Zatwierdzanie dostępu: wymaganie, aby pracownicy Google prosili o pozwolenie przed wyświetleniem danych dotyczących usług pomocy

Aby korzystać z zatwierdzania dostępu, musisz mieć dodatek Bezpieczne ustawienia lub Bezpieczne ustawienia Plus w Google Workspace. Aby uzyskać więcej informacji, skontaktuj się z przedstawicielem handlowym.

Możesz użyć zatwierdzania dostępu do Google Workspace, aby wymagać od pracowników Google zwracania się do Twojej organizacji z prośbą o zgodę przed wyświetleniem danych związanych z działaniami pomocy. Zasady zatwierdzania dostępu możesz zastosować do wszystkich osób w organizacji lub ustawić różne zasady dla działu lub grupy. Możesz też używać reguł Bezpiecznych ustawień, aby stosować wymagania dotyczące zatwierdzania danych na podstawie etykiet klasyfikacji.

Dostęp pracowników Google

  • Pracownicy Google mają dostęp do Twoich danych tylko wtedy, gdy jest to niezbędne do zapewnienia usług wsparcia, wywiązania się z zobowiązań umownych i obowiązków prawnych oraz do ochrony lub utrzymania systemów.
  • Zatwierdzanie dostępu obejmuje konkretne dane pochodzące z usług podstawowych opisane w artykule Które dane są objęte Zarządzaniem dostępem i Zatwierdzaniem dostępu?

Wymagania dotyczące zatwierdzania dostępu

Aby korzystać z zatwierdzania dostępu, musisz mieć dodatek Bezpieczne ustawienia Google Workspace lub Bezpieczne ustawienia Google Workspace Plus. Aby czerpać pełne korzyści z zatwierdzania dostępu, użytkownicy przypisani do Bezpiecznych ustawień muszą być członkami organizacji korzystającej z Workspace Frontline Plus lub Enterprise Plus z dodatkiem Bezpieczne ustawienia lub Bezpieczne ustawienia Plus. Zdarzenia związane z zatwierdzaniem dostępu są widoczne w dziennikach Access Transparency.

Uwaga: w przypadku wersji Frontline Plus lub Enterprise Plus poszczególne jednostki organizacyjne mogą mieć użytkowników na różnych poziomach subskrypcji. Jeśli używasz zatwierdzeń dostępu i ustawisz zasadę dla określonych jednostek organizacyjnych, będzie ona stosowana tylko do użytkowników w tych jednostkach organizacyjnych, które mają licencję na Bezpieczne ustawienia. Więcej informacji znajdziesz w artykule Korzystanie z różnych wersji Google Workspace.

Stosowanie zasad zatwierdzeń dostępu do określonych działów lub grup

  1. W konsoli administracyjnej Google otwórz Menu  a potem Dane a potem Zgodność a potem Zatwierdzanie dostępu.

    Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

  2. Kliknij Określanie zakresu na podstawie użytkowników.
  3. (Opcjonalnie) Aby zastosować to ustawienie tylko do niektórych użytkowników, z boku wybierz jednostkę organizacyjną (często używaną na potrzeby działów) lub grupę konfiguracji (zaawansowane).

    Ustawienia grupy zastępują ustawienia jednostek organizacyjnych. Więcej informacji

  4. Zaznacz pole Wymagaj, aby pracownicy Google otrzymywali wyraźną zgodę przed uzyskaniem dostępu do Twoich danych objętych zasadą.
  5. Kliknij Zapisz. W przypadku jednostki organizacyjnej możesz też kliknąć Zastąp.

    Aby później przywrócić odziedziczoną wartość, kliknij Odziedzicz (lub Cofnij ustawienie w przypadku grupy).

Stosowanie zasad zatwierdzania dostępu na podstawie działów, grup i etykiet klasyfikacji danych

  1. W konsoli administracyjnej Google otwórz Menu  a potem Dane a potem Zgodność a potem Zatwierdzanie dostępu.

    Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

  2. W przypadku określania zakresu na podstawie reguł kliknij Reguły Bezpiecznych ustawień, aby otworzyć kreator tworzenia reguł.
  3. Przypisywanie zasad na podstawie działów, grup i etykiet klasyfikacji danych. Szczegółowe informacje znajdziesz w artykule Reguły Bezpiecznych ustawień dotyczące Zarządzania dostępem i Zatwierdzania dostępu.

