Sikkerhedsanbefalinger - Basis

Peder Lillelund Ravn
Peder Lillelund Ravn
  • Opdateret

I Googleadministrationen er der mulighed for at sætte mange indstillinger, både generelt på løsningen, men også ved brugen af Chromebooks. I det følgende finder du EasyIQs mininumsanbefalinger.

Forudsætninger

  • Du skal have superadministrator‑rolle i Google‑administration.
  • Adgang til Google Workspace Admin Console.

Trin‑for‑trin

Trin 1: Begræns superadmin‑brugere 

  • Gå til Konto → Administratorroller → Superadministrator → Udvid admins.

superadminroller.png

  • Hold antallet på max 2 (institution) eller 5 (kommune).
  • Slet ikke brugeren EasyIQ serviceaccount.

Trin 2: Tjek aldersbaseret adgang

  • Gå til Kontoindstillinger → Aldersbaseret adgangsindstillinger.

aldersbaseret_adgang.png

  • Sørg for, at elever under 18 år ikke markeres som over 18.
  • Indstil på bruger-, gruppe- eller OU‑niveau.

Trin 3: Begræns ekstern fildeling

  • Gå til Apps → Google Workspace → Drev og Docs → Delingsindstillinger.
delingsniveau.png
  • Tillad kun deling for ansatte, ikke elever.
  • Aktivér advarsler ved deling uden for domænet.

Trin 4: Deaktiver mindre sikre apps

  • Gå til Sikkerhed → Adgangs- og datakontrol → Mindre sikre apps.

mindre_sikre_apps.png

  • Bloker usikre apps for at undgå datalæk.

Trin 5: Aktivér 2‑trinsbekræftelse

  • Gå til Sikkerhed → Godkendelse → Totrinsbekræftelse.

totrinsbekr_ftelse.png

  • Kræv 2‑trinslogin for alle ansatte.

Trin 6: Begræns tredjepartsapps og API‑adgang

  • Gå til Sikkerhed → Adgangs- og datakontrol → API‑styreelementer.

API_klienter.png

  • Bloker API‑adgang for tredjeparter.
  • Administrer apps fra Google Workspace Marketplace.

Ting du skal være opmærksom på

  • Forkerte aldersindstillinger kan låse konti (kun Google kan låse op).
  • Tredjepartsapps kræver ofte databehandleraftale.
  • Hold styr på API‑klienter for at beskytte data.

FAQ

Hvordan finder jeg superadmin‑indstillinger?
Under Konto → Administratorroller → Superadministrator.
 
Hvorfor er aldersbaseret adgang vigtig?
Forkert alder kan låse konti og påvirke app‑adgang.
 
Kan elever dele filer eksternt?
Det anbefales at blokere ekstern deling for elever.
 
Hvad gør 2‑trinsbekræftelse?
Tilføjer ekstra sikkerhed ved login med kode og app.
 
Hvordan blokerer jeg usikre apps?
Under Sikkerhed → Mindre sikre apps.
 
Skal jeg tillade tredjepartsapps?
Kun hvis der er en databehandleraftale og sikkerhedsgodkendelse.