Åtkomstgodkännanden: Kräv att Googles personal begär godkännande innan de visar supportdata

Om du vill använda Åtkomstgodkännanden behöver du tillägget Säkra kontroller eller Säkra kontroller Plus i Google Workspace. Kontakta säljaren om du vill ha mer information.

Du kan använda åtkomstgodkännanden för Google Workspace för att kräva att Googles personal begär organisationens godkännande innan de visar data som rör en supportåtgärd. Du kan tillämpa policyer för åtkomstgodkännande på alla i organisationen eller ange olika policyer för en avdelning eller grupp. Du kan även använda regler för säkra kontroller för att tillämpa godkännandekrav på data baserat på klassificeringsetiketter.

Om Google-personals åtkomst

  • Googles medarbetare kan bara få åtkomst till din data när det är nödvändigt för att tillhandahålla supporttjänster, uppfylla avtalsenliga och rättsliga förpliktelser samt för att skydda eller underhålla dina system.
  • Åtkomstgodkännanden omfattar den specifika datan för tjänsten som beskrivs i Vilken data omfattas av Åtkomsthantering och Åtkomstgodkännanden?

Krav för att använda åtkomstgodkännanden

Om du vill använda Åtkomstgodkännanden behöver du tillägget Säkra kontroller eller Säkra kontroller Plus i Google Workspace. Användare som har tilldelats Säkra kontroller och vill utnyttja alla fördelar med Åtkomstgodkännanden måste vara medlemmar i en organisation som använder Workspace Frontline Plus eller Enterprise Plus med tillägget Säkra kontroller eller Säkra kontroller Plus. Händelser i Åtkomstgodkännanden visas i loggarna för Åtkomstinsyn.

Obs! För administratörer med Frontline Plus eller Enterprise Plus kan enskilda organisationsenheter ha användare på flera prenumerationsnivåer. Om du använder åtkomstgodkännanden och anger en policy för specifika organisationsenheter gäller policyn enbart för användare inom organisationsenheter som har en licens för Säkra kontroller. Mer information finns i Om du har flera Google Workspace-utgåvor.

Tillämpa en policy för åtkomstgodkännanden på specifika avdelningar eller grupper

  1. Öppna menyn följt av Data följt av Efterlevnad följt av Godkännanden för åtkomst i Googles administratörskonsol.

    Du måste vara inloggad som avancerad administratör för den här uppgiften.

  2. Klicka på Användarbaserad omfattning.
  3. (Valfritt) Om du bara vill tillämpa inställningen på vissa användare kan du välja en organisationsenhet (används ofta för avdelningar) eller en konfigurationsgrupp (avancerat) vid sidan.

    Gruppinställningar åsidosätter organisationsenheter. Läs mer

  4. Markera rutan Kräv att Googles personal får uttryckligt godkännande innan de får åtkomst till din täckta data.
  5. Klicka på Spara. Du kan även klicka på Åsidosätt för en organisationsenhet.

    Om du vill återställa det ärvda värdet senare klickar du på Ärv (eller Inte angivet för en grupp).

Tillämpa policyer för åtkomstgodkännanden baserat på avdelningar, grupper och dataklassificeringsetiketter

  1. Öppna menyn i Googles administratörskonsol följt av Data följt av Efterlevnad följt av Godkännanden för åtkomst.

    Du måste vara inloggad som avancerad administratör för den här uppgiften.

  2. För Regelbaserad omfattning klickar du på Regler för säkra kontroller för att öppna guiden för att skapa regler.
  3. Tilldela policyer baserat på avdelningar, grupper och dataklassificeringsetiketter. Mer information finns i Regler för Säkra kontroller för åtkomsthantering och åtkomstgodkännanden.

Obs!

  • Svarstiden för support ökar medan supporten för Google Workspace väntar på ditt godkännande. Vi rekommenderar att du är försiktig när du aktiverar åtkomstgodkännanden om du kan behöva hög tjänsttillgänglighet och snabbt svar från Google Workspace-supporten.
  • I vissa situationer (till exempel åtgärder för avbrott för enskilda kunder och juridiska begäranden) kan Googles personal behöva kringgå policyn för åtkomstgodkännanden för att få åtkomst till kundinnehåll på ett tidskänsligt sätt.
  • Policykonflikter kan uppstå under konfigureringen. Mer information om hur de löses finns i Lösa policykonflikter.

Hantera Access Approvals-begäranden

Du kan visa begäranden om åtkomstgodkännande genom att filtrera listan med varningar i varningscentret.

Filtrera begäranden om åtkomstgodkännande

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Varningscenter.

    Kräver administratörsbehörighet för Varningscenter.

  2. Klicka på Lägg till ett filter i listvyn.
    1. Välj Varningstyper i listan med filter.
    2. Markera alternativet Begäran om åtkomstgodkännande i listan över varningstyper.
    3. Klicka på Använd.

Mer information finns i Använda varningscentret.

Information om varningar om åtkomstgodkännanden

Klicka på en begäran i listan över varningar för åtkomstgodkännanden om du vill visa information om varningen.

