אישורים לגישה: הצוות של Google חייב לבקש אישור לפני צפייה בנתוני תמיכה

כדי להשתמש באישור גישה, צריך את התוסף Assured Controls או Assured Controls Plus של Google Workspace. לקבלת פרטים נוספים, אפשר לפנות לנציג המכירות.

אישורי גישה ב-Google Workspace מחייבים את צוות Google לבקש את אישור הארגון שלכם לפני הצגת נתונים שקשורים לפעולת תמיכה.

שימו לב:

  • צוות Google יכול לגשת לנתונים שלכם רק כשצריך לספק שירותי תמיכה, כדי לעמוד בהתחייבויות חוזיות ומשפטיות, וכדי להגן על המערכות שלכם או לתחזק אותן.
  • התכונה 'אישורי גישה' חלה על נתונים ספציפיים של שירותי ליבה, שמפורטים במאמר אילו נתונים נכללים בניהול הרשאות גישה ובאישורי גישה?

הדרישות לשימוש באישור גישה

כדי להשתמש באישור גישה, אתם צריכים את חבילת Google Workspace Assured Controls או את חבילת Google Workspace Assured Controls Plus. כדי ליהנות מכל היתרונות של אישורי גישה, המשתמשים שהוקצו ל-Assured Controls צריכים להיות חברים בארגון שמשתמש ב-Workspace Frontline Plus או ב-Enterprise Plus עם חבילת Assured Controls או Assured Controls Plus. אירועים של אישורי גישה מופיעים ביומנים של Access Transparency.

הערה: אדמינים עם מינוי ל-Frontline Plus או ל-Enterprise Plus יכולים להקצות למשתמשים ביחידות ארגוניות שונות רמות מינוי שונות. אם אתם משתמשים באישור גישה ומגדירים מדיניות ליחידות ארגוניות ספציפיות, המדיניות הזו חלה רק על משתמשים ביחידות ארגוניות שיש להם רישיון ל-Assured Controls. מידע נוסף זמין במאמר בנושא אם יש לכם כמה מהדורות של Google Workspace.

הגדרה של אישורי גישה

  1. נכנסים עם חשבון אדמין למסוף Google Admin.

    אי אפשר לגשת למסוף Google Admin בלי חשבון אדמין.

  2. נכנסים לתפריט ואז נתונים ואז עמידה בדרישות ואז אישורי גישה.
  3. כדי להגדיר את אישורי הגישה לכל הדומיין, משאירים את הסימון של היחידה הארגונית ברמה העליונה. אחרת, בוחרים יחידת בת ארגונית או קבוצה.
  4. מסמנים את האפשרות הצוות של Google חייב לבקש אישור לפני צפייה בנתונים הדרושים לשירותי התמיכה.

  5. אם בחרתם את היחידה הארגונית ברמה העליונה, לוחצים על שמירה.

    אם אתם מגדירים את אישורי הגישה ליחידת בת ארגונית או לקבוצה, לוחצים על שינוי מברירת המחדל.

שימו לב:

  • זמן התגובה של התמיכה מתארך בזמן שצוות התמיכה למשתמשי Google Workspace ממתין לאישור שלכם. מומלץ לנקוט משנה זהירות כשמפעילים את אישורי הגישה אם יכול להיות שתצטרכו זמינות גבוהה של השירות ומענה מהיר של תמיכת Google Workspace.
  • במצבים מסוימים (למשל, תיקון שגיאות של הפסקת שירות אצל לקוח יחיד ובקשות משפטיות), יכול להיות שאנשי Google יצטרכו לעקוף את מדיניות אישורי הגישה כדי לגשת לתוכן של הלקוח באופן מיידי.

ניהול בקשות לאישורי גישה

כדי לראות בקשות לאישורי גישה, אפשר לסנן את רשימת ההתראות במרכז ההתראות.

סינון בקשות לאישורי גישה

  1. במסוף Google Admin, נכנסים לתפריט ואז אבטחה ואז מרכז ההתראות.

    כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

  2. בתצוגת הרשימה, לוחצים על הוספת מסנן.
    1. ברשימת המסננים, בוחרים באפשרות סוגי התראות.
    2. ברשימת סוגי ההתראות, מסמנים את האפשרות בקשה לאישורי גישה.
    3. לוחצים על אישור.

מידע נוסף זמין במאמר בנושא שימוש במרכז ההתראות.

פרטי ההתראות על אישורי גישה

ברשימת ההתראות של אישורי הגישה, לוחצים על בקשה כדי להציג את פרטי ההתראה.

אדמינים יכולים להגדיר את חומרת הבקשה ואת הסטטוס שלה, ולהקצות את הבקשה לאדמין בארגון. אדמינים יכולים גם למחוק ולהתריע.

  • מידת החומרה (גבוהה, בינונית, נמוכה)
  • סטטוס (לא התחיל, בתהליך, נסגר)
  • מזינים את הנמען (כתובת האימייל של אדמין בארגון שמופיע בבקשה)

אפשר לראות את פרטי הבקשה בחלונית פרטים חשובים.

