Как обезопасить аккаунты gmail от угона?

А кроме телефона - никак. Длинные пароли, запрет на сохранение паролей в браузере, бить по рукам, чтобы не записывали на бумажки, проводить еженедельные или ежемесячные тренинги на тему того, кому и что можно говорить о работе.
Немного обезопасит, если начнете пользоваться только безопасным соединением IMAP через почтовый клиент. Но именно, что немного. Если вообще обезопасит.

Никак. Аккаунты не привязываются к личности.

Поставил корпоративный Ластпасс для этого.

а чем не вариант то ? дешево и сердито, ну на крайняк у них есть работа через гугл аутентификатор, но если просрете телефон и не забекапите данные аутентификатора то не получите доступа к почте.

Как уже говорильс, - двухфакторная аутентификация.
Геренация цифровых кодов на 8 или 10 входов (точное число не помню), печать их на листик и сохранение при сибе. Но и в этом случае без номера телефона не обойтись.

А также внесение ПК в списко доверенных, что не потребует в будующем дополнительного подтверждения.
При авторизации из других хостов использовать ранее сгенерированные коди.