Mais proteção para outras ações sensíveis no Gmail

Este artigo é a tradução do Blog em inglês do dia 23 de Agosto.

O que vai mudar 

No ano passado, aumentamos as proteções (link em inglês) das ações sensíveis realizadas nas contas do Google Workspace. Agora, estamos levando essas medidas de segurança ao Gmail, especificamente para ações relacionadas a: 

• Filtros: criar, editar e importar filtros. 
• Encaminhamento: adicionar novos endereços nas configurações de encaminhamento e POP/IMAP. 
• Acesso IMAP: ativar o status de acesso IMAP nas configurações. A visibilidade desta configuração para os usuários finais é controlada pelos admins do Workspace. 

 

Quando essas ações forem realizadas, o Google vai avaliar a sessão que está tentando a ação e, se identificar risco, vai enviar um desafio com a mensagem "Confirme sua identidade". Os usuários poderão confirmar a validade da ação por um segundo fator confiável, como um código de verificação em duas etapas. Se a verificação falhar ou não for concluída, os usuários vão receber a notificação "Alerta crítico de segurança" nos dispositivos de confiança.

 

Se uma ação de risco for executada, você vai receber um desafio "Confirme sua identidade".

 

 

 

Mais detalhes

Esse recurso só está disponível para quem usa o Google como provedor de identidade e em ações realizadas nos produtos do Google. No momento, não há suporte para usuários do SAML. Confira mais informações a seguir.

 

Como começar

• Admins: acesse a Central de Ajuda para saber como proteger contas do Google Workspace com comprovações de segurança, confirmar a identidade dos usuários e desativar os desafios de login temporariamente. 
• Usuários finais: esse recurso não tem uma configuração específica. Os desafios Confirme sua identidade vão aparecer se a ação em uma conta for considerada de risco. Recomendamos ativar a verificação em duas etapas, caso isso não tenha sido feito.

Opções de lançamento

• Domínios com lançamento rápido: lançamento gradual (até 15 dias para a visibilidade do recurso) a partir de 23 de agosto de 2023.
• Domínios com lançamento agendado: lançamento completo (de 1 a 3 dias para a visibilidade do recurso) a partir de 6 de setembro de 2023.

 

Disponibilidade

• Disponível para todos os clientes do Google Workspace e usuários com Contas pessoais do Google. 

Recursos

• Ajuda para admins do Google Workspace: visão geral técnica do SSO usando SAML
• Ajuda para admins do Google Workspace: proteger as contas do Google Workspace com comprovações de segurança
• Ajuda para admins do Google Workspace: gerenciar as configurações de segurança de um usuário
• Ajuda do Google: confirme sua identidade ao realizar uma ação sensível
• Ajuda do Google: ativar a verificação em duas etapas