Одобрение сотрудникам Google доступа к данным, необходимым для оказания поддержки

Чтобы использовать функцию одобрения доступа, вам понадобится дополнение Assured Controls или Assured Controls Plus для Google Workspace. За подробной информацией обратитесь к представителю отдела продаж.

Вы можете использовать функцию одобрения доступа для Google Workspace, чтобы требовать от сотрудников Google получать разрешение на просмотр сведений, необходимых для оказания поддержки. Вы можете применить правила для подтверждения доступа ко всем сотрудникам организации или задать разные правила для отдела или группы. Или вы можете использовать правила настроек доступа и размещения, чтобы применять требования к одобрению данных на основе ярлыков классификации.

О доступе сотрудников Google

Требования для использования функции одобрения доступа

Чтобы использовать функцию одобрения доступа, вам понадобится дополнение Google Workspace Assured Controls или Google Workspace Assured Controls Plus. Чтобы в полной мере использовать преимущества функции Access Approvals, пользователи, которым назначены элементы управления Assured Controls, должны быть сотрудниками организации, в которой оформлена подписка Workspace Frontline Plus или Enterprise Plus с дополнением Assured Controls или Assured Controls Plus. События одобрения отслеживаются с помощью журналов прозрачного доступа.

Примечание для администраторов с Frontline Plus или Enterprise Plus. В отдельных организационных подразделениях могут присутствовать пользователи с разными уровнями подписки. Если вы используете функцию одобрения доступа и задаете правила для отдельных организационных подразделений, эти правила будут действовать только для тех пользователей, которые имеют лицензию на Assured Controls. Подробные сведения можно найти в статье Если у вас несколько версий Google Workspace.

Как применить правило одобрения доступа к определенным отделам или группам

  1. В консоли администратора Google нажмите на значок меню > Данные > Соблюдение нормативных требований > Одобрение доступа.

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. Нажмите Область действия на уровне пользователя.
  3. Если вы хотите применить параметр только к части пользователей, сбоку выберите организационное подразделение (часто используется для отделов) или группу конфигурации (более сложный вариант).

    Настройки группы переопределяют значения для организационных подразделений. Подробнее…

  4. Установите флажок Специалисты службы поддержки Google должны получить одобрение для доступа к поддерживаемым данным.
  5. Нажмите Сохранить. Вы также можете нажать Переопределить для организационного подразделения.

    Чтобы восстановить унаследованное значение, нажмите Наследовать (или Сбросить настройки для группы).

Применяйте правила одобрения доступа на основе отделов, групп и ярлыков классификации данных.

  1. В консоли администратора Google нажмите на значок меню > Данные > Соблюдение нормативных требований > Одобрение доступа.

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. В разделе Область действия на основе правил нажмите Правила настроек доступа и размещения, чтобы открыть мастер создания правил.
  3. Назначайте правила на основе отделов, групп и ярлыков классификации данных. Подробнее о правилах Assured Controls для управления доступом и одобрения доступа…

Примечания

  • Служба поддержки Google Workspace сможет ответить только после того, как вы одобрите доступ. Если вам необходим высокий уровень доступности сервисов и быстрое время ответа от службы поддержки Google Workspace, используйте функцию одобрения доступа с осторожностью.
  • В некоторых случаях, например для исправления сбоя у одного клиента или ответа на официальные запросы, сотрудникам Google может понадобиться обойти такие правила одобрения, чтобы своевременно получить доступ к контенту клиента.
  • Во время настройки могут возникнуть конфликты правил. Подробнее о том, как устраняются конфликты правил…

Управление запросами на одобрение доступа

Чтобы посмотреть запросы на одобрение доступа, можно отфильтровать список оповещений в Центре оповещений.

Как отфильтровать запросы на одобрение доступа

  1. В консоли администратора Google нажмите на значок меню > Безопасность > Центр оповещений.

    У вас должны быть права администратора с доступом к центру оповещений.

  2. Чтобы отфильтровать список, нажмите Добавить фильтр.
    1. В списке фильтров выберите Типы оповещений.
    2. В списке типов оповещений выберите вариант Запрос на одобрение доступа.
    3. Нажмите Применить.

Подробнее о том, как пользоваться Центром оповещений…

Как посмотреть подробные сведения об оповещениях о запросах на одобрение доступа

В списке оповещений о запросах на одобрение доступа нажмите на запрос, чтобы увидеть подробные сведения.

