Thursday, October 3, 2019

Use a verificação em duas etapas do Google e os desafios de login baseados em risco com provedores de identidade de terceiros

Este artigo é a tradução do Blog em inglês do dia 26 de Setembro.

O que mudará 

Estamos disponibilizando duas medidas de segurança de login no Google para as organizações que usam provedores de identidade de terceiros. Os administradores dessas organizações podem ativar dois recursos que melhoram muito a segurança, protegendo as contas dos usuários contra diversos ataques. Conheça os recursos novos para os clientes que usam provedores de identidade de terceiros:
  • Verificação em duas etapas: solicita a verificação extra automaticamente quando certas condições são atendidas (por exemplo, quando alguém tenta fazer login em um novo dispositivo ou navegador). Saiba mais sobre a verificação em duas etapas. 
  • Desafios de login baseados em risco: usando inteligência artificial, analisa os padrões de acesso dos usuários e o risco de ataques nocivos para criar novos desafios de verificação quando o comportamento é suspeito. Saiba mais sobre os desafios de login baseados em risco. 

Quem será afetado 

Administradores e usuários finais

Por que usar 

Esses recursos melhoram a proteção das contas dos usuários contra acesso não autorizado. Com eles, você terá as seguintes vantagens:
  • Aprimorar a segurança geral das contas com os desafios de login baseados em risco do Google para os usuários que fizerem autenticação com provedores de identidade de terceiros. 
  • Aplicar a verificação em duas etapas do Google apenas para determinados usuários. Por exemplo, você pode aplicar a verificação em duas etapas do Google com o provedor de identidade de terceiros para os usuários que têm informações confidenciais armazenadas no Google. 
  • Usar a verificação em duas etapas sem custos adicionais. Você pode aplicar essas políticas para os usuários que mais acessam os recursos do Google sem pagar a mais por isso. 

Como começar 

  • Administrador: você pode aplicar a verificação em duas etapas para os usuários em Admin Console > Segurança > Desafios de login > Verificação pós-SSO. Acesse a Central de Ajuda para saber mais sobre a verificação em duas etapas com provedores de identidade de terceiros. 
  • Usuário final: se este recurso estiver ativado, o usuário precisará fazer a verificação em duas etapas em uma interface conhecida de login do Google após fazer login no provedor de identidade de terceiros. Saiba mais sobre a verificação em duas etapas do Google.  
 
Controles administrativos disponíveis para aplicar a verificação quando um provedor de identidade de terceiros é usado 

Links úteis 

Disponibilidade 

Detalhes do lançamento
Versões do G Suite 
Disponível para todas as edição do G Suite e do Cloud Identity.

Ativado/desativado por padrão? 
Este recurso ficará DESATIVADO por padrão e poderá ser ativado no nível da unidade organizacional.

Fique por dentro dos lançamentos do G Suite