G Suite เพิ่มฟีเจอร์ให้ผู้ดูแลระบบควบคุมการเข้าถึงของแอพจากภายนอก เพื่อป้องกัน phishing

Google เพิ่มเครื่องมือความปลอดภัยใหม่ให้กับ G Suite ในชื่อ OAuth apps whitelisting เพื่อให้ผู้ดูแลระบบสามารถควบคุมแอพที่จะเข้าถึงและใช้ข้อมูลผู้ใช้ภายในระบบ รวมถึงป้องกันการถูก phishing

ฟีเจอร์นี้จะให้ผู้ดูแลระบบเลือกแอพจากบุคคลภายนอกที่สามารถเข้าถึงข้อมูลของผู้ใช้ G Suite ได้ โดยเมื่อแอพนั้นได้รับอนุญาตโดยผู้ดูแลระบบแล้ว ฝ่ายผู้ใช้ก็จะสามารถอนุญาตให้แอพเข้าถึงข้อมูล G Suite ของตัวเองได้ เพื่อเป็นการป้องกันแอพแปลกปลอมที่ใช้วิธีหลอกผู้ใช้ให้คลิกและอนุญาตให้เข้าถึงข้อมูล จนสามารถล้วงข้อมูลองค์กรใน G Suite ได้

สำหรับสิ่งที่ผู้ดูแลระบบจะสามารถจัดการได้คือ

• ดูข้มูลอย่างละเอียดว่าแอพใดกำลังเข้าถึงข้อมูล G Suite อยู่บ้าง
• อนุญาตการเข้าถึงข้อมูลของผู้ใช้เฉพาะแอพที่เชื่อถือได้เท่านั้น
• อนุญาตให้แอพเข้าถึง G Suite ในส่วนที่กำหนดไว้เท่านั้น

สำหรับรายละเอียดเพิ่มเติมดูได้จาก Google Support

ที่มา - Google Blog



Topics: G SuiteGoogleSecurityPhishing