用途：加固 Google Workspace 租户，覆盖管理员账户、多因素认证、邮件认证、数据防泄漏、OAuth 应用与共享控制，适用于企业部署、CIS 基准合规评估、防范 BEC 与钓鱼。不适用于 Microsoft 365。
主要能力：1) 加固超级管理员账户，启用 Advanced Protection Program、创建 break-glass 账户、配置管理员活动告警；2) 强制抗钓鱼 MFA，限制为安全密钥或手机提示，禁用短信/语音/备用码，配置上下文感知访问；3) 配置 SPF、DKIM（2048 位）、DMARC（先 p=none 监控后升级 reject）及反钓鱼反欺骗设置；4) 部署 DLP 规则检测 SSN、信用卡号、机密文档，执行阻断/隔离/警告；5) 管控 OAuth 第三方应用，默认阻断并白名单，审计与撤销令牌；6) 限制 Drive 外部共享、群组外部成员与共享盘创建。
使用方式：需 Business Plus/Enterprise 许可、超级管理员权限、DNS 管理权限、FIDO2 安全密钥。通过 Admin Console（admin.google.com）或 GAM 命令行工具及 API 配置，示例命令如 gam print admins role "Super Admin"、gam update org "/" settings 2sv_enforcement true、gam create dkim domain corp.com selector google bitlength 2048。
限制：不适用于 Microsoft 365；强制 MFA 需设宽限期以免锁定用户；DMARC 直接 reject 前需监控期；阻断 OAuth 前需识别关键集成；限制共享前需审计现有外部分享。具体价格与平台细节暂未提供。