Администраторы могут задать Уровень серьезности и Статус и назначить запрос администратору в организации. Также администраторы могут удалить оповещение.

  • Уровень серьезности ("Высокий", "Средний", "Низкий")
  • Статус ("Не запущено", "Выполняется", "Закрыто")
  • Укажите назначенное лицо (адрес электронной почты администратора организации в запросе)

Сведения о запросе можно посмотреть на панели Основная информация.

  • Область действия доступа к данным (организация или дочерняя организация, у которой находятся данные, доступ к которым требуется персоналу Google)
  • Тип ресурса (основные данные, такие как Gmail или Диск)
  • Регион доступа (откуда осуществляется доступ к данным)
  • Длительность доступа (5, 15 или 30 дней)
  • Дата окончания доступа (дата и время, когда истекает срок доступа к данным)
  • Статус ("Ожидание", "Одобрено", "Отклонено" или "Одобрение отозвано")
  • Идентификатор запроса (генерируется автоматически)

Все действия показываются в Истории оповещений. Одобряя, отклоняя или отзывая доступ, можно ввести обоснование своего действия, которое будет сохранено в истории.

Как принять или отклонить запрос на одобрение доступа

Чтобы принять или отклонить запрос, у администратора должно быть право Управление запросами на одобрение доступа.

Задания Доступные действия соотносятся со статусом запроса на панели Основная информация.

Если статус имеет значение Ожидание, нажмите Ответить, чтобы:

  • Одобрить доступ на 5, 15 или 30 дней.

  • Отклонить запрос на доступ.

    Примечание. Отклонение запроса не запрещает доступ, предоставленный в ранее принятом запросе на одобрение доступа.

  • Добавьте пояснение своего ответа.

Если указан статус Срок истек, ничего делать не нужно.

Как отменить одобрение

Если на панели Основная информация в качестве статуса указано Одобрено и срок доступа ещё не истек, администраторы могут отозвать доступ.

  1. Для такого запроса нажмите Отозвать одобрение.
  2. В форме введите пояснение и нажмите Отозвать одобрение.

Примечание. Отмена доступа по одобренному запросу не запрещает доступ, предоставленный в ранее принятом запросе на одобрение доступа.

Как посмотреть результаты запросов на одобрение доступа

Чтобы посмотреть предыдущие результаты запросов на одобрение доступа, откройте страницу "Аудит и анализ" или используйте инструмент "Анализ безопасности".

Примечание. Доступ к инструменту "Анализ безопасности" зависит от версии Google Workspace, источника данных для поиска и прав администратора. Подробнее об источниках данных для инструмента "Анализ безопасности"…

Чтобы выполнить поиск в инструменте "Анализ безопасности":

  1. В консоли администратора Google нажмите на значок меню > Безопасность > Центр безопасности > Инструмент "Анализ безопасности".

    У вас должны быть права администратора с доступом к центру безопасности.

  2. Нажмите Источник данных и выберите Журнал аудита администратора.
  3. Нажмите Добавить условие.
  4. Нажмите Атрибут и выберите Событие.
  5. После оператора нажмите Событие , введите текст запроса для поиска одобрения и выберите Действие администратора по одобрению доступа.
  6. Нажмите Поиск.
  7. Просмотрите результаты поиска. В столбце Описание содержатся результаты предыдущих запросов на одобрение доступа в организации. В столбце Исполнитель указан администратор, назначенный этому запросу в разделе информации об оповещении касательно доступа.

Подробнее об использовании инструмента "Анализ безопасности" для просмотра журнала аудита администратора…

Чтобы выполнить поиск на странице "Аудит и анализ":

  1. В консоли администратора Google нажмите на значок меню > Отчеты > Аудит и анализ > Журнал аудита администратора.

    Требуется право администратора Аудит и анализ.

  2. Нажмите Добавить фильтр, а затем выберите Событие.
    1. В списке Событие выберите Действие администратора по одобрению доступа.
    2. Нажмите Применить.
    3. Нажмите Поиск.
  3. Изучите результаты поиска в таблице в нижней части страницы. Столбец "Описание" содержит статусы предыдущих запросов на одобрение доступа в организации – были ли они одобрены или отклонены.

Подробнее об использовании страницы "Аудит и анализ" для просмотра журнала аудита администратора…

Как управлять электронными письмами о запросах на одобрение доступа

Администраторы могут получать оповещения о новых необработанных запросах на одобрение доступа по электронной почте. Для этого нужно настроить уведомления по электронной почте в правиле для запросов на одобрение доступа.