Per poter utilizzare Approvazioni dell'accesso, è necessario il componente aggiuntivo Google Workspace Assured Controls o Assured Controls Plus. Per i dettagli, contatta il tuo rappresentante di vendita.
Puoi utilizzare Approvazioni accesso per Google Workspace per richiedere al personale Google di richiedere l'approvazione della tua organizzazione prima di visualizzare i dati relativi a un'azione di assistenza. Puoi applicare i criteri di approvazione dell'accesso a tutti gli utenti della tua organizzazione o impostare criteri diversi per un reparto o un gruppo. In alternativa, puoi utilizzare le regole di Assured Controls per applicare i requisiti di approvazione ai dati in base alle etichette di classificazione.
Informazioni sull'accesso del personale Google
- Il personale Google può accedere ai tuoi dati solo quando ciò è necessario per fornire servizi di assistenza, ottemperare a obblighi contrattuali e di legge, nonché per proteggere o mantenere i tuoi sistemi.
- Approvazioni accesso include gli specifici dati dei servizi principali specificati in Quali dati sono coperti da Access Management e Approvazioni dell'accesso?
Requisiti per l'utilizzo di Approvazioni dell'accesso
Per poter utilizzare Approvazioni dell'accesso, è necessario il componente aggiuntivo Google Workspace Assured Controls o Google Workspace Assured Controls Plus. Per usufruire di tutti i vantaggi di Approvazioni dell'accesso, gli utenti assegnati ad Assured Controls devono essere membri di un'organizzazione che utilizza Workspace Frontline Plus o Enterprise Plus con il componente aggiuntivo Assured Controls o Assured Controls Plus. Gli eventi di Approvazioni dell'accesso vengono visualizzati nei log di Access Transparency.
Nota:per gli amministratori con Frontline Plus o Enterprise Plus, le singole unità organizzative possono avere utenti su più livelli di abbonamento. Se utilizzi Approvazioni dell'accesso e imposti un criterio per specifiche unità organizzative, quel criterio viene applicato solo agli utenti all'interno di unità organizzative con una licenza Assured Controls. Per saperne di più, vedi Se hai più versioni di Google Workspace.
Applica una policy di Access Approvals a reparti o gruppi specifici
-
Nella Console di amministrazione Google, vai a Menu
Dati
Conformità
Approvazioni di accesso.Per questa attività, devi aver eseguito l'accesso come super amministratore.
- Fai clic su Definizione dell'ambito basata sull'utente.
-
(Facoltativo) Per applicare l'impostazione solo per alcuni utenti, seleziona a lato un'unità organizzativa (spesso utilizzata per i reparti) o un gruppo di configurazione (avanzata).
Viene eseguito l'override delle impostazioni del gruppo sulle unità organizzative. Scopri di più
- Seleziona la casella Richiedi che il personale Google riceva un'approvazione esplicita prima di poter accedere ai tuoi dati coperti.
-
Fai clic su Salva. In alternativa, puoi fare clic su Sostituisci per un'unità organizzativa.
Per ripristinare in un secondo momento il valore ereditato, fai clic su Eredita (o Annulla impostazioni per un gruppo).
Applica le policy di Approvazioni di accesso in base a reparti, gruppi ed etichette di classificazione dei dati
-
Nella Console di amministrazione Google, vai a Menu
Dati
Conformità
Approvazioni di accesso.Per questa attività, devi aver eseguito l'accesso come super amministratore.
- Per Definizione dell'ambito basata su regole, fai clic su Regole Assured Controls per aprire la procedura guidata di creazione delle regole.
- Assegna policy in base a reparti, gruppi ed etichette di classificazione dei dati. Per maggiori dettagli, consulta Regole di Assured Controls per la gestione dell'accesso e le approvazioni dell'accesso.
Nota:
- Il tempo di risposta dell'assistenza aumenta mentre l'assistenza Google Workspace attende la tua approvazione. Consigliamo di prestare attenzione quando abiliti Approvazioni dell'accesso se potresti richiedere un'alta disponibilità del servizio e risposte rapide da parte dell'assistenza Google Workspace.
- Per alcune situazioni (ad esempio per richieste di correzione di interruzioni di un singolo cliente e richieste di tipo legale), il personale di Google potrebbe dover ignorare il criterio di Approvazioni dell'accesso per accedere ai contenuti dei clienti rapidamente.
- Durante la configurazione possono verificarsi conflitti tra le norme. Per informazioni dettagliate su come vengono risolti, vai a Risoluzione dei conflitti tra policy.
Gestire le richieste di Approvazioni dell'accesso
Per visualizzare le richieste di Access Approval, puoi filtrare l'elenco degli avvisi del Centro avvisi.
Filtra le richieste di Approvazioni accesso
-
Nella Console di amministrazione Google, vai a Menu
Sicurezza
Centro avvisi.È necessario disporre del privilegio amministrativo Centro avvisi.
- Nella visualizzazione elenco, fai clic su Aggiungi un filtro.
- Dall'elenco dei filtri, seleziona Tipi di avviso.
- Nell'elenco dei tipi di avviso, seleziona l'opzione Richiesta di Approvazioni dell'accesso.
- Fai clic su Applica.
Per saperne di più, visita la pagina Utilizzare il Centro avvisi.
Dettagli dell'avviso Access Approval
Nell'elenco degli avvisi Approvazioni accesso, fai clic su una richiesta per visualizzare i dettagli dell'avviso.
