Maior segurança para a verificação em duas etapas do Google Workspace (G Suite)

O Google adicionou uma opção para que os administradores de contas Google Workspace (G Suite) desativem opções de telefonia – SMS ou código de voz – como métodos de verificação em duas etapas.

Existem muitas formas de verificação em duas etapas, como códigos de mensagens de texto (SMS) até o aplicativo Google Authenticator, e também fatores secundários de hardware, como chaves de segurança.

Embora um segundo fator de verificação aumente, consideravelmente, a segurança das contas, o Google defende o uso de chaves de segurança para os usuários que desejam uma proteção de conta mais forte.

Porque evitar o uso de SMS e voz na verificação em duas etapas do Google Workspace (G Suite)

Aumentou-se o conhecimento sobre possíveis vulnerabilidades associadas aos códigos via SMS e de voz. Assim, atendendo aos usuários, o Google adicionou, às funcionalidade do Admin Console, um maior controle sobre o uso dos diferentes métodos de verificação em duas etapas.

Na nova versão os administradores recebem uma política que pode impor o uso da autenticação multifator sem permitir códigos de verificação de voz e SMS. A nova política fornece aos administradores mais controle e aumenta a segurança das contas de usuários e dos dados associados.

Como começar?

A nova política não está ativada por padrão. O administrador precisa escolher aplicar essa política em uma base de OU / Grupo, como as outras políticas de imposição de 2SV existentes.

Para aplicar, altere as configurações em: Admin Console> Segurança> Configurações avançadas de segurança> Permitir métodos de verificação em duas etapas.

Opções de verificação em duas etapas no Admin Console do Google Workspace (G Suite)

Como ficará a configuração da verificação em duas etapas para os usuários?

Com a nova política, os usuários não poderão adicionar códigos baseados em voz ou SMS – seja ao se inscrever na verificação em duas etapas pela primeira vez ou posteriormente em myaccount.google.com.

Ao se inscrever na verificação em duas etapas pela primeira vez, o usuário verá a tela abaixo. Fornecendo, primeiramente, uma opção para configurar o Google Prompt, e também “Escolher outra opção”, a qual permite adicionar uma chave de segurança.

Os usuários afetados pela nova política que têm o SMS / Voice como o único método 2SV em sua conta podem não conseguir fazer login. Para evitar essa situação de bloqueio, consulte a central de ajuda do Google para dicas de como assegurar uma transição suave para uma política de execução.

Outros links úteis do Google Google Workspace (G Suite):

Tem interesse em saber mais sobre as ferramentas do Google Workspace (G Suite) e a transição para a nuvem? Acompanhe o blog da Conecta Nuvem ou converse com nossos especialistas. Será um prazer atendê-lo.