Zatwierdzanie dostępu: wymaganie, aby pracownicy Google prosili o pozwolenie przed wyświetleniem danych dotyczących usług pomocy

Aby korzystać z zatwierdzania dostępu, musisz mieć dodatek Bezpieczne ustawienia lub Bezpieczne ustawienia Plus w Google Workspace. Jeśli potrzebujesz dodatkowych informacji, skontaktuj się z przedstawicielem handlowym.

Po włączeniu zatwierdzania dostępu do Google Workspace pracownicy Google muszą zwrócić się do Twojej organizacji o zgodę, zanim będą mogli zobaczyć dane potrzebne do udzielenia wsparcia.

Uwaga:

  • Pracownicy Google mają dostęp do Twoich danych tylko wtedy, gdy jest to niezbędne do zapewnienia usług wsparcia, wywiązania się z zobowiązań umownych i obowiązków prawnych oraz do ochrony lub utrzymania systemów.
  • Zatwierdzanie dostępu obejmuje konkretne dane pochodzące z usług podstawowych opisane w artykule „Które dane są objęte Zarządzaniem dostępem i Zatwierdzaniem dostępu?”

Wymagania dotyczące zatwierdzania dostępu

Aby korzystać z zatwierdzania dostępu, musisz mieć dodatek Bezpieczne ustawienia Google Workspace lub Bezpieczne ustawienia Google Workspace Assured Controls Plus. Aby czerpać pełne korzyści z zatwierdzania dostępu, użytkownicy przypisani do Bezpiecznych ustawień muszą być członkami organizacji korzystającej z Workspace Frontline Plus lub Enterprise Plus z dodatkiem Bezpieczne ustawienia lub Bezpieczne ustawienia Plus. Zdarzenia związane z zatwierdzaniem dostępu są widoczne w dziennikach Access Transparency.

Uwaga: w przypadku wersji Frontline Plus lub Enterprise Plus poszczególne jednostki organizacyjne mogą mieć użytkowników na różnych poziomach subskrypcji. Jeśli używasz zatwierdzeń dostępu i ustawisz zasadę dla określonych jednostek organizacyjnych, będzie ona stosowana tylko do użytkowników w tych jednostkach organizacyjnych, które mają licencję na Bezpieczne ustawienia. Więcej informacji znajdziesz w artykule Korzystanie z różnych wersji Google Workspace editions.

Konfigurowanie zatwierdzania dostępu

  1. Zaloguj się w konsoli administracyjnej Google na konto administratora.

    Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej Google.

  2. Otwórz Menu a potem Dane a potem Zgodność z przepisami a potem Zatwierdzanie dostępu.
  3. Jeśli chcesz skonfigurować zatwierdzanie dostępu dla całej domeny, pozostaw wybraną jednostkę organizacyjną najwyższego poziomu. W przeciwnym razie wybierz podrzędną jednostkę organizacyjną lub grupę.
  4. Zaznacz opcję Wymagaj, aby pracownicy Google prosili o pozwolenie przed wyświetleniem danych niezbędnych do świadczenia usług wsparcia.

  5. W przypadku wybrania jednostki organizacyjnej najwyższego poziomu kliknij Zapisz.

    Jeśli konfigurujesz zatwierdzanie dostępu dla podrzędnej jednostki organizacyjnej lub grupy, kliknij Zastąp.

Uwaga:

  • Czas reakcji zespołu pomocy Google Workspace na zgłoszenie wydłuża się, kiedy zespół czeka na zatwierdzenie. Zachowaj ostrożność przy włączaniu zatwierdzania dostępu, jeżeli możesz potrzebować wysokiej dostępności usług i szybkiej reakcji zespołu pomocy Google Workspace.
  • W niektórych sytuacjach (np. w przypadku działań naprawczych dotyczących pojedynczych klientów i wniosków prawnych) personel Google może potrzebować ominąć zasady dotyczące zatwierdzania dostępu, aby uzyskać dostęp do treści klientów w odpowiednim czasie.

Zarządzanie prośbami o zatwierdzenie dostępu

Aby wyświetlić prośby o zatwierdzenie dostępu, możesz przefiltrować listę alertów w Centrum alertów.

Filtrowanie próśb o zatwierdzenie dostępu

  1. W konsoli administracyjnej Google otwórz Menu a potem Bezpieczeństwo a potem Centrum alertów.

    Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

  2. W widoku listy kliknij Dodaj filtr.
    1. Z listy filtrów wybierz Typy alertów.
    2. Na liście typów alertów zaznacz opcję Prośba o zatwierdzenie dostępu.
    3. Kliknij Zastosuj.

Więcej informacji znajdziesz w artykule Korzystanie z Centrum alertów.

Szczegóły alertu o zatwierdzeniu dostępu

Na liście alertów o zatwierdzeniu dostępu kliknij prośbę, aby wyświetlić szczegóły alertu.

Administratorzy mogą ustawić wagę i stan prośby oraz przypisać ją do administratora w organizacji. Administratorzy mogą też usunąć alert.

  • Waga (duża, średnia, mała)
  • Stan (nierozpoczęta, oczekująca, zamknięta)
  • Wpisz przypisaną osobę (adres e-mail administratora organizacji, do której wysłano prośbę).

Szczegóły prośby możesz wyświetlić w panelu Najważniejsze informacje.

