Tính năng mới:

Năm ngoái, Google đã giới thiệu phê duyệt đa bên (MPA), một tính năng bảo mật yêu cầu quản trị viên phê duyệt một số hành động nhạy cảm do quản trị viên khác khởi tạo. Hôm nay, Google đang cải thiện tính năng này bằng cách cung cấp cho quản trị viên các quyền kiểm soát chi tiết hơn, cụ thể:

• Quản trị viên hiện có thể chọn cài đặt cụ thể yêu cầu phê duyệt nhiều bên.
• Quản trị viên có thể chọn cài đặt phê duyệt nhiều bên riêng biệt cho các hành động được hỗ trợ qua API và bảng điều khiển quản trị, chẳng hạn như cấu hình đăng nhập một lần với nhà cung cấp danh tính bên thứ ba.
• Quản trị viên cấp cao hiện có thể ủy quyền cho quản trị viên cụ thể phê duyệt các hành động MPA bằng cách sử dụng vai trò phê duyệt nhiều bên mới cho quản trị viên.

Quy trình phê duyệt nhiều bên có thể được định cấu hình cho từng hành động bằng cách truy cập mục "Bảo mật > Xác thực > Cài đặt phê duyệt nhiều bên" trong Bảng điều khiển quản trị

Tài khoản > Vai trò quản trị

Ảnh hưởng:

Quản trị viên.

Tại sao quan trọng:

Phê duyệt đa bên tăng cường bảo mật cho các hành động nhạy cảm trong bảng điều khiển quản trị. Biện pháp này đảm bảo các thay đổi không được thực hiện bởi một cá nhân và quan trọng hơn là ngăn chặn các thay đổi trái phép hoặc vô tình.

Mỗi khách hàng có quan điểm riêng về bảo mật và định nghĩa về hành động rủi ro cao. Bằng cách triển khai các biện pháp kiểm soát chi tiết hơn, khách hàng được trao quyền xác định các tính năng yêu cầu phê duyệt đa bên và những người có thẩm quyền xem xét các hành động này, theo cách phù hợp nhất với họ, thay vì phải chấp nhận lựa chọn "được tất cả hoặc không có gì".

Thông tin chi tiết:

Để tăng cường bảo mật cho các hành động nhạy cảm, quản trị viên phải có cả quyền "người đánh giá" và "người yêu cầu" đối với một hành động cụ thể thì mới có thể tiến hành đánh giá MPA. Điều này nhằm đảm bảo rằng quản trị viên phê duyệt có đủ thẩm quyền trực tiếp để thực hiện hành động đó, củng cố tính toàn vẹn của quy trình phê duyệt và ngăn chặn việc phê duyệt từ những cá nhân không có đủ quyền cơ bản.

Làm thế nào để bắt đầu:

• Quản trị viên: tính năng này khả dụng cho những khách hàng Workspace đủ điều kiện có hai hoặc nhiều tài khoản quản trị viên cấp cao. Phê duyệt nhiều bên bị TẮT theo mặc định và có thể được bật trong Bảng điều khiển quản trị bằng cách vào Bảo mật > Cài đặt phê duyệt nhiều bên. Truy cập Trung tâm trợ giúp để tìm hiểu thêm về phê duyệt nhiều bên đối với các hành động nhạy cảm và vai trò quản trị viên được xây dựng sẵn.
• Người dùng cuối: không có tác động hoặc yêu cầu hành động nào đối với người dùng cuối.

Thời gian triển khai:

• Bản phát hành nhanh và Bản phát hành theo định kỳ: đang mở rộng triển khai (có thể lâu hơn 15 ngày đối với khả năng hiển thị tính năng) bắt đầu từ ngày 27/6/2025. Dự kiến ​​quá trình triển khai sẽ hoàn tất vào cuối tháng 7/2025.

Phiên bản phát hành:

Khả dụng đối với khách hàng Google Workspace:

• Enterprise Standard and Plus;
• Education Standard and Plus.

Cũng khả dụng đối với khách hàng Cloud Identity Premium.

Nguồn: LVtech