Om toegangsrechten te gebruiken, hebt u de Google Workspace Assured Controls- of Assured Controls Plus-add-on nodig. Neem voor meer informatie contact op met uw verkoopvertegenwoordiger.
Voor toegang tot Google Workspace moeten Google-medewerkers toestemming van uw organisatie vragen voordat ze gegevens met betrekking tot een ondersteuningsactie kunnen bekijken.
Opmerking:
- Medewerkers van Google hebben alleen toegang tot uw gegevens wanneer dat nodig is om ondersteuning te bieden, contractuele en wettelijke verplichtingen na te komen en uw systemen te beschermen of te onderhouden.
- Toegangsgoedkeuringen hebben betrekking op de specifieke kernservicegegevens die gedetailleerd worden beschreven in " Welke gegevens vallen onder toegangsbeheer en toegangsgoedkeuringen? ".
Vereisten voor het gebruik van toegangsgoedkeuringen
Om toegangsrechten te gebruiken, hebt u de add-on Google Workspace Assured Controls of Google Workspace Assured Controls Plus nodig. Om optimaal te profiteren van toegangsrechten, moeten gebruikers die zijn toegewezen aan Assured Controls lid zijn van een organisatie die Workspace Frontline Plus of Enterprise Plus gebruikt met de add-on Assured Controls of Assured Controls Plus. Gebeurtenissen met betrekking tot toegangsrechten worden weergegeven in de logboeken voor toegangstransparantie .
Opmerking: Voor beheerders met Frontline Plus of Enterprise Plus kunnen individuele organisatie-eenheden gebruikers hebben met meerdere abonnementsniveaus. Als u toegangsrechten gebruikt en een beleid instelt voor specifieke organisatie-eenheden, is dat beleid alleen van toepassing op gebruikers binnen organisatie-eenheden die een Assured Controls-licentie hebben. Ga voor meer informatie naar Als u meerdere Google Workspace-edities hebt .
Toegangsrechten instellen
Meld u aan bij de Google Admin-console met een beheerdersaccount .
Als je geen beheerdersaccount gebruikt, heb je geen toegang tot de Google Admin-console.
- Ga naar het menu
Gegevens Naleving Toegangsgoedkeuringen . - Om toegangsrechten voor uw hele domein in te stellen, laat u de bovenliggende organisatie-eenheid geselecteerd. Selecteer anders een onderliggende organisatie-eenheid of een groep.
- Vink de optie ' Google-medewerkers moeten toestemming vragen voordat ze gegevens kunnen bekijken die nodig zijn voor ondersteuningsdiensten' aan.
Klik op Opslaan als u de hoogste organisatie-eenheid hebt geselecteerd.
Klik op Overschrijven als u toegangsrechten instelt voor een onderliggende organisatie-eenheid of een groep.
Opmerking:
- De reactietijd van de ondersteuning neemt toe terwijl de ondersteuning van Google Workspace wacht op uw goedkeuring. We raden u aan voorzichtig te zijn met het inschakelen van toegangsgoedkeuringen als u mogelijk een hoge beschikbaarheid van de service en een snelle reactie van de Google Workspace-ondersteuning nodig hebt.
- In sommige situaties (zoals het verhelpen van een storing bij een individuele klant en juridische verzoeken) kan het nodig zijn dat Google-medewerkers uw toegangsbeleid omzeilen om snel toegang te krijgen tot klantcontent.
Beheer aanvragen voor toegangsgoedkeuringen
Om toegangsaanvragen te bekijken, kunt u de lijst met meldingen in het waarschuwingscentrum filteren.
Filtertoegangsverzoeken
Ga in de Google Admin-console naar Menu.
Beveiliging Alarmcentrale .Voor deze taak moet u zijn aangemeld als superbeheerder .
- Klik in de lijstweergave op 'Een filter toevoegen' .
- Selecteer 'Waarschuwingstypen' in de lijst met filters.
- Schakel in de lijst met waarschuwingstypen de optie 'Toegangsgoedkeuringsverzoek' in.
- Klik op Toepassen .
Ga voor meer informatie naar Het waarschuwingscentrum gebruiken .
Details van de melding over toegangsgoedkeuringen
Klik in de lijst met meldingen over toegangsgoedkeuringen op een verzoek om de details van de melding te bekijken.
Beheerders kunnen de ernst en status van een verzoek instellen en het verzoek toewijzen aan een beheerder binnen de organisatie. Beheerders kunnen verzoeken ook verwijderen en meldingen versturen.
- Ernstgraad (Hoog, Gemiddeld, Laag)
- Status (Niet gestart, In uitvoering, Gesloten)
- Voer de toegewezen persoon in (het e-mailadres van een beheerder van de organisatie in het verzoek).
U kunt de details van het verzoek bekijken in het paneel 'Belangrijkste details '.
