Este artigo é a tradução do Blog em inglês do dia 24 de Outubro .
O que vai mudar?
Em agosto de 2022, anunciamos uma segurança mais avançada para ações confidenciais realizadas nas suas contas de usuários finais do Google Workspace. Especificamente, essa atualização impediu usuários de má fé de assumir o controle das contas via roubo de cookies. A partir de hoje, vamos ampliar a proteção para o Admin Console.
Atualmente o Admin Console pede uma nova autenticação de hora em hora ao usuário. Vamos estender nossas proteções atuais com outros indicadores para detectar um possível roubo de cookies. Se uma sessão de risco for detectada, vamos lançar desafios adicionais, como notificações no dispositivo móvel ou o uso de uma chave de segurança. Depois da verificação, o usuário é direcionado de volta à página Administrador.
Para quem isso é válido?
Administradores
Por que isso é importante?
Essa camada de segurança adicional impede que usuários de má fé acessem o Admin Console com um cookie roubado. O roubo de cookies é uma invasão na sessão em que as contas podem ser acessadas com os cookies armazenados no navegador.
Os desafios adicionais para confirmar a identidade garantem que apenas usuários autorizados acessem informações e dados confidenciais da sua organização, evitando o acesso por usuários de má fé. Além disso, como essas tentativas de desafio são registradas como
eventos de registro do administrador , os administradores podem investigar melhor.
Para evitar que um usuário de má fé marque um dispositivo como confiável com um cookie roubado, os administradores podem configurar um dispositivo como confiável com base no login.
Caso um administrador seja impedido de acessar o Admin Console, outros administradores podem desativar temporariamente os desafios de login padrão e adicionais. Recomendamos usar essa opção somente se a identidade do usuário puder ser verificada, como por videochamada.
Opções de lançamento
Domínios com lançamento rápido e agendado : lançamento estendido (possivelmente mais de 15 dias para a visibilidade do recurso) começando em 24 de outubro de 2022. Estimamos que o processo vai ser concluído até 14 de novembro de 2022.
Disponibilidade
Disponível para todos os clientes do Google Workspace e para os clientes do G Suite Basic e Business
Recursos