Uwaga:

  • Czas reakcji zespołu pomocy Google Workspace na zgłoszenie wydłuża się, kiedy zespół czeka na zatwierdzenie. Zachowaj ostrożność przy włączaniu zatwierdzania dostępu, jeżeli możesz potrzebować wysokiej dostępności usług i szybkiej reakcji zespołu pomocy Google Workspace.
  • W niektórych sytuacjach (np. w przypadku działań naprawczych dotyczących pojedynczych klientów i wniosków prawnych) może być konieczne ominięcie zasad dotyczących zatwierdzania dostępu, aby można było uzyskać dostęp do treści klientów w odpowiednim czasie.
  • Podczas konfiguracji mogą wystąpić konflikty zasad. Szczegółowe informacje o tym, jak rozwiązywać konflikty, znajdziesz w artykule Rozwiązywanie konfliktów między zasadami.

Zarządzanie prośbami o zatwierdzenie dostępu

Aby wyświetlić prośby o zatwierdzenie dostępu, możesz filtrować listę alertów w Centrum alertów.

Filtrowanie próśb o zatwierdzenie dostępu

  1. W konsoli administracyjnej Google otwórz Menu  a potem Bezpieczeństwo a potem Centrum alertów.

    Wymaga uprawnień administratora Centrum alertów.

  2. W widoku listy kliknij Dodaj filtr.
    1. Na liście filtrów wybierz Typy alertów.
    2. Na liście typów alertów zaznacz opcję Prośba o zatwierdzenie dostępu.
    3. Kliknij Zastosuj.

Więcej informacji znajdziesz w artykule Korzystanie z Centrum alertów.

Szczegóły alertu dotyczącego zatwierdzania dostępu

Na liście alertów zatwierdzeń dostępu kliknij prośbę, aby wyświetlić szczegóły alertu.

Administratorzy mogą ustawić wagę i stan prośby oraz przypisać ją do administratora w organizacji. Administratorzy mogą też usuwać i wysyłać alerty.

  • Waga (duża, średnia, mała)
  • Stan (Nierozpoczęta, Oczekująca, Zamknięta)
  • Wpisz przypisaną osobę (adres e-mail administratora organizacji, do której wysłano prośbę).

Szczegóły prośby możesz wyświetlić w panelu Najważniejsze informacje.

  • Zakres dostępu do danych (organizacja lub podrzędna organizacja, która ma dane, do których pracownicy Google potrzebują dostępu).
  • Typ zasobu (dane podstawowe, takie jak Gmail lub Dysk)
  • Region dostępu (z którego pochodzą dane)
  • Okres dostępu (5, 15 lub 30 dni)
  • Data zakończenia dostępu (data i godzina wygaśnięcia dostępu do danych)
  • Stan (Oczekuje, Zatwierdzono, Odrzucono lub Zgoda została cofnięta)
  • Identyfikator prośby (generowany automatycznie)

Wszystkie działania są widoczne w historii alertów. Gdy zatwierdzisz, odrzucisz lub cofniesz dostęp, możesz podać uzasadnienie tej czynności, które zostanie zapisane w historii.

Zatwierdzanie i odrzucanie próśb o zatwierdzenie dostępu

Aby zatwierdzać lub odrzucać prośby, administratorzy muszą mieć uprawnienie Zarządzanie prośbami o zatwierdzenie dostępu.

Zadania w sekcji Dostępne działania są powiązane ze stanem prośby w sekcji Najważniejsze informacje.

Jeśli stan to Oczekujące, kliknij Odpowiedz, aby:

  • zatwierdzić dostęp na 5, 15 lub 30 dni;

  • odrzucić tę prośbę o dostęp.

    Uwaga: odrzucenie prośby nie blokuje dostępu, który został przyznany w ramach wcześniej zatwierdzonej prośby.

