implementing-google-workspace-admin-security - 强化 Google Workspace 管理与身份安全
通过抗钓鱼多因素认证、邮件认证、DLP、OAuth 控制和外部共享限制来强化 Google Workspace。
标签
更新于: 2026-10-03能力
典型输入
典型输出
该技能可以做什么
- 强化超级管理员账户
- 实施抗钓鱼多因素认证
- 配置 SPF、DKIM、DMARC
- 防护邮件欺骗
- 实施 Gmail 和 Drive DLP
- 限制 OAuth 应用访问
- 限制外部共享
输入
- Google Workspace 租户
- 管理控制台访问权限
- DNS 管理权限
- 超级管理员账户
- FIDO2 安全密钥
- DLP 策略定义
- OAuth 应用要求
输出
- 强化后的管理员账户策略
- 多因素认证强制策略
- SPF、DKIM、DMARC 记录
- 反钓鱼邮件设置
- Gmail 和 Drive DLP 规则
- OAuth 访问限制
- 外部共享限制
- 管理员活动告警
要求
- Google Workspace Business Plus 或 Enterprise 许可证
- 超级管理员权限
- DNS 管理权限
- Google Cloud Identity 或 Cloud Identity Premium
- FIDO2 安全密钥