Per poter utilizzare Approvazioni dell'accesso, è necessario il componente aggiuntivo Assured Controls o Assured Controls Plus di Google Workspace. Per maggiori dettagli, rivolgiti al tuo rappresentante di vendita.
Approvazioni accesso per Google Workspace richiede che il personale Google possa richiedere l'approvazione della tua organizzazione prima di visualizzare i dati necessari per un'azione di assistenza.
Nota:
- Il personale Google può accedere ai tuoi dati solo quando ciò è necessario per fornire servizi di assistenza, ottemperare a obblighi contrattuali e di legge, nonché per proteggere o mantenere i tuoi sistemi.
- Approvazioni accesso include gli specifici dati dei servizi principali specificati in "Quali dati sono coperti da Access Management e Approvazioni dell'accesso?"
Requisiti per l'utilizzo di Approvazioni dell'accesso
Per poter utilizzare Approvazioni dell'accesso, è necessario il componente aggiuntivo Google Workspace Assured Controls o Google Workspace Assured Controls Plus. Per usufruire di tutti i vantaggi di Approvazioni dell'accesso, gli utenti assegnati ad Assured Controls devono essere membri di un'organizzazione che utilizza Workspace Frontline Plus o Enterprise Plus con il componente aggiuntivo Assured Controls o Assured Controls Plus. Gli eventi di Approvazioni dell'accesso vengono visualizzati nei log di Access Transparency.
Nota:per gli amministratori con Frontline Plus o Enterprise Plus, le singole unità organizzative possono avere utenti su più livelli di abbonamento. Se utilizzi Approvazioni dell'accesso e imposti un criterio per specifiche unità organizzative, quel criterio viene applicato solo agli utenti all'interno di unità organizzative con una licenza Assured Controls. Per saperne di più, vedi Se hai più versioni di Google Workspace.
Configurare le approvazioni dell'accesso
-
Accedi con un account amministratore alla Console di amministrazione Google.
Se non utilizzi un account amministratore, non puoi accedere alla Console di amministrazione Google.
- Vai a Menu
Dati Conformità
Approvazioni dell'accesso. - Per configurare Approvazioni dell'accesso per l'intero dominio, lascia selezionata l'unità organizzativa di primo livello. In alternativa, seleziona un'unità organizzativa secondaria o un gruppo.
- Seleziona l'opzione Imponi al personale Google di richiedere l'approvazione prima di visualizzare i dati necessari per i Servizi di assistenza.
Fai clic su Salva se hai selezionato l'unità organizzativa di primo livello.
Fai clic su Sostituisci se stai configurando Approvazioni dell'accesso per un'unità organizzativa secondaria o un gruppo.
Nota:
- Il tempo di risposta dell'assistenza aumenta mentre l'assistenza Google Workspace attende la tua approvazione. Consigliamo di prestare attenzione quando abiliti Approvazioni dell'accesso se potresti richiedere un'alta disponibilità del servizio e risposte rapide da parte dell'assistenza Google Workspace.
- Per alcune situazioni (ad esempio per richieste di correzione di interruzioni di un singolo cliente e richieste di tipo legale), il personale di Google potrebbe dover ignorare il criterio di Approvazioni dell'accesso per accedere ai contenuti dei clienti rapidamente.
Gestire le richieste di Approvazioni dell'accesso
Per visualizzare le richieste di Access Approval, puoi filtrare l'elenco degli avvisi del Centro avvisi.
Filtrare le richieste di approvazione dell'accesso
-
Nella Console di amministrazione Google, vai a Menu
Sicurezza
Centro avvisi.È necessario disporre del privilegio di amministratore Centro avvisi.
- Nella visualizzazione elenco, fai clic su Aggiungi un filtro.
- Dall'elenco dei filtri, seleziona Tipi di avviso.
- Nell'elenco dei tipi di avviso, seleziona l'opzione Richiesta di Approvazioni dell'accesso.
- Fai clic su Applica.
Per saperne di più, visita la pagina Utilizzare il Centro avvisi.
Dettagli dell'avviso Access Approval
Nell'elenco degli avvisi Approvazioni accesso, fai clic su una richiesta per visualizzare i dettagli dell'avviso.
Gli amministratori possono impostare la Gravità e lo Stato di una richiesta e assegnarla a un amministratore della tua organizzazione. Gli amministratori possono anche eliminare un avviso.
- Gravità (alta, media, bassa)
- Stato (non avviato, in corso, chiuso)
- Inserisci l'assegnatario (l'indirizzo email di un amministratore dell'organizzazione nella richiesta)
Puoi visualizzare i dettagli della richiesta nel riquadro Dettagli chiave.
