Help Desk Admin + Mobile Admin

Help Desk Admin reseta senhas de não-administradores. Mobile Admin provisiona e aprova dispositivos, define políticas e pode bloquear ou apagar aparelhos. Numa organização onde a verificação em duas etapas depende do celular gerenciado, quem controla a senha e quem controla o aparelho controla os dois fatores — a segunda barreira deixa de ser independente da primeira.

Takeover de conta de usuário final passando pelos dois fatores, com os eventos parecendo operações rotineiras de suporte.

• Separar a operação de credencial da operação de dispositivos.
• Preferir chaves de segurança físicas às aprovações no celular para contas de maior risco.
• Alertar sobre aprovação de dispositivo novo em seguida a um reset de senha do mesmo usuário.
• Registrar e revisar bloqueios e limpezas remotas de dispositivo.

• https://support.google.com/a/answer/2405986