2022 年 8 月に、Google Workspace のエンドユーザー アカウントで行われる機密性の高い操作に対して、より強固な安全保護対策を導入することを発表しました。特に、このアップデートでは、不正な行為者が Cookie を盗用してユーザーのアカウントを乗っ取ることができないよう保護しました。本日より、この保護機能を管理コンソールにも拡張します。

 

 

現在、管理コンソールでは、1 時間ごとに再認証を求めるメッセージがユーザーに表示されます。今回、Cookie が盗まれた可能性があることを検出するためのシグナルを追加し、現在の保護機能を拡張しています。リスクの高いセッションが検出された場合、モバイル通知やセキュリティ キーの使用など、追加の本人確認を行います。ユーザーは本人確認に成功すると、元の管理ページに戻ることができます。