הגדרת שילובים עם שותפים שהם צד שלישי

מ-Google

1. במסוף Google Admin, נכנסים לתפריט מכשירים ניידים ונקודות קצה הגדרות שילובים עם צד שלישי.

   לשילובים עם צד שלישי

   כדי לעשות את הפעולה הזאת, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. לוחצים על שותפי אבטחה ו-MDM.
3. ליד שותפים, לוחצים על ניהול.
4. בשורה של השותף, מוודאים שהפעולה הזמינה היא סגירת החיבור. אם הפעולה היא פתיחת החיבור, לוחצים עליה ופועלים לפי ההוראות שמפורטות בקטע שלב 1: התחברות לשותף ב-BeyondCorp Alliance.

מהשותף

מעיינים במסמכי התיעוד של השותף ומוודאים ששירות השותף מוכן לשילוב.

מוודאים שהחיבור מוגדר למשתמש. החיבורים מופעלים לפי יחידה ארגונית, והם פועלים רק אצל משתמשים ביחידות ארגוניות שהחיבור מופעל בהן.

1. במסוף Google Admin, נכנסים לתפריט מכשירים ניידים ונקודות קצה הגדרות שילובים עם צד שלישי.

   לשילובים עם צד שלישי

   כדי לעשות את הפעולה הזאת, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. לוחצים על שותפי אבטחה ו-MDM.
3. בצד ימין, לוחצים על היחידה הארגונית שהמשתמש שייך אליה.
4. לצד שותפי אבטחה ו-MDM, בודקים את השילובים של האפליקציות שמופעלים ביחידה הארגונית הזו.
5. אם השילוב לא מופיע ברשימה, לוחצים על שותפי אבטחה ו-MDM ומסמנים את התיבה לצד השותף. אם השותף לא מופיע ברשימה, קודם צריך לפתוח את החיבור. הוראות מופיעות בקטע שלב 1: התחברות לשותף של BeyondCorp Alliance.

שותפים לשילוב מוצרי Google שולחים ל-Google נתונים על המכשיר של המשתמש. אתם יכולים לוודא ש-Google מקבלת את הנתונים האלה במסוף Admin.

1. במסוף Google Admin, נכנסים לתפריט מכשירים ניידים ונקודות קצה מכשירים.

   מעבר אל "מכשירים"

   נדרשת הרשאת אדמין לניהול מכשירים ניידים.

2. מוצאים את המכשיר של המשתמש. כדי לסנן את הרשימה, מזינים את כתובת האימייל של המשתמש בשורת החיפוש ומוסיפים מסנן לפי סוג המכשיר.
3. לוחצים על המכשיר כדי לפתוח את דף הפרטים שלו.
4. מוצאים את הקטע שירותים של צד שלישי. אם אתם לא מוצאים אותו, יכול להיות שהחיבור לשותף לא מוגדר כמו שצריך. עיינו בשני השלבים הראשונים לפתרון בעיות.
5. מוצאים את השורה של שירות השותף ומוודאים שהערכים של Health score,‏ Managed state ו-Compliance state הם לא Unspecified. אם הערכים לא תואמים למה שציפיתם, פנו לשותף לקבלת תמיכה.

1. במסוף Google Cloud, נכנסים לדף Access Context Manager.
2. מוצאים את רמת הגישה בהתאמה אישית ומוודאים את הפרטים הבאים:
   1. התנאים משתמשים בשם הנכון של הצד השלישי. השם הזה מצוין במסמכים של הצד השלישי.
   2. התנאים משתמשים בערך שתואם לערך שהתקבל מהצד השלישי.

אם הם לא נכונים, כדאי לעיין במאמר בנושא שימוש בנתוני סטטוס השירות בבקרת גישה מבוססת-הקשר.

1. במסוף Google Admin, נכנסים לתפריט אבטחה שליטה בגישה ובנתונים בקרת גישה מבוססת-הקשר.