- Ambito dell'accesso ai dati (l'organizzazione o l'organizzazione secondaria che contiene i dati a cui il personale Google deve accedere)
- Tipo di risorsa (dati principali come Gmail o Drive)
- Regione di accesso (da cui viene eseguito l'accesso ai dati)
- Durata dell'accesso (5, 15 o 30 giorni)
- Data di fine accesso (la data e l'ora in cui scade l'accesso ai dati)
- Stato (In attesa, Approvato, Rifiutato o Approvazione revocata)
- ID richiesta (generato automaticamente)
Tutte le azioni vengono visualizzate nella cronologia degli avvisi. Quando approvi, rifiuti o revochi l'accesso, puoi inserire una motivazione per l'azione che verrà salvata nella cronologia.
Approvare o rifiutare una richiesta di Approvazioni dell'accesso
Per approvare o rifiutare una richiesta, gli amministratori devono disporre del privilegio Gestione delle richieste di Approvazioni dell'accesso.
Le attività Azione/i disponibile/i sono correlate allo stato della richiesta in Dettagli chiave.
Se lo stato è In attesa, fai clic su Rispondi per:
- Approva l'accesso per 5, 15 o 30 giorni.
Rifiuta questa richiesta di accesso
Nota:il rifiuto di una richiesta non impedisce nessun accesso concesso tramite una richiesta di Approvazioni dell'accesso approvata in precedenza.
Aggiungi una spiegazione alla tua risposta.
Se lo stato della richiesta è Scaduta, non è disponibile alcuna azione.
Revocare l'approvazione
Se lo stato della richiesta in Dettagli principali è Approvato e il periodo di accesso non è scaduto, gli amministratori possono revocare l'accesso.
- Visualizza una richiesta approvata e fai clic su Revoca questa approvazione.
- Nel modulo, inserisci una spiegazione e fai clic su Revoca questa approvazione.
Nota:la revoca dell'accesso a una richiesta approvata non impedisce alcun accesso concesso tramite un'altra richiesta di Approvazioni dell'accesso approvata in precedenza per lo stesso ambito.
Esaminare le risposte alle richieste di Approvazioni dell'accesso
Puoi utilizzare la pagina Controllo e indagine o lo strumento di indagine sulla sicurezza per esaminare le risposte precedenti alle richieste di Approvazioni dell'accesso.
Nota:l'accesso allo strumento di indagine sulla sicurezza dipende dalla versione di Google Workspace che utilizzi, dall'origine dati utilizzata per la ricerca e dai privilegi amministrativi di cui disponi. Per saperne di più, consulta Origini dati per lo strumento di indagine sulla sicurezza.
Per eseguire una ricerca nello strumento di indagine sulla sicurezza:
-
Nella Console di amministrazione Google, vai a Menu
Sicurezza
Centro sicurezza
Strumento di indagine.È necessario disporre del privilegio di amministratore Centro sicurezza.
- Fai clic su Origine dati
e seleziona
Eventi del log amministrativi. - Fai clic su Aggiungi condizione.
- Fai clic su Attributo , poi seleziona
Evento.
- Dopo l'operatore, fai clic su Evento ,
inserisci una ricerca di testo per Approvazioni dell'accesso e seleziona Azione amministrativa
Approvazioni accesso.
- Fai clic su Cerca.
- Esamina i risultati di ricerca. La colonna Descrizione mostra le risposte passate alle richieste di Approvazioni dell'accesso nella tua organizzazione, indipendentemente dal fatto che siano state approvate o meno. La colonna Attore mostra l'amministratore assegnato a questa richiesta in Dettagli avviso di accesso.
Per maggiori dettagli sull'utilizzo dello strumento di indagine sulla sicurezza per esaminare gli eventi del log amministrativo precedenti, vedi Eventi del log amministrativo: strumento di indagine sulla sicurezza.
Per eseguire una ricerca dalla pagina Controllo e indagine:
-
Nella Console di amministrazione Google, vai a Menu
Report
Controllo e indagine
Eventi del log amministratore.È necessario disporre del privilegio amministrativo Controllo e indagine.
- Fai clic su Aggiungi un filtro, poi seleziona Evento.
- Dall'elenco Evento, seleziona Azione amministrativa Approvazioni accesso.
- Fai clic su Applica.
- Fai clic su Cerca.
- Esamina i risultati di ricerca nella tabella in fondo alla pagina. La colonna Descrizione mostra lo stato delle richieste di Approvazioni dell'accesso nella tua organizzazione, indipendentemente dal fatto che siano state approvate o meno.
Per maggiori dettagli sull'utilizzo della pagina Controllo e indagine per esaminare gli eventi del log amministrativo precedenti, vedi Eventi del log amministrativo: pagina Controllo e indagine.
Gestire le email di Approvazioni dell'accesso
Gli amministratori possono essere avvisati di nuove richieste di Approvazioni dell'accesso in attesa via email. Puoi configurare la notifica via email nella regola di richiesta di Approvazioni dell'accesso.