企業のGMailへのアクセスを保護するためのベストプラクティスは何ですか？

Question

特定のIP/MACアドレスからGmailアカウントへのアクセスを制限する方法はありますか？たとえば、ユーザーが企業のファイアウォール内または既知のマシンのファイアウォールの外側からGMailアカウントにアクセスできるようにGoogle Appsをセットアップできますが、パブリックブラウザーやパブリックマシンからはできません。または、企業のGMailアカウントへの不正アクセスを防ぐためのベストプラクティスは何でしょうか？

Answer 1

GMailにはIPまたは地域の制限はありません。ただし、2段階認証を有効にしてさらに保護を追加することはできますか？

これには、ドメインレベルでの設定の2つのステップが必要です。

1. Google Apps管理者用コントロールパネルに移動します。
2. [高度なツール]タブをクリックします。
3. [認証]> [2段階認証プロセス]で、[ユーザーが2要素認証を有効にできるようにする]をオンにします。

そして、ユーザーごとのその他：

設定->アカウントとインポート->アカウント設定の変更->その他のGoogleアカウント設定-> 2段階認証プロセスの使用

注：ドメインレベルで有効にしている場合でも、ユーザーは手動でオプトインする必要があります。