  • היקף הגישה לנתונים (הארגון או ארגון הצאצא שמכילים את הנתונים שצוות Google צריך לגשת אליהם)
  • סוג המשאב (נתונים ראשיים כמו Gmail או Drive)
  • אזור הגישה (המקום שממנו מתבצעת הגישה לנתונים)
  • משך הגישה (5,‏ 15 או 30 ימים)
  • תאריך הסיום של הגישה (התאריך והשעה שבהם הגישה לנתונים שלכם תפוג)
  • סטטוס (בהמתנה, אושר, נדחה או אישור בוטל)
  • מזהה בקשה (נוצר באופן אוטומטי)

כל הפעולות מופיעות בהיסטוריית ההתראות. כשמאשרים, דוחים או מבטלים את הגישה, אפשר להזין הצדקה לפעולה שתשמר בהיסטוריה.

אישור או דחייה של בקשה לאישורי גישה

אדמינים צריכים לקבל את ההרשאה ניהול בקשות לאישורי גישה כדי לאשר או לדחות בקשה.

הפעולות שזמינות לביצוע תלויות בסטטוס הבקשה בפרטים חשובים.

אם הסטטוס הוא בהמתנה, לוחצים על תגובה כדי:

  • מאשרים גישה ל-5, ל-15 או ל-30 ימים.

  • דחיית בקשת הגישה.

    הערה: דחיית בקשה לא מבטלת גישה שניתנה דרך בקשה קודמת שאושרה לאישורי גישה.

  • מוסיפים הסבר לתשובה.

אם סטטוס הבקשה הוא לא בתוקף, אי אפשר לבצע פעולה.

ביטול האישור

אם הסטטוס של הבקשה בפרטים עיקריים הוא אושרה ותקופת הגישה לא הסתיימה, אדמינים יכולים לבטל את הגישה.

  1. צופים בבקשה שאושרה ולוחצים על ביטול האישור.
  2. מזינים הסבר בטופס ולוחצים על ביטול האישור הזה.

הערה: ביטול הגישה לבקשה שאושרה לא ימנע גישה שניתנה דרך בקשה אחרת לאישור גישה שאושרה בעבר, שמכסה את אותו היקף.

בדיקת התגובות לבקשות לאישורי גישה

אתם יכולים להשתמש בכלי הביקורת והחקירה או בכלי לחקירת אבטחה כדי לבדוק תשובות קודמות לבקשות לאישור גישה.

הערה: הגישה שלכם לכלי לחקירת אבטחה תלויה במהדורת Google Workspace שלכם, במקור הנתונים של החיפוש ובהרשאות האדמין שיש לכם. מידע נוסף זמין במאמר בנושא מקורות נתונים בכלי לחקירת אבטחה.

כדי לחפש בכלי לחקירת אבטחה:

  1. במסוף Google Admin, נכנסים לתפריט ואז אבטחה ואז מרכז האבטחה ואז כלי חקירה.

    כדי לעשות את זה צריך הרשאות אדמין למרכז האבטחה.

  2. לוחצים על מקור נתונים ובוחרים באפשרות אירועים ביומן של Admin.
  3. לוחצים על הוספת תנאי.
  4. לוחצים על מאפיין , ואז בוחרים באפשרות אירוע.
  5. אחרי האופרטור, לוחצים על אירוע , מזינים טקסט לחיפוש של אישורי גישה ובוחרים באפשרות פעולת אדמין של אישורי גישה.
  6. לוחצים על חיפוש.
  7. בודקים את תוצאות החיפוש. בעמודה תיאור מוצגות תשובות קודמות לבקשות לאישור גישה בארגון שלכם – בין אם הן אושרו ובין אם הן נדחו. בעמודה גורם מבצע מוצג האדמין שהוקצה לבקשה הזו בפרטי התראת הגישה.

פרטים נוספים על שימוש בכלי לחקירת אבטחה כדי לבדוק אירועים קודמים ביומן האדמין זמינים במאמר אירועים ביומן האדמין: הכלי לחקירת אבטחה.

כדי לחפש בדף הביקורת והחקירה:

  1. במסוף Google Admin, נכנסים לתפריט ואז דיווח ואז ביקורת וחקירה ואז אירועים ביומן האדמין.

    כדי לעשות את זה צריך הרשאות אדמין לביקורת וחקירה.

  2. לוחצים על הוספת מסנן ואז בוחרים באפשרות אירוע.
    1. ברשימה אירוע, בוחרים באפשרות פעולת אדמין של אישורי גישה.
    2. לוחצים על אישור.
    3. לוחצים על חיפוש.
  3. בודקים את תוצאות החיפוש בטבלה שבתחתית הדף. בעמודה Description (תיאור) מוצג הסטטוס של בקשות לאישורי גישה בארגון שלכם – אם הן אושרו או נדחו.

פרטים נוספים על שימוש בדף הביקורת והחקירה כדי לבדוק אירועים קודמים ביומן האדמין זמינים במאמר בנושא אירועים ביומן האדמין: דף הביקורת והחקירה.

ניהול אימיילים של אישורי גישה

אדמינים יכולים לקבל התראה באימייל על בקשות חדשות לאישורי גישה שממתינות לאישור. אפשר להגדיר את ההתראה באימייל בכלל הבקשה לאישורי גישה.