Google去年在Google Workspace账户中推出了敏感操作强保护功能，现宣布该功能已从Gmail扩展至更多场景。
敏感操作分类
公司将敏感操作分为三类：过滤器、转发和IMAP访问权限。具体包括：
- 过滤器：创建、编辑或导入新过滤器；
- 转发：在POP/IMAP设置中添加新转发地址；
- IMAP访问：启用IMAP访问（Workspace管理员可控制该设置对用户的可见性）。
新增验证机制
当用户尝试执行上述敏感操作时，Gmail可能会增加额外验证步骤。此举旨在防止恶意攻击者滥用账户权限，非预期地过滤邮件或在用户不知情下转发邮件。
若系统评估更改行为存在风险，将要求操作者进行身份验证以证明本人身份。若验证失败或无法完成，系统将发送关键安全警告。
适用范围说明
该保护功能面向所有Google Workspace客户及个人Google账户用户开放，但仅支持使用Google作为身份提供商的用户，且仅限在Google产品内执行的操作生效。