Approvazioni dell'accesso: imporre al personale Google di richiedere l'approvazione prima di visualizzare i dati relativi all'assistenza

Per poter utilizzare Approvazioni di accesso, è necessario il componente aggiuntivo Google Workspace Assured Controls o Assured Controls Plus. Per informazioni dettagliate, rivolgiti al tuo rappresentante di vendita.

Approvazioni di accesso per Google Workspace richiede che il personale Google richieda l'approvazione della tua organizzazione prima di visualizzare i dati relativi a un'azione di assistenza.

Nota:

  • Il personale Google può accedere ai tuoi dati solo quando ciò è necessario per fornire servizi di assistenza, ottemperare a obblighi contrattuali e di legge, nonché per proteggere o mantenere i tuoi sistemi.
  • Approvazioni di accesso include gli specifici dati dei servizi principali specificati in "Quali dati sono coperti da Access Management e Approvazioni di accesso?"

Requisiti per l'utilizzo di Approvazioni di accesso

Per utilizzare Approvazioni di accesso, è necessario il componente aggiuntivo Google Workspace Assured Controls o Google Workspace Assured Controls Plus. Per usufruire di tutti i vantaggi di Approvazioni di accesso, gli utenti assegnati ad Assured Controls devono essere membri di un'organizzazione che utilizza Workspace Frontline Plus o Enterprise Plus con il componente aggiuntivo Assured Controls o Assured Controls Plus. Gli eventi di Approvazioni di accesso vengono visualizzati nei log di Access Transparency.

Nota: per gli amministratori con Frontline Plus o Enterprise Plus, le singole unità organizzative possono avere utenti su più livelli di abbonamento. Se utilizzi Approvazioni di accesso e imposti un criterio per specifiche unità organizzative, quel criterio verrà applicato solo agli utenti all'interno di unità organizzative con una licenza Assured Controls. Per saperne di più, vedi Se hai più versioni di Google Workspace edizioni.

Configurare Approvazioni di accesso

  1. Accedi con un account amministratore alla Console di amministrazione Google.

    Se non utilizzi un account amministratore, non puoi accedere alla Console di amministrazione Google.

  2. Vai a Menu e poi Dati e poi Conformità e poi Approvazioni di accesso.
  3. Per configurare Approvazioni di accesso per l'intero dominio, lascia selezionata l'unità organizzativa di primo livello. In alternativa, puoi selezionare un'unità organizzativa secondaria o un gruppo.
  4. Seleziona l'opzione Imponi al personale Google di richiedere l'approvazione prima di visualizzare i dati necessari per i Servizi di assistenza.

  5. Fai clic su Salva se hai selezionato l'unità organizzativa di primo livello.

    Fai clic su Sostituisci se stai configurando Approvazioni di accesso per un'unità organizzativa secondaria o un gruppo.

Nota:

  • Il tempo di risposta dell'assistenza aumenta mentre l'assistenza Google Workspace attende la tua approvazione. Consigliamo di prestare attenzione quando abiliti Approvazioni di accesso se potresti richiedere un'alta disponibilità del servizio e risposte rapide da parte dell'assistenza Google Workspace.
  • Per alcune situazioni (ad esempio per richieste di correzione di interruzioni di un singolo cliente e richieste di tipo legale), il personale di Google potrebbe dover ignorare il criterio di Approvazioni dell'accesso per accedere ai contenuti dei clienti rapidamente.

Gestione delle richieste di Approvazioni di accesso

Per visualizzare le richieste di Approvazioni dell'accesso, puoi filtrare l'elenco degli avvisi del Centro avvisi.

Filtra le richieste di Approvazioni di accesso

  1. Nella Console di amministrazione Google, vai a Menu e poi Sicurezza e poi Centro avvisi.

    Per questa attività, devi aver eseguito l'accesso come super amministratore.

  2. Nella visualizzazione elenco, fai clic su Aggiungi un filtro.
    1. Nell'elenco dei filtri, seleziona Tipi di avviso.
    2. Nell'elenco dei tipi di avviso, seleziona l'opzione Richiesta di Approvazioni di accesso.
    3. Fai clic su Applica.

Per saperne di più, visita la pagina Utilizzare il Centro avvisi.

Dettagli degli avvisi di Approvazioni di accesso

Nell'elenco degli avvisi di Approvazioni di accesso, fai clic su una richiesta per visualizzare i dettagli dell'avviso.

Gli amministratori possono impostare la gravità e lo stato di una richiesta e assegnarla a un amministratore della tua organizzazione. Gli amministratori possono anche eliminare un avviso.

  • Gravità (alta, media, bassa)
  • Stato (non avviato, in corso, chiuso)
  • Inserisci l'assegnatario (indirizzo email di un amministratore dell'organizzazione nella richiesta)

Puoi visualizzare i dettagli della richiesta nel riquadro Dettagli principali.