   אל בקרת גישה מבוססת-הקשר

   צריך את הרשאות הניהול של כללים ורמות גישה לאבטחת מידע ואת הרשאות הקריאה של משתמשים וקבוצות ב-Admin API.

2. לוחצים על הקצאה ואז על הקצאת רמות גישה.
   מוצגת רשימה של אפליקציות.
3. בודקים לאילו אפליקציות ושירותים רמת הגישה המותאמת אישית חלה.

במקרים מסוימים, רישום מכשירים באמצעות שותף שירות של צד שלישי יכול לגרום לרשומות כפולות של אותו מכשיר במסוף Admin. זה יכול לגרום לכך שכללים של בקרת גישה מבוססת-הקשר יחסמו בטעות את הגישה של מכשיר מנוהל לשירותי Google.

כדי למנוע כפילויות של רשומות מכשירים, צריך לוודא ש-Safari מופעל במכשיר.

כדי להסיר רשומות כפולות של מכשירים:

1. במסוף Google Admin, לוחצים על סמל התפריט הארגון שלי משתמשים.

   לדף "משתמשים"

   נדרשת הרשאה מתאימה לניהול המשתמשים. אם אין לכם אותה, לא תראו את כל האפשרויות והכפתורים שבהוראות שכאן.

2. מאתרים את המשתמש של המכשיר הכפול ולוחצים על שם המשתמש כדי לפתוח את דף הפרטים של המשתמש.
3. בכרטיסייה אבטחה, לוחצים על אפליקציות משויכות.
4. למחוק את כל האפליקציות שמופיעות ברשימה.

במכשיר של המשתמש:

6. יוצאים מכל החשבונות ב-Google ומסירים אותם.
7. ב-Safari, עוברים לדף האינטרנט של שירות Google (לדוגמה, gmail.com) ומוודאים שהמשתמש לא מחובר.
8. מתקינים מחדש את אחת מהאפליקציות של Google, כמו Gmail או Drive, ונכנסים לחשבון. (אל תיכנסו לאפליקציה של Google דרך דף האינטרנט שלה ב-Safari).

   כללי בקרת הגישה מבוססת-ההקשר יחסמו את הגישה לאפליקציית Google, ויוצג קישור לפתרון החסימה של האפליקציה.

9. לוחצים על הקישור לתיקון הבעיה, ואז פועלים לפי השלבים כדי לרשום מחדש את המכשיר אצל שותף האינטגרציה.
10. סוגרים את שירות Google ופותחים אותו מחדש. הגישה לא אמורה להיות חסומה יותר.

1. במסוף Google Admin, נכנסים לתפריט מכשירים ניידים ונקודות קצה הגדרות שילובים עם צד שלישי.

   לשילובים עם צד שלישי

   כדי לעשות את הפעולה הזאת, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. לוחצים על שותפי אבטחה ו-MDM.
3. (אופציונלי) כדי להחיל את ההגדרה רק על מחלקה או על צוות, בצד, בוחרים יחידה ארגונית.
4. מבטלים את הסימון בתיבה של השותף שרוצים להשבית.
5. לוחצים על שמירה. לחלופין, אפשר ללחוץ על שינוי מברירת המחדל לגבי יחידה ארגונית מסוימת.

   אם מאוחר יותר רוצים לשחזר את הערך שעבר בירושה, לוחצים על ירושה.

1. במסוף Google Admin, נכנסים לתפריט מכשירים ניידים ונקודות קצה הגדרות שילובים עם צד שלישי.

   לשילובים עם צד שלישי

   כדי לעשות את הפעולה הזאת, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. לוחצים על שותפי אבטחה ו-MDM ניהול.
3. בשורה של השותף, לוחצים על סגירת החיבור. השירותים של השותף לא חלים יותר על אף מכשיר בארגון, והשותף לא מופיע כאפשרות להפעלה.

אם סוגרים ופותחים מחדש את החיבור לשותף, השירות של השותף מופעל מחדש באופן אוטומטי בכל היחידות הארגוניות שבהן השותף הופעל.