Toegangsgoedkeuring: Vereisen dat Google-medewerkers vragen om goedkeuring voordat ze supportgegevens kunnen bekijken

Als u toegangsgoedkeuring wilt gebruiken, heeft u de Assured Controls- of Assured Controls Plus-add-on van Google Workspace nodig. Neem voor meer informatie contact op met uw salesmedewerker.

Met Toegangsgoedkeuring voor Google Workspace kunt u vereisen dat Google-medewerkers goedkeuring vragen aan uw organisatie voordat ze gegevens kunnen bekijken over een supportactie. U kunt beleid voor toegangsgodkeuringen toepassen op iedereen in uw organisatie of verschillend beleid instellen voor een afdeling of groep. U kunt ook Assured Controls-regels gebruiken om goedkeuringsvereisten toe te passen op gegevens op basis van classificatielabels.

Over de toegang van Google-medewerkers

  • Google-medewerkers hebben alleen toegang tot uw gegevens als dit nodig is om supportservices te leveren, om te voldoen aan contractuele en wettelijke verplichtingen en om uw systemen te beschermen of te onderhouden.
  • Toegangsgoedkeuring geldt voor de specifieke gegevens van de kernservices die worden beschreven in Welke gegevens vallen onder Access Management en toegangsgoedkeuring?

Vereisten voor het gebruik van toegangsgoedkeuring

Als u toegangsgoedkeuring wilt gebruiken, heeft u de add-on Google Workspace Assured Controls of Google Workspace Assured Controls Plus nodig. Als u alle voordelen van toegangsgoedkeuringen wilt benutten, moeten gebruikers die zijn toegewezen aan Assured Controls lid zijn van een organisatie die Workspace Frontline Plus of Enterprise Plus gebruikt met de add-on Assured Controls of Assured Controls Plus. Toegangsgoedkeuringsgebeurtenissen worden getoond in de Access Transparency-logboeken.

Opmerking: Voor beheerders met Frontline Plus of Enterprise Plus kunnen individuele organisatie-eenheden gebruikers met meerdere abonnementsniveaus hebben. Als u toegangsgoedkeuring gebruikt en beleid instelt voor specifieke organisatie-eenheden, geldt dit beleid alleen voor gebruikers binnen organisatie-eenheden met een Assured Controls-licentie. Ga naar Als u meerdere Google Workspace-versies heeft voor meer informatie.

Een beleid voor toegangsgoedkeuring toepassen op specifieke afdelingen of groepen

  1. Ga in de Google Beheerdersconsole naar Menu en dan Gegevens en dan Naleving en dan Toegangsrechten.

    U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.

  2. Klik op Bereik op basis van gebruikers.
  3. (Optioneel) Als u wilt dat de instelling alleen geldt voor bepaalde gebruikers, selecteert u een organisatie-eenheid (vaak gebruikt voor afdelingen) of een configuratiegroep (geavanceerd).

    Groepsinstellingen overschrijven instellingen voor organisatie-eenheden. Meer informatie

  4. Vink het vakje aan bij Vereisen dat Google-medewerkers expliciete goedkeuring krijgen voordat ze toegang hebben tot uw betreffende gegevens.
  5. Klik op Opslaan. U kunt ook op Overschrijven klikken voor een organisatie-eenheid.

    Als u de overgenomen waarde later wilt herstellen, klikt u op Overnemen (of Niet ingesteld voor een groep).

Access Approvals-beleid toepassen op basis van afdelingen, groepen en classificatielabels voor gegevens

  1. Ga in de Google Beheerdersconsole naar Menu en dan Gegevens en dan Naleving en dan Toegangsrechten.

    U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.

  2. Klik voor Op regels gebaseerd bereik op Assured Controls-regels om de wizard voor het maken van regels te openen.
  3. Wijs beleid toe op basis van afdelingen, groepen en classificatielabels voor gegevens. Ga voor meer informatie naar Assured Controls-regels voor Access Management en toegangsgoedkeuringen.

