För att använda åtkomstgodkännanden behöver du tillägget Google Workspace Assured Controls eller Assured Controls Plus . Kontakta din säljare för mer information.
Åtkomstgodkännanden för Google Workspace kräver att Googles personal begär din organisations godkännande innan de kan visa data relaterad till en supportåtgärd.
Notera:
- Googles personal har endast åtkomst till dina uppgifter när det är nödvändigt för att tillhandahålla supporttjänster, uppfylla avtalsenliga och juridiska skyldigheter samt skydda eller underhålla dina system.
- Åtkomstgodkännanden täcker de specifika kärntjänstdata som beskrivs i " Vilka data omfattas av åtkomsthantering och åtkomstgodkännanden? "
Krav för att använda åtkomstgodkännanden
För att använda åtkomstgodkännanden behöver du tillägget Google Workspace Assured Controls eller Google Workspace Assured Controls Plus . För att dra full nytta av åtkomstgodkännanden måste användare som är tilldelade Assured Controls vara medlemmar i en organisation som använder Workspace Frontline Plus eller Enterprise Plus med tillägget Assured Controls eller Assured Controls Plus. Händelser för åtkomstgodkännanden visas i loggarna för åtkomsttransparens .
Obs! För administratörer med Frontline Plus eller Enterprise Plus kan enskilda organisationsenheter ha användare på flera prenumerationsnivåer. Om du använder åtkomstgodkännanden och anger en policy för specifika organisationsenheter gäller den policyn endast för användare inom organisationsenheter som har en Assured Controls-licens. För mer information, gå till Om du har flera Google Workspace-utgåvor .
Konfigurera åtkomstgodkännanden
Logga in med ett administratörskonto på Googles administratörskonsol.
Om du inte använder ett administratörskonto kan du inte komma åt Googles administratörskonsol.
- Gå till menyn
Data Efterlevnad Åtkomstgodkännanden . - För att konfigurera åtkomstgodkännanden för hela domänen, lämna den översta organisationsenheten markerad. Annars väljer du en underordnad organisationsenhet eller en grupp.
- Markera alternativet Kräv att Google-personal begär godkännande innan data som krävs för supporttjänster visas .
Klicka på Spara om du valde den översta organisationsenheten.
Klicka på Åsidosätt om du konfigurerar åtkomstgodkännanden för en underordnad organisationsenhet eller grupp.
Notera:
- Supportens svarstid ökar medan Google Workspace-supporten väntar på ditt godkännande. Vi rekommenderar att du är försiktig när du aktiverar åtkomstgodkännanden om du kan behöva hög tjänsttillgänglighet och snabba svar från Google Workspace-supporten.
- I vissa situationer (till exempel åtgärd avbrott hos enskilda kunder och juridiska förfrågningar) kan Googles personal behöva kringgå din policy för åtkomstgodkännanden för att få åtkomst till kundinnehåll på ett tidskänsligt sätt.
Hantera begäranden om åtkomstgodkännanden
Om du vill visa begäranden om åtkomstgodkännanden kan du filtrera listan över aviseringar i aviseringscentret.
Filtrera begäranden om åtkomstgodkännanden
I Googles administratörskonsol, gå till Meny
Säkerhet Varningscentral .Du måste vara inloggad som superadministratör för den här uppgiften.
- Klicka på Lägg till ett filter i listvyn.
- Från listan över filter väljer du Aviseringstyper .
- I listan över aviseringstyper markerar du alternativet Begäran om åtkomstgodkännanden .
- Klicka på Verkställ .
För mer information, gå till Använd varningscentralen .
Detaljer om aviseringar om åtkomstgodkännanden
I listan över aviseringar om åtkomstgodkännanden klickar du på en begäran för att visa aviseringsinformationen.
Administratörer kan ange en begärans allvarlighetsgrad och status och tilldela begäran till en administratör i organisationen. Administratörer kan också ta bort och skicka aviseringar.
- Allvarlighetsgrad (Hög, Medel, Låg)
- Status (Ej påbörjad, Pågår, Avslutad)
- Ange tilldelad person (e-postadress till en administratör för organisationen i begäran)
Du kan se informationen om begäran i panelen Viktiga detaljer .