  • Zakres dostępu do danych (organizacja lub podrzędna organizacja, która ma dane, do których pracownicy Google potrzebują dostępu).
  • Typ zasobu (dane podstawowe, takie jak Gmail lub Dysk).
  • Region dostępu (miejsce, z którego uzyskiwany jest dostęp do danych).
  • Czas dostępu (5, 15 lub 30 dni).
  • Data zakończenia dostępu (data i godzina wygaśnięcia dostępu do danych).
  • Stan (Oczekuje, Zatwierdzono, Odrzucono lub Zgoda została cofnięta)
  • Identyfikator prośby (generowany automatycznie)

Wszystkie działania są widoczne w Historii alertów. Gdy zatwierdzasz, odrzucasz lub cofasz dostęp, możesz podać uzasadnienie tej czynności, które zostanie zapisane w historii.

Zatwierdzanie i odrzucanie próśb o zatwierdzenie dostępu

Aby zatwierdzać lub odrzucać prośby, administratorzy muszą mieć uprawnienie Zarządzanie prośbami o zatwierdzenie dostępu.

Zadania w sekcji Dostępne działania są powiązane ze stanem prośby w sekcji Najważniejsze informacje.

Jeśli stan to Oczekuje, kliknij Odpowiedz, aby:

  • zatwierdzić dostęp na 5, 15 lub 30 dni;

  • odrzucić tę prośbę o dostęp.

    Uwaga: odrzucenie prośby nie blokuje dostępu, który został przyznany w ramach wcześniej zatwierdzonej prośby zatwierdzania dostępu.

  • Dodaj wyjaśnienie swojej odpowiedzi.

Jeśli stan prośby to Wygasła, nie można wykonać żadnej czynności.

Wycofywanie zgody

Jeśli stan prośby w sekcji Najważniejsze informacje to Zatwierdzono , a okres dostępu jeszcze nie minął, administratorzy mogą anulować dostęp.

  1. Wyświetl zatwierdzoną prośbę i kliknij Cofnij tę zgodę.
  2. W formularzu wpisz wyjaśnienie i kliknij Cofnij tę zgodę.

Uwaga: unieważnienie dostępu udzielonego w ramach zaakceptowanej prośby nie blokuje dostępu przyznanego w ramach wcześniej zaakceptowanej prośby o zatwierdzenie dostępu, która obejmuje ten sam zakres.

Przeglądanie odpowiedzi na prośby o zatwierdzenie dostępu

Wcześniejsze odpowiedzi na prośby o zatwierdzenie dostępu możesz przeglądać na stronie kontroli i analizy zagrożeń oraz w narzędziu do analizy zagrożeń.

Uwaga: dostęp do narzędzia do analizy zagrożeń zależy od używanej wersji Google Workspace, źródła danych wyszukiwania i uprawnień administratora. Więcej informacji znajdziesz w artykule Źródła danych narzędzia do analizy zagrożeń zagrożeń zagrożeń.

Aby wyszukać informacje w narzędziu do analizy zagrożeń:

  1. W konsoli administracyjnej Google otwórz Menu a potem Bezpieczeństwo a potem Centrum bezpieczeństwa a potem Narzędzie do analizy zagrożeń.

    Wymaga uprawnień administratora Centrum bezpieczeństwa.

  2. Kliknij Źródło danych , a następnie wybierz Zdarzenia z dziennika administratora.
  3. Kliknij Dodaj warunek.
  4. Kliknij Atrybut i wybierz Zdarzenie.
  5. Po operatorze kliknij Zdarzenie , wyszukaj „zatwierdzenia dostępu” i wybierz Czynność administratora dotycząca zatwierdzeń dostępu.
  6. Kliknij Szukaj.
  7. Sprawdź wyniki wyszukiwania. Kolumna Opis zawiera wcześniejsze odpowiedzi na prośby o zatwierdzenie dostępu w Twojej organizacji niezależnie od tego, czy zostały one zaakceptowane, czy odrzucone. W kolumnie Użytkownik, który wykonał czynność wyświetla się administrator przypisany do tej prośby w sekcji Szczegóły alertu o dostępie.

Więcej informacji o korzystaniu z narzędzia do analizy zagrożeń w celu przeglądania wcześniejszych zdarzeń w dzienniku administratora znajdziesz w tym artykule: Zdarzenia w dzienniku administratora: narzędzie do analizy zagrożeń.

Aby wyszukać informacje na stronie Kontrola i analiza zagrożeń:

  1. W konsoli administracyjnej Google otwórz Menu a potem Raportowanie a potem Kontrola i analiza zagrożeń a potem Zdarzenia z dziennika administratora.

    Wymaga uprawnień administratora Kontrola i analiza zagrożeń.

  2. Kliknij kolejno Dodaj filtr i Zdarzenie.
    1. Z listy Zdarzenie wybierz Czynność administratora dotycząca zatwierdzeń dostępu.
    2. Kliknij Zastosuj.
    3. Kliknij Szukaj.
  3. Przejrzyj wyniki wyszukiwania w tabeli na dole strony. Kolumna Opis zawiera informacje o stanie próśb o zatwierdzenie dostępu w Twojej organizacji – niezależnie od tego, czy zostały one zatwierdzone czy odrzucone.

Więcej informacji o przeglądaniu wcześniejszych zdarzeń z dziennika administratora na stronie Kontrola i analiza zagrożeń znajdziesz w artykule Zdarzenia z dziennika administratora: Kontrola i analiza zagrożeń.

Zarządzanie e-mailami dotyczącymi zatwierdzania dostępu

Administratorzy mogą otrzymywać e-maile z informacjami o nowych oczekujących prośbach o zatwierdzenie dostępu. E-maila z powiadomieniem możesz skonfigurować w regule prośby o zatwierdzenie dostępu.