Zatwierdzanie dostępu: wymaganie, aby pracownicy Google prosili o pozwolenie przed wyświetleniem danych dotyczących usług pomocy

Aby korzystać z zatwierdzania dostępu, musisz mieć dodatek Bezpieczne ustawienia lub Bezpieczne ustawienia Plus w Google Workspace. Jeśli potrzebujesz dodatkowych informacji, skontaktuj się z przedstawicielem handlowym.

Po włączeniu zatwierdzania dostępu do Google Workspace pracownicy Google muszą zwrócić się do Twojej organizacji o zgodę, zanim będą mogli zobaczyć dane potrzebne do udzielenia wsparcia.

Uwaga:

  • Pracownicy Google mają dostęp do Twoich danych tylko wtedy, gdy jest to niezbędne do zapewnienia usług wsparcia, wywiązania się z zobowiązań umownych i obowiązków prawnych oraz do ochrony lub utrzymania systemów.
  • Zatwierdzanie dostępu obejmuje konkretne dane pochodzące z usług podstawowych opisane w artykule „Które dane są objęte Zarządzaniem dostępem i Zatwierdzaniem dostępu?”

Wymagania dotyczące zatwierdzania dostępu

Aby korzystać z zatwierdzania dostępu, musisz mieć dodatek Bezpieczne ustawienia Google Workspace lub Bezpieczne ustawienia Google Workspace Plus. Aby czerpać pełne korzyści z zatwierdzania dostępu, użytkownicy przypisani do Bezpiecznych ustawień muszą być członkami organizacji korzystającej z Workspace Frontline Plus lub Enterprise Plus z dodatkiem Bezpieczne ustawienia lub Bezpieczne ustawienia Plus. Zdarzenia związane z zatwierdzaniem dostępu są widoczne w dziennikach Access Transparency.

Uwaga: w przypadku wersji Frontline Plus lub Enterprise Plus poszczególne jednostki organizacyjne mogą mieć użytkowników na różnych poziomach subskrypcji. Jeśli używasz zatwierdzeń dostępu i ustawisz zasadę dla określonych jednostek organizacyjnych, będzie ona stosowana tylko do użytkowników w tych jednostkach organizacyjnych, które mają licencję na Bezpieczne ustawienia. Więcej informacji znajdziesz w artykule Korzystanie z różnych wersji Google Workspace.

Konfigurowanie zatwierdzania dostępu

  1. Zaloguj się w konsoli administracyjnej Google na konto administratora.

    Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej Google.

  2. Otwórz Menu  a potem Dane a potem Zgodność z przepisami a potem Zatwierdzanie dostępu.
  3. Jeśli chcesz skonfigurować zatwierdzanie dostępu dla całej domeny, pozostaw wybraną jednostkę organizacyjną najwyższego poziomu. W innym przypadku wybierz podrzędną jednostkę organizacyjną lub grupę.
  4. Zaznacz opcję Wymagaj, aby pracownicy Google prosili o pozwolenie przed wyświetleniem danych niezbędnych do świadczenia usług wsparcia.

  5. Jeśli ustawienie dotyczy jednostki organizacyjnej najwyższego poziomu, kliknij Zapisz.

    Jeśli konfigurujesz zatwierdzanie dostępu dla podrzędnej jednostki organizacyjnej lub grupy, kliknij Zastąp.

Uwaga:

  • Czas reakcji zespołu pomocy Google Workspace na zgłoszenie wydłuża się, kiedy zespół czeka na zatwierdzenie. Zachowaj ostrożność przy włączaniu zatwierdzania dostępu, jeżeli możesz potrzebować wysokiej dostępności usług i szybkiej reakcji zespołu pomocy Google Workspace.
  • W niektórych sytuacjach (np. w przypadku działań naprawczych dotyczących pojedynczych klientów i wniosków prawnych) może być konieczne ominięcie zasad dotyczących zatwierdzania dostępu, aby można było uzyskać dostęp do treści klientów w odpowiednim czasie.

Zarządzanie prośbami o zatwierdzenie dostępu

Aby wyświetlić prośby o zatwierdzenie dostępu, możesz filtrować listę alertów w Centrum alertów.

Filtrowanie próśb o zatwierdzenie dostępu

  1. W konsoli administracyjnej Google otwórz Menu  a potem Bezpieczeństwo a potem Centrum alertów.

    Wymaga uprawnień administratora Centrum alertów.

  2. W widoku listy kliknij Dodaj filtr.
    1. Z listy filtrów wybierz Typy alertów.
    2. Na liście typów alertów zaznacz opcję Prośba o zatwierdzenie dostępu.
    3. Kliknij Zastosuj.

Więcej informacji znajdziesz w artykule Korzystanie z Centrum alertów.

Szczegóły alertu dotyczącego zatwierdzania dostępu

Na liście alertów dotyczących zatwierdzania dostępu kliknij prośbę, aby wyświetlić szczegóły alertu.

Administratorzy mogą ustawić wagę i stan prośby oraz przypisać ją do administratora w organizacji. Administratorzy mogą też usuwać alerty.

  • Waga (duża, średnia, mała)
  • Stan (Nierozpoczęta, Oczekująca, Zamknięta)
  • Wpisz przypisaną osobę (adres e-mail administratora organizacji, do której wysłano prośbę).

Szczegóły prośby możesz wyświetlić w panelu Najważniejsze informacje.