- Omvang van de gegevenstoegang (de organisatie of dochteronderneming die de gegevens bevat waartoe Google-medewerkers toegang nodig hebben)
- Brontype (primaire gegevens zoals Gmail of Drive)
- Toegangsregio (van waaruit de gegevens worden benaderd)
- Toegangsduur (5, 15 of 30 dagen)
- Einddatum van de toegang (de datum en tijd waarop uw toegang tot de gegevens verloopt)
- Status (In behandeling, Goedgekeurd, Afgewezen of Goedkeuring ingetrokken)
- Aanvraag-ID (automatisch gegenereerd)
Alle acties worden weergegeven in de waarschuwingsgeschiedenis . Wanneer u toegang goedkeurt, weigert of intrekt, kunt u een toelichting voor de actie invoeren die in de geschiedenis wordt opgeslagen.
Een toegangsverzoek goedkeuren of afwijzen
Beheerders moeten toegang hebben tot de machtiging 'Toegangsgoedkeuringen beheren' om een aanvraag goed te keuren of af te wijzen.
De beschikbare actie(s) komen overeen met de aanvraagstatus in de kerngegevens .
Als de status ' In behandeling' is, klik dan op 'Reageren op:'.
- Geef toestemming voor toegang voor 5, 15 of 30 dagen.
Dit toegangsverzoek afwijzen.
Let op: het afwijzen van een verzoek heft de toegang die eerder via een goedgekeurd toegangsverzoek is verleend niet op.
Voeg een toelichting toe aan je antwoord.
Als de aanvraagstatus ' Verlopen' is, kan er geen actie worden ondernomen.
Goedkeuring intrekken
Als de aanvraagstatus in de kerngegevens 'Goedgekeurd' is en de toegangstermijn nog niet is verlopen, kunnen beheerders de toegang intrekken.
- Bekijk een goedgekeurd verzoek en klik op 'Deze goedkeuring intrekken' .
- Vul in het formulier een toelichting in en klik op 'Deze goedkeuring intrekken'.
Let op: het intrekken van de toegang tot een goedgekeurd verzoek voorkomt niet dat toegang wordt verleend via een ander, eerder goedgekeurd verzoek om toegang dat dezelfde reikwijdte bestrijkt.
Bekijk de reacties op verzoeken om toegang.
U kunt de audit- en onderzoekstool of de beveiligingsonderzoekstool gebruiken om eerdere reacties op toegangsaanvragen te bekijken.
Opmerking: Uw toegang tot de tool voor beveiligingsonderzoek is afhankelijk van uw Google Workspace-editie, de gegevensbron voor uw zoekopdracht en uw beheerdersrechten. Zie Gegevensbronnen voor de tool voor beveiligingsonderzoek voor meer informatie.
Om te zoeken in de beveiligingsonderzoekstool:
Ga in de Google Admin-console naar Menu.
Beveiliging Beveiligingscentrum Onderzoeksinstrument .Hiervoor is beheerdersrechten voor het beveiligingscentrum vereist.
- Klik op Gegevensbron
en selecteer 'Beheerlogboekgebeurtenissen' . - Klik op Voorwaarde toevoegen .
- Klikkenmerk Selecteer vervolgens 'Evenement' .
- Klik na de operator op Gebeurtenis. Voer in het zoekveld 'Toegangsgoedkeuringen' in en selecteer de beheerdersactie 'Toegangsgoedkeuringen' .
- Klik op Zoeken .
- Bekijk de zoekresultaten. In de kolom 'Beschrijving' worden eerdere reacties op toegangsverzoeken binnen uw organisatie weergegeven, ongeacht of deze zijn goedgekeurd of afgewezen. In de kolom 'Betrokkene' wordt de beheerder weergegeven die aan dit verzoek is toegewezen in de details van de toegangswaarschuwing .
Voor meer informatie over het gebruik van de beveiligingsonderzoekstool om eerdere gebeurtenissen in het beheerderslogboek te bekijken, ga naar Gebeurtenissen in het beheerderslogboek: Beveiligingsonderzoekstool .
Om te zoeken op de pagina Audit en onderzoek:
Ga in de Google Admin-console naar Menu.
Rapportage Audit en onderzoek Logboekgebeurtenissen van de beheerder .Hiervoor is de beheerdersbevoegdheid Audit & Onderzoek vereist.
- Klik op 'Een filter toevoegen' en selecteer vervolgens 'Evenement' .
- Selecteer in de lijst met gebeurtenissen de beheerdersactie Toegangsgoedkeuringen .
- Klik op Toepassen .
- Klik op Zoeken .
- Bekijk de zoekresultaten in de tabel onderaan de pagina. In de kolom 'Beschrijving' wordt de status van de toegangsaanvragen binnen uw organisatie weergegeven: of ze zijn goedgekeurd of afgewezen.
Voor meer informatie over het gebruik van de pagina 'Controle en onderzoek' om eerdere gebeurtenissen in het beheerderslogboek te bekijken, ga naar 'Gebeurtenissen in het beheerderslogboek: pagina Controle en onderzoek' .
E-mails voor toegangsgoedkeuringen beheren
Beheerders kunnen via e-mail op de hoogte worden gesteld van nieuwe, in behandeling zijnde aanvragen voor toegangsgoedkeuring. U kunt de e-mailmelding configureren in de regel voor aanvragen voor toegangsgoedkeuring .