変更要約: Associate Google Workspace Administrator 第4章を新規作成（ドメイン4「セキュリティ/アクセス」: 認証の強化＝2SV 強制/セキュリティキー・パスキー/SAML SSO/パスワードポリシー/復旧、アクセス制御と対応＝コンテキストアウェアアクセス/セキュリティダッシュボード/アラートセンター/安全性の低いアプリのブロック/侵害時の停止・再設定・セッション失効）。
4.1認証の強化（2 段階認証プロセス・SSO）
2 段階認証プロセス（2SV）の強制とより強い方式（セキュリティキー/パスキー）、外部 IdP との SAML SSO 連携、パスワードポリシー（長さ・再利用・強度）、そして安全なアカウント復旧の設定を理解します。
アカウントの乗っ取りは最大の脅威の一つです。最初の防衛線が 本人確認（認証）の強化 で、その柱が 2 段階認証プロセス（2SV） とシングルサインオンです。
4.1.12 段階認証プロセスと方式
2 段階認証プロセス（2SV） は、パスワードに加えて二つ目の要素を求め、パスワード漏えいだけでは突破されにくくします。管理者は OU/グループ単位で 2SV を強制 できます。方式には、SMS/アプリのコード、Google からのプロンプト、そして最も強い セキュリティキー（FIDO） や パスキー があります。フィッシング耐性が高いのはセキュリティキー/パスキーです。「乗っ取り対策の基本＝2SV を強制」「最も強い＝セキュリティキー/パスキー」を押さえます。
4.1.2SSO とパスワードポリシー
外部の IdP（Okta・Entra ID など）を真実の源にするなら、SAML による SSO を設定し、Workspace へのログインを IdP に委ねます（ユーザーは一つの認証で複数サービスへ）。Workspace 自身が認証する場合は、パスワードポリシー（最小長・強度・再利用の禁止）を OU 単位で定めます。安全な アカウント復旧 の手段（復旧用メール/電話、管理者によるリセット）も整えます。「IdP に認証を委ねる＝SAML SSO」「自前認証の強度＝パスワードポリシー」と結びます。