Om toegangsbeheer te gebruiken, hebt u de Google Workspace Assured Controls Plus-add-on nodig. Neem voor meer informatie contact op met uw verkoopvertegenwoordiger.
Als u Assured Controls en de Assured Support-add-on vóór 17 juni 2024 hebt aangeschaft, behoudt u toegang tot Access Management.
Met Toegangsbeheer voor Google Workspace kunt u beperken welke Google-medewerkers ondersteuningsacties kunnen uitvoeren met betrekking tot de gegevens van uw organisatie. U kunt toegangsbeheerbeleid toepassen op iedereen in uw organisatie of verschillende beleidsregels instellen voor een afdeling of groep. U kunt ook regels voor beveiligde controles gebruiken om beperkingen op te leggen aan gegevens op basis van classificatielabels.
Beschikbare toegangsbeheerbeleidsregels
- Geen voorkeur — Beperkt het ondersteunend personeel niet
- Medewerkers van Google in de VS op een locatie in de VS worden gedefinieerd als personen die in de VS wonen en zich fysiek op een locatie in de VS bevinden.
- CJIS-geautoriseerde en IRS 1075-geautoriseerde Google-medewerkers op een locatie in de VS — Dit beperkt ondersteuningsacties tot alleen personen in de VS die fysiek op een locatie in de VS gevestigd zijn en de vereiste achtergrondcontroles hebben doorstaan. (Zorg ervoor dat uw staat de onboarding met Google Workspace heeft voltooid voordat u deze optie gebruikt. Neem contact op met uw verkoopvertegenwoordiger voor meer informatie.)
- Medewerkers van Google in de EU op EU-locaties of, indien nodig, medewerkers van Google buiten de EU via virtuele desktops op EU-locaties — Dit beperkt ondersteuningsacties tot medewerkers in de EU op EU-locaties. Indien nodig kunnen medewerkers van Google buiten de EU toegang krijgen tot gegevens via virtuele desktops die zich op EU-locaties bevinden.
Over toegang voor Google-medewerkers
- Medewerkers van Google hebben alleen toegang tot uw gegevens wanneer dat nodig is om ondersteuning te bieden en om contractuele en wettelijke verplichtingen na te komen.
- Toegangsbeheer heeft alleen betrekking op bepaalde essentiële servicegegevens. Zie voor meer informatie Welke gegevens vallen onder toegangsbeheer en toegangsgoedkeuringen?
Vereisten voor het gebruik van toegangsbeheer
Om de functie Toegangsbeheer te gebruiken, hebt u de Google Workspace Assured Controls Plus -add-on nodig. Om optimaal te profiteren van Toegangsbeheer, moeten gebruikers die zijn toegewezen aan Assured Controls een Google Workspace Frontline Plus- of Enterprise Plus-account hebben, aangezien gebeurtenissen met betrekking tot Toegangsbeheer worden weergegeven in het dashboard Toegangstransparantie .
Voor beheerders van Google Workspace Frontline Plus of Enterprise Plus Edition: Individuele organisatie-eenheden kunnen gebruikers hebben met meerdere abonnementsniveaus. Als u toegangsbeheer gebruikt en een beleid instelt voor specifieke organisatie-eenheden, is dat beleid alleen van toepassing op gebruikers binnen organisatie-eenheden die een Assured Controls Plus-licentie hebben.
Pas een toegangsbeheerbeleid toe op specifieke afdelingen of groepen.
Ga in de Google Admin-console naar Menu.
Gegevens Naleving Toegangsbeheer .Vereist de Assured Controls Plus-add-on.
Voor deze taak moet u zijn aangemeld als superbeheerder .
- Klik op Gebruikersgebaseerde bereikselectie .
- (Optioneel) Om de instelling alleen op bepaalde gebruikers toe te passen, selecteert u aan de zijkant een organisatie-eenheid (vaak gebruikt voor afdelingen) of configuratiegroep (geavanceerd).
Groepsinstellingen hebben voorrang op organisatie-eenheden. Meer informatie
- Om ondersteuningsacties met betrekking tot beschermde gegevens te beperken tot dit personeel , selecteert u een van de beleidsopties voor toegangsbeheer.
- Klik op Opslaan. Of u kunt voor een organisatie-eenheid op Overschrijven klikken.
Om de overgeërfde waarde later te herstellen, klikt u op Overnemen (of Ongedaan maken voor een groep).
Pas toegangsbeheerbeleid toe op basis van afdelingen, groepen en labels voor gegevensclassificatie.
Ga in de Google Admin-console naar Menu.
Gegevens Naleving Toegangsbeheer .Vereist de Assured Controls Plus-add-on.
Voor deze taak moet u zijn aangemeld als superbeheerder .
- Voor op regels gebaseerde scoping klikt u op 'Regels voor gegarandeerde controles' om de wizard voor het maken van regels te openen.
- Wijs beleidsregels toe op basis van afdelingen, groepen en labels voor gegevensclassificatie. Zie voor meer informatie de regels voor toegangsbeheer en toegangsgoedkeuringen in de sectie 'Gegarandeerde controles' .
Opmerking : Tijdens de installatie kunnen er beleidsconflicten ontstaan. Zie 'Oplossing van beleidsconflicten' voor meer informatie over hoe deze worden opgelost.