  • Dodaj wyjaśnienie swojej odpowiedzi.

Jeśli stan prośby to Wygasła, nie można podjąć żadnych działań.

Wycofywanie zgody

Jeśli stan prośby w sekcji Najważniejsze informacje to Zatwierdzono, a okres dostępu jeszcze nie minął, administratorzy mogą anulować dostęp.

  1. Wyświetl zatwierdzoną prośbę i kliknij Cofnij tę zgodę.
  2. Wpisz w formularzu wyjaśnienie i kliknij Cofnij tę zgodę.

Uwaga: anulowanie dostępu udzielonego w ramach zaakceptowanej prośby nie blokuje dostępu przyznanego w ramach wcześniej zaakceptowanej prośby o zatwierdzenie, która obejmuje ten sam zakres.

Przeglądanie odpowiedzi na prośby o zatwierdzenie dostępu

Wcześniejsze odpowiedzi na prośby o zatwierdzenie dostępu możesz przeglądać na stronie kontroli i analizy zagrożeń oraz w narzędziu do analizy zagrożeń.

Uwaga: dostęp do narzędzia do analizy zagrożeń zależy od używanej wersji Google Workspace, źródła danych wyszukiwania i uprawnień administratora. Więcej informacji znajdziesz w artykule Źródła danych narzędzia do analizy zagrożeń.

Aby wyszukać informacje w narzędziu do analizy zagrożeń:

  1. W konsoli administracyjnej Google otwórz Menu  a potem  Bezpieczeństwo a potem Centrum bezpieczeństwa a potem Narzędzie do analizy zagrożeń.

    Wymaga uprawnień administratora Centrum bezpieczeństwa.

  2. Kliknij Źródło danych i wybierz Zdarzenia z dziennika administratora.
  3. Kliknij Dodaj warunek.
  4. Kliknij Atrybut , a następnie wybierz Zdarzenie.
  5. Po operatorze kliknij Zdarzenie , wyszukaj „zatwierdzenia dostępu” i wybierz Czynność administratora dotycząca zatwierdzeń dostępu.
  6. Kliknij Szukaj.
  7. Sprawdź wyniki wyszukiwania. Kolumna Opis zawiera wcześniejsze odpowiedzi na prośby o zatwierdzenie dostępu w Twojej organizacji niezależnie od tego, czy zostały one zaakceptowane, czy odrzucone. W kolumnie Użytkownik, który wykonał czynność wyświetla się administrator przypisany do tej prośby w sekcji Szczegóły alertu o dostępie.

Więcej informacji o korzystaniu z narzędzia do analizy zagrożeń w celu przeglądania wcześniejszych zdarzeń w dzienniku administratora znajdziesz w tym artykule.

Aby wyszukać informacje na stronie Kontrola i analiza zagrożeń:

  1. W konsoli administracyjnej Google otwórz Menu  a potem Raportowanie a potem Kontrola i analiza zagrożeń a potem Zdarzenia z dziennika administratora.

    Wymaga uprawnień administratora Kontrola i analiza zagrożeń.

  2. Kliknij kolejno Dodaj filtr i Zdarzenie.
    1. Na liście Zdarzenie wybierz Czynność administratora dotycząca zatwierdzeń dostępu.
    2. Kliknij Zastosuj.
    3. Kliknij Szukaj.
  3. Przejrzyj wyniki wyszukiwania w tabeli na dole strony. Kolumna Opis zawiera informacje o stanie próśb o zatwierdzenie dostępu w Twojej organizacji niezależnie od tego, czy zostały one zaakceptowane, czy odrzucone.

Więcej informacji o przeglądaniu wcześniejszych zdarzeń z dziennika administratora na stronie Kontrola i analiza zagrożeń znajdziesz w artykule Zdarzenia z dziennika administratora.

Zarządzanie e-mailami dotyczącymi zatwierdzania dostępu

Administratorzy mogą otrzymywać e-maile z informacjami o nowych oczekujących prośbach o zatwierdzenie dostępu. E-maila z powiadomieniem możesz skonfigurować w regule prośby o zatwierdzenie dostępu.