Google เริ่มใช้ Multi-party Approvals บน Google Workspace แล้ว

เดือนสิงหาคม 2023 Google ได้ประกาศเปิดตัว Multi-party Approvals ฟีเจอร์ใหม่บน Google Workspace ที่ช่วยให้เหล่าแอดมินสามารถตรวจสอบและอนุมัติคำร้องในการดำเนินการที่มีความเสี่ยงสูงของแอดมินอีกท่านหนึ่งได้ ป้องกันการปฏิบัติงานโดยมิชอบหรือการแก้ไขค่าผิดพลาดจนส่งผลกระทบต่อการรักษาความมั่นคงปลอดภัย ล่าสุดฟีเจอร์ดังกล่าวพร้อมเริ่มใช้งานอย่างเป็นทางการแล้ว

Google Workspace (ก่อนหน้านี้เรียกว่า G Suite) คือชุดเครื่องมือบน Cloud ของ Google ที่ช่วยสนับสนุนการทำงานและการสื่อสายภายในองค์กร ประกอบด้วย Gmail, Google Drive, Google Docs/Sheets/Slides, Google Meet และ Google Calendar โดยให้บริการทั้งสำหรับบุคคลทั่วไป องค์กรธุรกิจ และสถาบันการศึกษา

Google ระบุว่า Multi-party Approvals จะช่วยเพิ่มแนวป้องกันด้านความมั่นคงปลอดภัยอีกชั้นให้แก่องค์กรสำหรับการกระทำที่มีความเสี่ยงสูงของเหล่าแอดมิน โดยทำให้มั่นใจว่าแอดมินจะไม่สามารถดำเนินการที่มีความเสี่ยงเพียงคนเดียวโดยที่แอดมินท่านอื่นไม่รับรู้ได้ ซึ่งจะช่วยแก้ปัญหาเรื่องการแอบเปลี่ยนการตั้งค่าโดยมิชอบ และลดอุบัติเหตุในการตั้งค่าผิดได้ ที่สำคัญคือ ฟีเจอร์ดังกล่าวถูกออกแบบมาให้มีขั้นตอนการขออนุมัติง่ายที่สุดเท่าที่จะทำได้ ซึ่งแทบจะไม่ส่งผลกระทบต่องานประจำวันของแอดมินเหล่านั้นเลย

การกระทำที่มีความเสี่ยงสูงที่ต้องใช้ Multi-party Approvals ประกอบด้วย 2-step Verification, Account Recovery, Advanced Protection, Google Session Control, Login Challenges และ Passwordless (Beta) โดยหลังจากแอดมินท่านใดท่านหนึ่งร้องขอการแก้ไขแล้ว คำร้องจะถูกส่งไปยังแอดมินท่านอื่นๆ ผ่านทางอีเมล ซึ่งแอดมินเหล่านั้นสามารถดูรายละเอียดคำร้องและเลือกอนุมัติหรือปฏิเสธได้ทันทีผ่าน Admin Console ภายใน 72 ชั่วโมง ในกรณีที่คำร้องได้รับการอนุมัติ ระบบจะดำเนินการแก้ไขการตั้งค่าให้โดยอัตโนมัติ โดยที่แอดมินเจ้าของคำร้องไม่ต้องดำเนินการใดๆ เพิ่มเติม

Google เริ่มเปิดให้ใช้งานฟีเจอร์ Multi-party Approvals อย่างเป็นทางการแล้ววันนี้ และจะค่อยๆ ขยายการใช้งานไปยังผู้ใช้ทุกคนภายใน 2 สัปดาห์ข้างหน้านี้

ที่มา: https://www.bleepingcomputer.com/news/security/google-workspace-rolls-out-multi-admin-approval-feature-for-risky-changes/