Opmerking:

  • De supportreactietijd wordt langer als Google Workspace-support moet wachten op uw goedkeuring. Wees voorzichtig als u toegangsgoedkeuring aanzet als u een hoge servicebeschikbaarheid en snelle reactietijd van Google Workspace-support nodig heeft.
  • In sommige situaties (zoals uitval van een klant verhelpen en juridische verzoeken) moet het Google-personeel misschien uw beleid voor toegangsgoedkeuring negeren om snel toegang te krijgen tot content van de klant.
  • Tijdens het instellen kunnen beleidsconflicten ontstaan. Ga naar Beleidskonflicten oplossen voor meer informatie over hoe ze worden opgelost.

Toegangsverzoeken beheren

Als u verzoeken om toegangsgoedkeuring wilt bekijken, filtert u de lijst met meldingen in het Meldingencentrum.

Toegangsverzoeken filteren

  1. Ga in de Google Beheerdersconsole naar Menu en dan Beveiliging en dan Meldingscentrum.

    Hiervoor is het beheerdersrecht Beheerder van het waarschuwingscentrum vereist.

  2. Klik in de lijstweergave op Een filter toevoegen.
    1. Selecteer Meldingstypen in de lijst met filters.
    2. Vink in de lijst met meldingstypen de optie Verzoek om toegangsgoedkeuring aan.
    3. Klik op Toepassen.

Ga voor meer informatie naar Het meldingencentrum gebruiken.

Meldingsgegevens voor toegangsgoedkeuring

Klik in de lijst met meldingen voor Toegangscontrole op een verzoek om de meldingsdetails te bekijken.

Beheerders kunnen de Ernst en Status van een verzoek instellen en het verzoek toewijzen aan een beheerder in uw organisatie. Beheerders kunnen ook verwijderen en waarschuwen.

  • Ernst (hoog, gemiddeld, laag)
  • Status (Niet gestart, In uitvoering, Gesloten)
  • Voer de toegewezen persoon in (e-mailadres van een beheerder voor de organisatie in het verzoek).

U vindt de verzoekgegevens in het deelvenster Belangrijkste informatie.

  • Bereik van de gegevenstoegang (de organisatie of onderliggende organisatie die de gegevens bevat waartoe Google-medewerkers toegang moeten hebben)
  • Brontype (primaire gegevens zoals Gmail of Drive)
  • Toegangsregio (van waaruit de gegevens worden geopend)
  • Duur van de toegang (5, 15 of 30 dagen)
  • Einddatum voor toegang (de datum en tijd waarop je gegevenstoegang verloopt)
  • Status (In behandeling, Goedgekeurd, Geweigerd of Goedkeuring ingetrokken)
  • Verzoek-ID (automatisch gegenereerd)

Alle acties staan in de Meldingsgeschiedenis. Als je toegang goedkeurt, weigert of intrekt, kun je een reden voor de actie invoeren die wordt opgeslagen in de geschiedenis.

Een verzoek om toegangsgoedkeuring goedkeuren of weigeren

Beheerders moeten het recht Verzoeken om toegangsgoedkeuring beheren hebben om een verzoek goed te keuren of te weigeren.

De taken onder Beschikbare actie(s) komen overeen met de verzoekstatus in Belangrijkste informatie.

Als de status In behandeling is, klikt u op Reageren om het volgende te doen:

  • Toegang goed te keuren voor 5, 15 of 30 dagen.

  • Dit toegangsverzoek te weigeren

    Opmerking: Als u een verzoek weigert, voorkomt dit geen toegang die is verleend via een eerder goedgekeurd verzoek voor toegangsgoedkeuring.

  • Voeg een uitleg toe aan je reactie.

Als de verzoekstatus Verlopen is, is er geen actie beschikbaar.