Gli amministratori possono impostare la gravità e lo stato di una richiesta e assegnarla a un amministratore della tua organizzazione. Gli amministratori possono anche eliminare e inviare avvisi.
- Gravità (alta, media, bassa)
- Stato (non avviato, in corso, chiuso)
- Inserisci l'assegnatario (l'indirizzo email di un amministratore dell'organizzazione nella richiesta)
Puoi visualizzare i dettagli della richiesta nel riquadro Dettagli chiave.
- Ambito dell'accesso ai dati (l'organizzazione o l'organizzazione secondaria che contiene i dati a cui il personale Google deve accedere)
- Tipo di risorsa (dati principali come Gmail o Drive)
- Regione di accesso (da cui viene eseguito l'accesso ai dati)
- Durata dell'accesso (5, 15 o 30 giorni)
- Data di fine accesso (la data e l'ora in cui scade l'accesso ai dati)
- Stato (In attesa, Approvato, Rifiutato o Approvazione revocata)
- ID richiesta (generato automaticamente)
Tutte le azioni vengono visualizzate nella cronologia degli avvisi. Quando approvi, rifiuti o revochi l'accesso, puoi inserire una motivazione per l'azione che verrà salvata nella cronologia.
Approvare o rifiutare una richiesta di Approvazioni dell'accesso
Per approvare o rifiutare una richiesta, gli amministratori devono disporre del privilegio Gestione delle richieste di Approvazioni dell'accesso.
Le attività Azione/i disponibile/i sono correlate allo stato della richiesta in Dettagli chiave.
Se lo stato è In attesa, fai clic su Rispondi per:
- Approva l'accesso per 5, 15 o 30 giorni.
Rifiuta questa richiesta di accesso
Nota:il rifiuto di una richiesta non impedisce nessun accesso concesso tramite una richiesta di Approvazioni dell'accesso approvata in precedenza.
Aggiungi una spiegazione alla tua risposta.
Se lo stato della richiesta è Scaduta, non è disponibile alcuna azione.
Revocare l'approvazione
Se lo stato della richiesta in Dettagli chiave è Approvato e il periodo di accesso non è scaduto, gli amministratori possono revocare l'accesso.
- Visualizza una richiesta approvata e fai clic su Revoca questa approvazione.
- Nel modulo, inserisci una spiegazione e fai clic su Revoca questa approvazione.
Nota:la revoca dell'accesso a una richiesta approvata non impedisce alcun accesso concesso tramite un'altra richiesta di Approvazioni dell'accesso approvata in precedenza per lo stesso ambito.
Esaminare le risposte alle richieste di Approvazioni dell'accesso
Puoi utilizzare la pagina Controllo e indagine o lo strumento di indagine sulla sicurezza per esaminare le risposte precedenti alle richieste di Approvazioni dell'accesso.
Nota:l'accesso allo strumento di indagine sulla sicurezza dipende dalla versione di Google Workspace che utilizzi, dall'origine dati utilizzata per la ricerca e dai privilegi amministrativi di cui disponi. Per saperne di più, consulta Origini dati per lo strumento di indagine sulla sicurezza.
Per eseguire una ricerca nello strumento di indagine sulla sicurezza:
-
Nella Console di amministrazione Google, vai a Menu
Sicurezza Centro sicurezza Strumento di indagine.È necessario disporre del privilegio amministrativo per il Centro sicurezza.
- Fai clic su Origine dati
e seleziona
Eventi del log amministrativi. - Fai clic su Aggiungi condizione.
- Fai clic su Attributo , poi seleziona
Evento.
- Dopo l'operatore, fai clic su Evento ,
inserisci una ricerca di testo per Approvazioni dell'accesso e seleziona Azione amministrativa
Approvazioni accesso.
- Fai clic su Cerca.
- Esamina i risultati di ricerca. La colonna Descrizione mostra le risposte passate alle richieste di Approvazioni dell'accesso nella tua organizzazione, indipendentemente dal fatto che siano state approvate o meno. La colonna Attore mostra l'amministratore assegnato a questa richiesta in Dettagli avviso di accesso.
Per maggiori dettagli sull'utilizzo dello strumento di indagine sulla sicurezza per esaminare gli eventi del log amministrativo precedenti, vedi Eventi del log amministrativo: strumento di indagine sulla sicurezza.
Per eseguire una ricerca dalla pagina Controllo e indagine:
-
Nella Console di amministrazione Google, vai a Menu
Report
Controllo e indagine
Eventi dei log di amministrazione.È necessario disporre del privilegio amministrativo Controllo e indagine.
- Fai clic su Aggiungi un filtro, poi seleziona Evento.
- Dall'elenco Evento, seleziona Azione amministrativa Approvazioni accesso.
- Fai clic su Applica.
- Fai clic su Cerca.
- Esamina i risultati di ricerca nella tabella in fondo alla pagina. La colonna Descrizione mostra lo stato delle richieste di Approvazioni dell'accesso nella tua organizzazione, indipendentemente dal fatto che siano state approvate o meno.
Per maggiori dettagli sull'utilizzo della pagina Controllo e indagine per esaminare gli eventi del log amministrativo precedenti, vedi Eventi del log amministrativo: pagina Controllo e indagine.
Gestire le email di Approvazioni dell'accesso
Gli amministratori possono essere avvisati di nuove richieste di Approvazioni dell'accesso in attesa via email. Puoi configurare la notifica via email nella regola di richiesta di Access Approvals.