  • Zakres dostępu do danych (organizacja lub podrzędna organizacja, która ma dane, do których pracownicy Google potrzebują dostępu).
  • Typ zasobu (dane podstawowe, takie jak Gmail lub Dysk)
  • Region dostępu (z którego pochodzą dane)
  • Okres dostępu (5, 15 lub 30 dni)
  • Data zakończenia dostępu (data i godzina wygaśnięcia dostępu do danych)
  • Stan (Oczekuje, Zatwierdzono, Odrzucono lub Zgoda została cofnięta)
  • Identyfikator prośby (generowany automatycznie)

Wszystkie działania są widoczne w historii alertów. Gdy zatwierdzisz, odrzucisz lub cofniesz dostęp, możesz podać uzasadnienie tej czynności, które zostanie zapisane w historii.

Zatwierdzanie i odrzucanie próśb o zatwierdzenie dostępu

Aby zatwierdzać lub odrzucać prośby, administratorzy muszą mieć uprawnienie Zarządzanie prośbami o zatwierdzenie dostępu.

Zadania w sekcji Dostępne działania są powiązane ze stanem prośby w sekcji Najważniejsze informacje.

Jeśli stan to Oczekujące, kliknij Odpowiedz, aby:

  • zatwierdzić dostęp na 5, 15 lub 30 dni;

  • odrzucić tę prośbę o dostęp.

    Uwaga: odrzucenie prośby nie blokuje dostępu, który został przyznany w ramach wcześniej zatwierdzonej prośby.

  • Dodaj wyjaśnienie swojej odpowiedzi.

Jeśli stan prośby to Wygasło, nie można podjąć żadnych działań.

Wycofywanie zgody

Jeśli stan prośby w sekcji Najważniejsze informacje to Zatwierdzono, a okres dostępu jeszcze nie minął, administratorzy mogą anulować dostęp.

  1. Wyświetl zatwierdzoną prośbę i kliknij Cofnij tę zgodę.
  2. Wpisz w formularzu wyjaśnienie i kliknij Cofnij tę zgodę.

Uwaga: anulowanie dostępu udzielonego w ramach zaakceptowanej prośby nie blokuje dostępu przyznanego w ramach wcześniej zaakceptowanej prośby o zatwierdzenie, która obejmuje ten sam zakres.

Przeglądanie odpowiedzi na prośby o zatwierdzenie dostępu

Wcześniejsze odpowiedzi na prośby o zatwierdzenie dostępu możesz przeglądać na stronie kontroli i analizy zagrożeń oraz w narzędziu do analizy zagrożeń.

Uwaga: dostęp do narzędzia do analizy zagrożeń zależy od używanej wersji Google Workspace, źródła danych wyszukiwania i uprawnień administratora. Więcej informacji znajdziesz w artykule Źródła danych narzędzia do analizy zagrożeń.

Aby wyszukać informacje w narzędziu do analizy zagrożeń:

  1. W konsoli administracyjnej Google otwórz Menu  a potem Bezpieczeństwo a potem Centrum bezpieczeństwa a potem Narzędzie do analizy zagrożeń.

    Wymaga uprawnień administratora Centrum bezpieczeństwa.

  2. Kliknij Źródło danych i wybierz Zdarzenia z dziennika administratora.
  3. Kliknij Dodaj warunek.
  4. Kliknij Atrybut , a następnie wybierz Zdarzenie.
  5. Po operatorze kliknij Zdarzenie , wyszukaj „zatwierdzenia dostępu” i wybierz Czynność administratora dotycząca zatwierdzeń dostępu.
  6. Kliknij Szukaj.
  7. Sprawdź wyniki wyszukiwania. Kolumna Opis zawiera wcześniejsze odpowiedzi na prośby o zatwierdzenie dostępu w Twojej organizacji niezależnie od tego, czy zostały one zaakceptowane, czy odrzucone. W kolumnie Użytkownik, który wykonał czynność wyświetla się administrator przypisany do tej prośby w sekcji Szczegóły alertu o dostępie.

Więcej informacji o korzystaniu z narzędzia do analizy zagrożeń w celu przeglądania wcześniejszych zdarzeń w dzienniku administratora znajdziesz w tym artykule.

Aby wyszukać informacje na stronie Kontrola i analiza zagrożeń:

  1. W konsoli administracyjnej Google otwórz Menu  a potem Raportowanie a potem Kontrola i analiza zagrożeń a potem Zdarzenia z dziennika administratora.

    Wymaga uprawnień administratora Kontrola i analiza zagrożeń.

  2. Kliknij kolejno Dodaj filtr i Zdarzenie.
    1. Z listy Zdarzenie wybierz Czynność administratora dotycząca zatwierdzeń dostępu.
    2. Kliknij Zastosuj.
    3. Kliknij Szukaj.
  3. Przejrzyj wyniki wyszukiwania w tabeli na dole strony. Kolumna Opis zawiera informacje o stanie próśb o zatwierdzenie dostępu w Twojej organizacji niezależnie od tego, czy zostały one zaakceptowane, czy odrzucone.

Więcej informacji o przeglądaniu wcześniejszych zdarzeń z dziennika administratora na stronie Kontrola i analiza zagrożeń znajdziesz w artykule Zdarzenia z dziennika administratora: strona Kontrola i analiza zagrożeń.

Zarządzanie e-mailami dotyczącymi zatwierdzania dostępu

Administratorzy mogą otrzymywać e-maile z informacjami o nowych oczekujących prośbach o zatwierdzenie dostępu. E-maila z powiadomieniem możesz skonfigurować w regule prośby o zatwierdzenie dostępu.