قم بتأمين حساب Google Admin الخاص بك باستخدام أفضل الممارسات
نقدم في مسار كلاود خدمات بريد الالكتروني جوجل المتقدم من خلال Google Workspace (جوجل ورك سبيس) وننصح مشرفي الحسابات دوما بالتاكد من تامين حساباتهم.
فيما يلي بعض ميزات التحكم في الوصول والأمان الموصى بها للحفاظ على أمان حساب المشرف في Google او ما يسمى Google Admin Account لخدمة جوجل وركسبيس:
- اطلب من المسؤولين والمستخدمين الرئيسيين تقديم دليل إضافي على هويتهم (تفعيل التحقق بخطوتين):
توصي جوجل بأن يستخدم كل فرد في عملك نظام التحقق بخطوتين (2SV) ، لانه مهم بشكل خاص للمسؤولين والمستخدمين الذين يتعاملون مع البيانات الحساسة مثل السجلات المالية ومعلومات الموظفين. إذا قام شخص ما بسرقة كلمة مرور ، فيمكن أن تمنعه ميزة التحقق بخطوتين من الوصول إلى حسابك. باستخدام التحقق بخطوتين ، يحتاج المستخدمون إلى التحقق من هويتهم من خلال شيء يعرفونه (كلمة المرور الخاصة بهم) بالإضافة إلى شيء لديهم (مثل مفتاح مادي أو رمز وصول). يجب عليك فرض التحقُّق بخطوتين (2SV) للمسؤولين والمستخدمين الرئيسيين ، حيثما أمكن ذلك باستخدام مفتاح أمان متوافق مع FIDO. يمكن استخدام Google Authenticator او رقم الجوال SMS لتفعيل التحقق بخطوتين. وللمزيد حول هذا الامر ننصح وبشدة من الاطلاع على الرابط التالي: https://support.google.com/a/answer/175197?hl=ar
- قم بإنشاء حساب مشرف عام إضافي Super Admin :
يجب أن يكون لحساب النشاط التجاري أكثر من حساب مشرف واحد ، يدير كل حساب شخص مختلف. إذا فُقد حساب المشرف الأساسي الخاص بك أو تم اختراقه ، فيمكن للمشرف العام الاحتياطي أداء المهام الهامة أثناء استرداد الحساب الأساسي. يمكنك إنشاء مشرف متميز آخر من خلال تعيين دور المشرف المتميز إلى مستخدم آخر. وللمزيد حول هذا الامر ننصح بشدة بالاطلاع على الرابط التالي: https://support.google.com/a/answer/172176?hl=ar
- يجب ألا يظل المشرفون العاموم مسجلين الدخول إلى حساباتهم:
يجب على المشرفين العامين Super Admin تسجيل الدخول حسب الحاجة للقيام بمهام محددة ثم تسجيل الخروج. يمكن أن يؤدي الاستمرار في تسجيل الدخول إلى حساب المشرف العام عند عدم القيام بمهام إدارية محددة إلى زيادة التعرض للنشاط الضار. يجب أن تتم المهام الإدارية اليومية باستخدام حساب بأدوار إدارية محدودة. وللمزيد حول هذا الامر ننصح بالاطلاع على الرابط التالي https://support.google.com/a/answer/2405986?hl=ar
وكما وننصح مشرفي الحسابات على حساب جوجل دوما بالاطلاع على قائمة التحقق من الامان على الرابط التالي https://support.google.com/a/answer/9184226?hl=ar والتاكد من ورد فيها للتاكد من حماية الحساب
