Een praktijkvoorbeeld van Google Apps beveiliging
Het is een klassieker ondertussen: “Hoe zit dat met de beveiliging in Google Apps?”.
We zouden het hier uitvoerig kunnen hebben over de Google Security Whitepaper die in verstaanbare taal Google’s aanpak van beveiliging beschrijft; van datacentertoegang, controles op ontwikkelde programmacode tot vernietiging van gebruikte servers.
Of over tweestapsauthenticatie die een extra beveiliging vormt op de toegang tot de account van de gebruiker.
Heel wat controles gebeuren door Google echter ook onzichtbaar voor de eindgebruiker op de achtergrond.
Een praktijkvoorbeeld?
Eén van onze klanten heeft twee vestigingen: één in België en één in het buitenland, 14.000 km verwijderd van het hoofdkantoor.
In beide landen hebben de systeembeheerders toegang tot een admin@mijndomein.com om het Google Apps-domein te beheren.
Tot op een gegeven moment dat ze beiden de account openstaan hadden…
Tot hun verbazing stelden ze vast dat de account geblokkeerd werd door Google door ‘verdacht gebruik’.
Blijkbaar wordt op de achtergrond gecontroleerd welke accounts gelijktijdig op meerdere locaties geopend worden en met welke IP-adressen. IP-adressen uit meerdere landen triggert schijnbaar een blokkering door Google.
Als oplossing maakt men nu gebruik van verschillende beheerdersaccounts per locatie. Probleem opgelost en toch extra veilig.
Verwante artikelen