  • Ambito dell'accesso ai dati (l'organizzazione o l'organizzazione secondaria che contiene i dati a cui il personale Google deve accedere)
  • Tipo di risorsa (dati principali come Gmail o Drive)
  • Regione di accesso (da cui viene eseguito l'accesso ai dati)
  • Durata dell'accesso (5, 15 o 30 giorni)
  • Data di fine accesso (la data e l'ora di scadenza dell'accesso ai dati)
  • Stato (in attesa, approvato, rifiutato o approvazione revocata)
  • ID richiesta (generato automaticamente)

Tutte le azioni vengono visualizzate nella Cronologia avvisi. Quando approvi, rifiuti o revochi l'accesso, puoi inserire una motivazione per l'azione che verrà salvata nella cronologia.

Approvare o rifiutare una richiesta di Approvazioni dell'accesso

Per approvare o rifiutare una richiesta, gli amministratori devono disporre del privilegio Gestione delle richieste di Approvazioni dell'accesso.

Le attività Azioni disponibili sono correlate allo stato della richiesta in Dettagli principali.

Se lo stato è In attesa, fai clic su Rispondi per:

  • Approvare l'accesso per 5, 15 o 30 giorni.

  • Rifiutare questa richiesta di accesso

    Nota: il rifiuto di una richiesta non impedisce nessun accesso concesso tramite una richiesta di Approvazioni di accesso approvata in precedenza.

  • Aggiungere una spiegazione alla risposta.

Se lo stato della richiesta è Scaduto, non è disponibile alcuna azione.

Revocare l'approvazione

Se lo stato della richiesta in Dettagli principali è Approvato e il periodo di accesso non è scaduto, gli amministratori possono revocare l'accesso.

  1. Visualizza una richiesta approvata e fai clic su Revoca questa approvazione.
  2. Nel modulo, inserisci una spiegazione e fai clic su Revoca questa approvazione.

Nota: la revoca dell'accesso a una richiesta approvata non impedisce alcun accesso concesso tramite un'altra richiesta di Approvazioni dell'accesso approvata in precedenza per lo stesso ambito.

Esaminare le risposte alle richieste di Approvazioni di accesso

Puoi utilizzare la pagina Controllo e indagine o lo strumento di indagine sulla sicurezza per esaminare le risposte precedenti alle richieste di Approvazioni di accesso.

Nota: l'accesso allo strumento di indagine sulla sicurezza dipende dalla versione di Google Workspace che utilizzi, dall'origine dati utilizzata per la ricerca e dai privilegi amministrativi di cui disponi. Per scoprire di più, vedi Origini dati per lo strumento di indagine sulla sicurezza sulla sicurezza sulla sicurezza.

Per eseguire una ricerca nello strumento di indagine sulla sicurezza:

  1. Nella Console di amministrazione Google, vai a Menu e poi Sicurezza e poi Centro sicurezza e poi Strumento di indagine.

    È necessario disporre del privilegio di amministratore Centro sicurezza.

  2. Fai clic su Origine dati e seleziona Eventi dei log amministrativi.
  3. Fai clic su Aggiungi condizione.
  4. Fai clic su Attributo , quindi seleziona Evento.
  5. Dopo l'operatore, fai clic su Evento , inserisci una ricerca di testo per Approvazioni di accesso e seleziona Azione amministrativa Approvazioni di accesso.
  6. Fai clic su Cerca.
  7. Esamina i risultati di ricerca. La colonna Descrizione mostra le risposte passate alle richieste di Approvazioni dell'accesso nella tua organizzazione, indipendentemente dal fatto che siano state approvate o rifiutate. La colonna Attore mostra l'amministratore assegnato a questa richiesta nei dettagli dell'avviso di accesso.

Per informazioni dettagliate sull'utilizzo dello strumento di indagine sulla sicurezza per esaminare gli eventi dei log amministrativi precedenti, vedi Eventi dei log amministrativi: strumento di indagine sulla sicurezza.

Per eseguire una ricerca dalla pagina Controllo e indagine:

  1. Nella Console di amministrazione Google, vai a Menu e poi Report e poi Controllo e indagine e poi Eventi dei log amministrativi.

    È necessario disporre del privilegio amministrativo Controllo e indagine.

  2. Fai clic su Aggiungi un filtro, poi seleziona Evento.
    1. Dall'elenco Evento , seleziona Azione amministrativa Approvazioni di accesso.
    2. Fai clic su Applica.
    3. Fai clic su Cerca.
  3. Esamina i risultati di ricerca nella tabella in fondo alla pagina. La colonna Descrizione mostra lo stato delle richieste di Approvazioni di accesso nella tua organizzazione, indipendentemente dal fatto che siano state approvate o rifiutate.

Per maggiori dettagli sull'utilizzo della pagina Controllo e indagine per esaminare gli eventi dei log amministrativi precedenti, vedi Eventi dei log amministrativi: pagina Controllo e indagine.

Gestire le email di Approvazioni di accesso

Gli amministratori possono essere avvisati di nuove richieste di Approvazioni di accesso in attesa via email. Puoi configurare la notifica via email nella regola di richiesta di Approvazioni dell'accesso.