Goedkeuring intrekken

Als de verzoekstatus in Belangrijkste informatie Goedgekeurd is en de toegangsperiode nog niet is verlopen, kunnen beheerders de toegang intrekken.

  1. Bekijk een goedgekeurd verzoek en klik op Deze goedkeuring intrekken.
  2. Voer in het formulier een uitleg in en klik op Deze goedkeuring intrekken.

Opmerking: Als u de toegang voor een goedgekeurd verzoek intrekt, voorkomt dit geen toegang die is verleend via een ander goedgekeurd verzoek voor toegangsgoedkeuring met hetzelfde bereik.

Reacties op verzoeken voor toegangsgoedkeuring beoordelen

Op de controle- en onderzoekspagina of in de tool voor beveiligingsonderzoek kunt u eerdere reacties op verzoeken voor toegangsgoedkeuring bekijken.

Opmerking: Welke toegang u heeft tot de tool voor beveiligingsonderzoek hangt af van uw Google Workspace-versie, de gegevensbron van de zoekopdracht en uw beheerdersrechten. Ga naar Gegevensbronnen voor de tool voor beveiligingsonderzoek voor meer informatie.

Zo zoekt u in de tool voor beveiligingsonderzoek:

  1. Ga in de Google Beheerdersconsole naar Menu en dan Beveiliging en dan Beveiligingscentrum en dan Onderzoekstool.

    Hiervoor is het beheerdersrecht Beveiligingscentrum vereist.

  2. Klik op Gegevensbron en selecteer Gebeurtenissen in het beheerderslogboek.
  3. Klik op Voorwaarde toevoegen.
  4. Klik op Kenmerk en selecteer Gebeurtenis.
  5. Klik na de operator op Gebeurtenis , voer een tekstzoekopdracht in voor toegangsgoedkeuring en selecteer Beheerdersactie voor toegangsgoedkeuring.
  6. Klik op Zoeken.
  7. Neem de zoekresultaten door. In de kolom Beschrijving staan eerdere reacties op verzoeken voor toegangsgoedkeuring in uw organisatie. Dit betreft zowel goedgekeurde als geweigerde verzoeken. In de kolom Handelende gebruiker staat de beheerder die aan dit verzoek is toegewezen in de Details van toegangsmelding.

Ga naar Gebeurtenissen in het beheerderslogboek: tool voor beveiligingsonderzoek voor meer informatie over hoe u de tool voor beveiligingsonderzoek gebruikt om eerdere gebeurtenissen in het beheerderslogboek te bekijken.

Zo zoekt u vanaf de pagina Controle en onderzoek:

  1. Ga in de Google Beheerdersconsole naar Menu en dan Rapportage en dan Controle en onderzoek en dan Gebeurtenissen in het beheerderslogboek.

    Hiervoor is het beheerdersrecht Controle en onderzoek vereist.

  2. Klik op Een filter toevoegen en selecteer Gebeurtenis.
    1. Selecteer in de lijst Gebeurtenis de optie Beheerdersactie voor toegangsgoedkeuring.
    2. Klik op Toepassen.
    3. Klik op Zoeken.
  3. Neem de zoekresultaten door in de tabel onderaan de pagina. In de kolom Beschrijving staat de status van de verzoeken voor toegangsgoedkeuring in uw organisatie. Dit betreft zowel goedgekeurde als geweigerde verzoeken.

Ga naar Gebeurtenissen in het beheerderslogboek: de controle- en onderzoekspagina voor meer informatie over hoe u de controle- en onderzoekspagina gebruikt om eerdere gebeurtenissen in het beheerderslogboek te bekijken.

E-mails voor toegangsgoedkeuring beheren

Beheerders kunnen via e-mail een melding krijgen als er nieuwe openstaande verzoeken voor toegangsgoedkeuring zijn. U kunt de e-mailmelding instellen met de Regel voor verzoeken voor toegangsgoedkeuring.