- Omfattningen av dataåtkomsten (organisationen eller underorganisationen som innehåller de data som Googles personal behöver åtkomst till)
- Resurstyp (primärdata som Gmail eller Drive)
- Åtkomstregion (varifrån informationen nås)
- Åtkomsttid (5, 15 eller 30 dagar)
- Slutdatum för åtkomst (datum och tid då din dataåtkomst upphör)
- Status (Väntar, Godkänd, Nekad eller Godkännande Återkallat)
- Begäran-ID (genererat automatiskt)
Alla åtgärder visas i aviseringshistoriken . När du godkänner, avböjer eller återkallar åtkomst kan du ange en motivering för åtgärden som sparas i historiken.
Godkänn eller avböj en begäran om åtkomstgodkännanden
Administratörer måste ha begäranden om att hantera åtkomstgodkännanden för att godkänna eller avvisa en begäran.
De tillgängliga åtgärderna korrelerar med begäranstatusen i Viktiga detaljer .
Om statusen är Väntar , klicka på Svara på:
- Godkänn åtkomst i 5, 15 eller 30 dagar.
Avvisa denna åtkomstförfrågan.
Obs: Att avslå en begäran förhindrar inte åtkomst som beviljats genom en tidigare godkänd begäran om åtkomstgodkännanden.
Lägg till en förklaring till ditt svar.
Om begäran har statusen Utgången finns ingen åtgärd tillgänglig.
Återkalla godkännande
Om begäranstatusen i Nyckelinformation är Godkänd och åtkomstperioden inte har löpt ut kan administratörer återkalla åtkomsten.
- Visa en godkänd begäran och klicka på Återkalla detta godkännande .
- Ange en förklaring i formuläret och klicka på Återkalla detta godkännande.
Obs! Återkallelse av åtkomst till en godkänd begäran förhindrar inte åtkomst som beviljats genom en annan tidigare godkänd begäran om åtkomstgodkännanden som täcker samma omfattning.
Granska svar på begäranden om åtkomstgodkännanden
Du kan använda gransknings- och utredningsverktyget eller säkerhetsutredningsverktyget för att granska tidigare svar på begäranden om åtkomstgodkännanden.
Obs! Din åtkomst till säkerhetsutredningsverktyget beror på din Google Workspace-utgåva, datakällan för din sökning och dina administratörsbehörigheter. Mer information finns i Datakällor för säkerhetsutredningsverktyget .
Så här söker du i säkerhetsutredningsverktyget:
I Googles administratörskonsol, gå till Meny
Säkerhet Säkerhetscenter Utredningsverktyg .Kräver administratörsbehörighet i säkerhetscenter .
- Klicka på Datakälla
och välj Administratörslogghändelser . - Klicka på Lägg till villkor .
- Klickattribut och välj sedan Händelse .
- Efter operatorn klickar du på Händelse , skriv en textsökning efter Åtkomstgodkännanden och välj administratörsåtgärd för åtkomstgodkännanden .
- Klicka på Sök .
- Granska sökresultaten. Kolumnen Beskrivning visar tidigare svar på begäranden om åtkomstgodkännanden i din organisation – oavsett om de godkändes eller avvisades. Kolumnen Aktör visar den administratör som är tilldelad denna begäran i informationen om åtkomstaviseringar .
För mer information om hur du använder säkerhetsutredningsverktyget för att granska tidigare administratörslogghändelser, gå till Administratörslogghändelser: Säkerhetsutredningsverktyg .
Så här söker du från sidan Granskning och utredning:
I Googles administratörskonsol, gå till Meny
Rapportering Revision och utredning Administratörslogghändelser .Kräver administratörsbehörighet som granskning och utredning .
- Klicka på Lägg till ett filter och välj sedan Händelse .
- Från händelselistan väljer du administratörsåtgärd för åtkomstgodkännanden .
- Klicka på Verkställ .
- Klicka på Sök .
- Granska sökresultaten i tabellen längst ner på sidan. Kolumnen Beskrivning visar statusen för begärandena om åtkomstgodkännanden i din organisation – oavsett om de godkändes eller avslogs.
För mer information om hur du använder sidan granskning och utredning för att granska tidigare administratörslogghändelser, gå till Administratörslogghändelser: Sida granskning och utredning .
Hantera e-postmeddelanden för åtkomstgodkännanden
Administratörer kan få aviseringar om nya väntande begäranden om åtkomstgodkännanden via e-post. Du kan konfigurera e-postmeddelandet i regeln för begäran om åtkomstgodkännanden .