Paskyra

Sukūrus naują Google Workspace paskyrą, iš eilės sukuriami žemiau aprašyti objektai. Visi šie objektai gali būti pridėti arba pašalinti ir vėliau, visiems vartotojams jau naudojantis paslaugomis.

Įmonės profilis

Nustatome visose programose naudojamą įmonės pavadinimą, laiko juostą, kalbą ir t.t.

Domenai

Google Admin valdymo pulte pajungiami visi kliento domenai. Šiame žingsnyje patvirtinama domenų nuosavybė ir perkonfigūruojamos DNS zonos: sutrumpinami įrašų galiojimo laikai, pridedami Gmail SPF įrašai ir DKIM raktai. Jei domenas naudoja Tera.lt Anycast DNS serverius, visa tai atliekama automatiškai. Jei domenas naudoja kitus DNS serverius, klientas gauna DNS pakeitimų instrukcijas el. paštu.

Po domeno prijungimo, MX įrašai paliekami senieji, t.y. laiškai toliau eina į senąjį el. pašto serverį. MX įrašai keičiami tik tuomet, kai jau yra sukurti vartotojai.

Saugumo politika

• Slaptažodžio sudėtingumas – ilgio apribojimai.

• 2 žingsnių autentifikacija – leidžiama vartotojams savanoriškai arba reikalaujama nusistatyti 2 žingsnių autentifikaciją su telefono programėle, SMS arba USB raktais. Mes galime nustatyti privalomą 2 žingsnių autentifikaciją, tuomet nebus galima išjungti antrojo patikrinimo. Tokiu atveju antro žingsnio įrenginį pametę arba iš viso jo nepasijungę darbuotojai nebegalės prisijungti. Todėl privalomos 2 žingsnių autentifikacijos politiką rekomenduojame taikyti tik po mokymų, kurių metu visi darbuotojai susikuria antro žingsnio patikrinimą ir sužino, kaip juo naudotis.

• Advanced Protection – papildoma apsauga po 2 žingsnių autentifikacijos.

• Nesaugūs protokolai – drausti ar leisti vartotojams jungtis be OAuth (pvz.: POP3, IMAP). Sandartiškai draudžiama.

• API prieiga – programinė vartotojų ir administratorių prieiga. Standartiškai leidžiama kiekvienam vartotojui prisijungti programas per OAuth.