Administratörer kan ange Allvarlighetsgrad och Status för en begäran och tilldela begäran till en administratör i organisationen. Administratörer kan även radera och varna.

  • Allvarlighetsgrad (hög, medel, låg)
  • Status (inte startat, pågår, stängt)
  • Ange mottagare (e-postadress till en administratör för organisationen i begäran)

Du kan se information om begäran i panelen Viktig information.

  • Omfattningen av dataåtkomsten (organisationen eller underordnad organisation som innehåller den data som Google-medarbetare behöver åtkomst till)
  • Resurstyp (primär data som Gmail eller Drive)
  • Åtkomstregion (varifrån data hämtas)
  • Varaktighet för åtkomst (5, 15 eller 30 dagar)
  • Slutdatum för åtkomst (datum och tid då dataåtkomsten upphör)
  • Status (Väntar, Godkänd, Nekad eller Återkallat godkännande)
  • Begärande-id (genereras automatiskt)

Alla åtgärder visas i Varningshistorik. När du godkänner, avvisar eller återkallar åtkomst kan du ange en motivering till åtgärden som sparas i historiken.

Godkänna eller avvisa en begäran om åtkomstgodkännanden

Administratörer måste ha Hantera begäranden om åtkomstgodkännanden för att kunna godkänna eller avvisa en begäran.

Uppgifterna under Tillgängliga åtgärder motsvarar begärans status i Viktig information.

Om statusen är Väntar klickar du på Svara för att

  • Godkänn åtkomst i 5, 15 eller 30 dagar.

  • Avvisa denna åtkomstbegäran.

    Obs! Att avvisa en begäran hindrar inte åtkomst som beviljats via en tidigare godkänd begäran om åtkomstgodkännanden.

  • Lägg till en förklaring till ditt svar.

Om begärans status är Upphört att gälla finns ingen åtgärd tillgänglig.

Återkalla godkännande

Om begärans status i Viktiga uppgifter är Godkänd och åtkomstperioden inte har löpt ut kan administratörer återkalla åtkomsten.

  1. Visa en godkänd begäran och klicka på Återkalla detta godkännande.
  2. Ange en förklaring i formuläret och klicka på Återkalla detta godkännande.

Obs! Att återkalla åtkomst till en godkänd begäran förhindrar inte åtkomst som beviljats via en annan tidigare godkänd begäran om åtkomstgodkännande som täcker samma omfattning.

Granska svar på begäranden om åtkomstgodkännande

Du kan använda granskning och utredning eller verktyget för säkerhetsutredningar för att granska tidigare svar på begäranden om åtkomstgodkännanden.

Obs! Din åtkomst till verktyget för säkerhetsutredningar beror på din Google Workspace-utgåva, datakällan för din sökning och dina administrativa behörigheter. Mer information finns i Datakällor för verktyget för säkerhetsutredning.

Så här söker du i verktyget för säkerhetsutredningar:

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Säkerhetscenter följt av Utredningsverktyg.

    Administratörsbehörighet för Säkerhetscenter krävs.

  2. Klicka på Datakälla och välj Administratörslogghändelser.
  3. Klicka på Lägg till villkor.
  4. Klicka på Attribut och välj Händelse.
  5. Klicka på Händelse efter operatorn, ange en textsökning efter åtkomstgodkännanden och välj Åtkomstgodkännanden administratörsåtgärd.
  6. Klicka på Sök.
  7. Granska sökresultaten. I kolumnen Beskrivning visas tidigare svar på begäranden om åtkomstgodkännande i organisationen, oavsett om de godkändes eller avvisades. I kolumnen Aktör visas administratören som har tilldelats denna begäran i Information om åtkomstvarning.

Mer information om hur du använder verktyget för säkerhetsutredningar för att granska tidigare händelser i administratörsloggen finns i Administratörslogghändelser: Verktyg för säkerhetsutredning.

Så här söker du från sidan Granskning och utredning:

  1. I Googles administratörskonsol går du till menyn följt av Rapportering följt av Granskning och utredning följt av Händelser i administratörsloggen.

    Kräver administratörsbehörighet för Granskning och utredning.

  2. Klicka på Lägg till ett filter och välj Händelse.
    1. Välj Administratörsåtgärd för åtkomstgodkännanden i listan Händelse.
    2. Klicka på Använd.
    3. Klicka på Sök.
  3. Granska sökresultaten i tabellen längst ned på sidan. I kolumnen Beskrivning visas statusen för Access Approval-begäranden i organisationen, det vill säga om de har godkänts eller avvisats.

Mer information om hur du använder sidan Granskning och utredning för att granska tidigare administratörslogghändelser finns i Administratörslogghändelser: Sidan Granskning och utredning.

Hantera e-postmeddelanden om Access Approvals

Administratörer kan få aviseringar om nya väntande begäranden om åtkomstgodkännande via e-post. Du kan konfigurera e-postaviseringen i regeln för begäran om åtkomstgodkännanden.