Tính năng mới:

Gần đây, Google đã giới thiệu Chính sách API phiên bản beta mở, cho phép các quản trị viên cấp cao truy cập thông tin theo chương trình về cách thiết lập mức độ dịch vụ môi trường và các nguyên tắc Google Workspace được định cấu hình. Bắt đầu từ hôm nay, Chính sách API hiện khả dụng rộng rãi với nhiều chức năng hơn:

Quản trị viên hiện có thể sử dụng API để kiểm tra thêm nhiều cài đặt, cụ thể:

• Lịch

• Gmail

• Cài đặt xác thực đa yếu tố (Xác minh 2 bước)

Tham khảo tài liệu dành cho nhà phát triển để tìm hiểu thêm danh sách đầy đủ các cài đặt có thể được API kiểm tra.

Ảnh hưởng:

Quản trị viên cấp cao.

Tại sao quan trọng:

Việc đơn giản hóa quản lý cài đặt Space vẫn là ưu tiên hàng đầu của Google. Chính sách API là một công cụ mới quan trọng giúp hợp lý hóa quy trình bằng cách cung cấp chế độ xem toàn diện về cài đặt bảo mật khi cần, loại bỏ nhu cầu điều hướng đến nhiều trang trong Bảng điều khiển quản trị. Trong các bản phát hành sắp tới, Chính sách API cũng sẽ bao gồm khả năng định cấu hình cài đặt.

Do tính phức tạp và quy mô ngày càng tăng của các mối đe dọa mạng, dự án Ứng dụng kinh doanh đám mây an toàn (SCuBA) của cơ quan an ninh mạng và cơ sở hạ tầng cung cấp hướng dẫn để giúp các cơ quan bảo mật môi trường ứng dụng kinh doanh đám mây của họ. Việc cung cấp chung Chính sách API cho Google Workspace đánh dấu một cột mốc quan trọng, cho phép CISA mở rộng khả năng của Scuba Goggles trong việc đánh giá môi trường Google Workspace so với các cơ sở cấu hình an toàn SCuBA của CISA. Sự tiến bộ này giúp các tổ chức phù hợp hơn với các hoạt động bảo mật hàng đầu trong ngành trong khi vẫn duy trì hiệu quả hoạt động.

ScuBA đã phát hành bản phát hành mới để tận dụng GWS Policy API với ScubaGoggles, một công cụ đánh giá tự động so sánh cấu hình của đối tượng thuê với Google Workspace Secure Configuration Baselines của CISA.

Làm thế nào để bắt đầu:

• Quản trị viên:

  • Phải là quản trị viên cấp cao mới được sử dụng Policy API. Sử dụng tài liệu dành cho nhà phát triển để tìm hiểu thêm về Policy API.

  • Quản trị viên cấp cao cũng có thể sử dụng GAM, một công cụ nguồn mở để quản lý Workspace, hiện hỗ trợ Policy API.

• Người dùng cuối: không có tác động hay hành động nào được yêu cầu đối với người dùng cuối.

Thời gian triển khai:

• Bản phát hành nhanh và Bản phát hành theo định kỳ: đã khả dụng.

Phiên bản phát hành:

• Khả dụng đối với tất cả khách hàng Google Workspace.

Nguồn: LVtech