Access Management: Google-Supportaktionen im Zusammenhang mit Ihren Daten einschränken

Wenn Sie die Funktion „Access Management“ verwenden möchten, benötigen Sie das Add-on Google Workspace Assured Controls Plus. Weitere Informationen erhalten Sie von Ihrem Vertriebsmitarbeiter.

Wenn Sie Assured Controls und das Assured Support-Add-on vor dem 17. Juni 2024 erworben haben, haben Sie weiterhin Zugriff auf Access Management.

Mit Access Management für Google Workspace können Sie den Kreis der Google-Mitarbeiter einschränken, die Supportaktionen im Zusammenhang mit den Daten Ihrer Organisation ausführen dürfen. Sie können Richtlinien für die Zugriffsverwaltung auf alle Nutzer in Ihrer Organisation anwenden oder unterschiedliche Richtlinien für eine Abteilung oder Gruppe festlegen. Alternativ können Sie Assured Controls-Regeln verwenden, um Einschränkungen für Daten basierend auf Klassifizierungslabels anzuwenden.

Verfügbare Access Management-Richtlinien

  • Keine Präferenz: Es gibt keine Beschränkungen für Supportmitarbeiter.
  • In den USA ansässige Google-Mitarbeiter an US‑Standorten: Google-Mitarbeiter in den USA sind als US-amerikanische Personen an einem US‑Standort definiert.
  • CJIS- und IRS‑1075-autorisierte Google-Mitarbeiter an einem US‑Standort: Damit werden Supportaktionen auf US‑amerikanische Personen an einem US‑amerikanischen Standort beschränkt, die entsprechende Zuverlässigkeitsüberprüfungen absolviert haben. Sie müssen das Onboarding für Google Workspace abschließen, bevor Sie diese Option verwenden. Weitere Informationen erhalten Sie von Ihrem Vertriebsmitarbeiter.)
  • In der EU ansässige Google-Mitarbeiter an EU-Standorten oder, falls erforderlich, nicht in der EU ansässige Google-Mitarbeiter über virtuelle Desktops an EU-Standorten: Dadurch werden Supportaktionen auf EU-Mitarbeiter an EU-Standorten beschränkt. Falls erforderlich, können nicht in der EU ansässige Google-Mitarbeiter über virtuelle Desktops an EU-Standorten auf Daten zugreifen.

Zugriff durch Google-Mitarbeiter

Voraussetzungen für die Nutzung von Access Management

Um die Funktion „Access Management“ zu verwenden, benötigen Sie das Add-on Google Workspace Assured Controls Plus. Damit alle Vorteile von Access Management voll ausgeschöpft werden, müssen „Assured Controls“ zugewiesene Nutzer Google Workspace Frontline Plus oder Enterprise Plus verwenden. Access Management-Ereignisse werden nämlich im Dashboard von Access Transparency dargestellt.

Für Administratoren, die Google Workspace Frontline Plus oder Enterprise Plus verwalten:Einzelne Organisationseinheiten können Nutzer auf mehreren Abostufen haben. Wenn Sie Access Management verwenden und eine Richtlinie für bestimmte Organisationseinheiten festlegen, gilt diese Richtlinie nur für Nutzer in Organisationseinheiten mit einer Assured Controls Plus-Lizenz.

Access Management-Richtlinie auf bestimmte Abteilungen oder Gruppen anwenden

  1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü  und dann Daten und dann Compliance und dann Zugriffsverwaltung.

    Erfordert das Assured Controls Plus-Add-on

    Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

  2. Klicken Sie auf Nutzerbasierter Bereich.
  3. Optional: Wenn Sie die Einstellung nur auf bestimmte Nutzerinnen und Nutzer anwenden möchten, wählen Sie an der Seite eine Organisationseinheit (häufig für Abteilungen verwendet) oder eine Konfigurationsgruppe (erweitert) aus.

    Gruppeneinstellungen überschreiben die Einstellungen von Organisationseinheiten. Weitere Informationen

  4. Wählen Sie für Supportaktionen für abgedeckte Daten auf diese Mitarbeiter beschränken eine der Optionen für die Access Management-Richtlinie aus.
  5. Klicken Sie auf Speichern. Alternativ können Sie für eine Organisationseinheit auf Überschreiben klicken.

    Wenn Sie den übernommenen Wert später wiederherstellen möchten, klicken Sie auf Übernehmen (oder bei einer Gruppe auf Nicht festgelegt).

Access Management-Richtlinien basierend auf Abteilungen, Gruppen und Datenklassifizierungslabels anwenden

  1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü  und dann Daten und dann Compliance und dann Zugriffsverwaltung.

    Erfordert das Assured Controls Plus-Add-on

    Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

  2. Klicken Sie für Regelbasiertes Festlegen des Bereichs auf Assured Controls-Regeln, um den Assistenten zum Erstellen von Regeln zu öffnen.
  3. Richtlinien basierend auf Abteilungen, Gruppen und Datenklassifizierungslabels zuweisen. Weitere Informationen finden Sie unter Assured Controls-Regeln für Zugriffsverwaltung und Zugriffsbestätigungen.

Hinweis: Bei der Einrichtung können Richtlinienkonflikte auftreten. Weitere Informationen dazu, wie sie behoben werden, finden Sie unter Konfliktlösung.