Quelle est la meilleure pratique pour sécuriser l'accès à GMail pour une entreprise?
Est-il possible de restreindre l'accès aux comptes Gmail à partir de certaines adresses IP/MAC? Par exemple, puis-je configurer Google Apps pour que mes utilisateurs puissent accéder à leur compte GMail à partir du pare-feu de l'entreprise ou de l'extérieur du pare-feu sur un ordinateur connu, mais pas à partir d'un navigateur ou d'une machine publique. Ou quelle serait la meilleure pratique pour empêcher un accès non autorisé aux comptes d'entreprise GMail?
GMail n'a pas de restrictions IP ou de région. Ce que vous pourriez faire, c’est activer la vérification en deux étapes pour ajouter une protection supplémentaire.
Cela nécessite deux étapes de configuration, une au niveau du domaine:
- Accédez au panneau de configuration de votre administrateur Google Apps.
- Cliquez sur l'onglet Outils avancés.
- Sous Authentification> Vérification en deux étapes, cochez Autoriser les utilisateurs à activer l'authentification à 2 facteurs.
Et l'autre par utilisateur:
Paramètres -> Comptes et importation -> Modifier les paramètres de compte -> Autres paramètres de compte Google -> Utilisation de la vérification en deux étapes
REMARQUE: les utilisateurs doivent s'inscrire manuellement même si cela est activé au niveau du domaine.