẻ xấu chiếm đoạt tài khoản thông qua việc đánh cắp cookie. Bắt đầu từ hôm nay, chúng tôi sẽ mở rộng biện pháp bảo vệ này cho Bảng điều khiển dành cho quản trị viên.

Hiện tại, Bảng điều khiển dành cho quản trị viên sẽ nhắc người dùng xác thực lại mỗi giờ. Chúng tôi đang mở rộng các biện pháp bảo vệ hiện tại của mình với các tín hiệu bổ sung để phát hiện hành vi trộm cắp cookie tiềm ẩn. Nếu một phiên rủi ro được phát hiện, chúng tôi sẽ đưa ra các thách thức bổ sung như thông báo trên thiết bị di động hoặc việc sử dụng khóa bảo mật. Khi người dùng đã xác minh thành công, họ sẽ được chuyển hướng trở lại trang quản trị mà họ đến từ đó.

Ai bị ảnh hưởng đến

Quản trị viên

Tại sao lại quan trọng

Lớp bảo mật bổ sung này giúp chặn những kẻ xấu đã giành được quyền truy cập vào Bảng điều khiển dành cho quản trị viên bằng cách sử dụng cookie bị đánh cắp. Đánh cắp cookie là một kỹ thuật chiếm quyền điều khiển phiên, theo đó tài khoản có thể được truy cập bằng cách khai thác cookie được lưu trữ trong trình duyệt.

Thử thách bổ sung “Xác minh đó là bạn” giúp đảm bảo chỉ những người dùng được ủy quyền mới truy cập vào thông tin và dữ liệu nhạy cảm của tổ chức bạn, ngăn chặn những kẻ xấu thực hiện hành vi gây tổn hại. Hơn nữa, những lần thử thách này sẽ được ghi lại dưới dạng các sự kiện trong nhật ký Quản trị viên cho phép quản trị viên điều tra thêm.

Chi tiết bổ sung

Để tránh trường hợp kẻ xấu có cookie đánh dấu thiết bị là đáng tin cậy, quản trị viên có thể định cấu hình thiết bị đáng tin cậy dựa trên đăng nhập.

Google Workspace tăng cường xác thực bảo mật bảng điều khiển quản trị viên 6 Nếu quản trị viên gặp khó khăn hợp pháp khi cố truy cập Bảng điều khiển dành cho quản trị viên, các quản trị viên khác có thể tạm thời tắt các thử thách đăng nhập, bao gồm cả các thử thách đăng nhập bổ sung. Chúng tôi thực sự khuyên bạn chỉ nên sử dụng tùy chọn này nếu liên hệ với người dùng được thiết lập đáng tin cậy, chẳng hạn như qua cuộc gọi điện video.

Bắt đầu

Các biện pháp bảo vệ này sẽ có sẵn theo mặc định. Truy cập Trung tâm trợ giúp để tìm hiểu thêm về các sự kiện trong nhật ký Quản trị, xác minh danh tính người dùng và bảo vệ người dùng của bạn bằng xác minh 2 bước.
Người dùng cuối: Không cần thực hiện hành động nào.

Thời gian triển khai

Miền phát hành nhanh và phát hành theo lịch trình: Phát hành mở rộng (có thể lâu hơn 15 ngày để hiển thị tính năng) bắt đầu từ ngày 24 tháng 10 năm 2022. Chúng tôi dự đoán việc phát hành sẽ hoàn tất trước ngày 14 tháng 11 năm