Управление доступом: как разрешить Google выполнять действия с данными в целях поддержки только из определенного региона

Чтобы использовать функцию управления доступом, вам понадобится дополнение Assured Controls Plus для Google Workspace. За подробной информацией обратитесь к представителю отдела продаж.

Если вы приобрели дополнения Assured Controls и "Гарантированная поддержка" до 17 июня 2024 г., то по-прежнему сможете работать с функцией управления доступом.

Вы можете использовать функцию управления доступом для Google Workspace, чтобы ограничить доступ сотрудников Google к данным вашей организации в целях поддержки. Вы можете применить правила управления доступом ко всем сотрудникам организации или задать разные правила для отдела или группы. Вы также можете использовать правила настроек доступа и размещения, чтобы применять ограничения к данным на основе ярлыков классификации.

Правила управления доступом

  • Нет предпочтения. Выбор специалистов службы поддержки не осуществляется.
  • Сотрудники Google из США, находящиеся в США. К сотрудникам Google из США относятся резиденты США, физически находящиеся в США.
  • Сотрудники Google из США, соответствующие требованиям CJIS и IRS 1075. Поддержку могут осуществлять только те резиденты США, которые физически находятся в США и прошли соответствующую проверку биографических данных. Прежде чем использовать этот вариант, необходимо завершить регистрацию в Google Workspace. За дополнительной информацией обратитесь к своему представителю отдела продаж Google.
  • Сотрудники Google, которые находятся в Европе или, при необходимости, за ее пределами и используют виртуальный рабочий стол компьютера, размещенного в Европе. Поддержку могут осуществлять только сотрудники, которые находятся в Европе. При необходимости сотрудники Google за ее пределами могут получить доступ к данным через виртуальный рабочий стол компьютера, размещенного в Европе.

О доступе сотрудников Google

Требования для работы с функцией управления доступом

Чтобы использовать функцию управления доступом, вам понадобится дополнение Google Workspace Assured Controls Plus. Чтобы воспользоваться всеми преимуществами функции, у пользователей, работающих с дополнением, должна быть подписка Google Workspace Frontline Plus или Enterprise Plus, так как события доступа можно отслеживать на панели Прозрачный доступ.

Информация для администраторов версий Google Workspace Frontline Plus и Enterprise Plus. В организационных подразделениях могут быть пользователи с разными лицензиями. Если вы используете функцию управления доступом и задаете правила для отдельных организационных подразделений, эти правила будут действовать только для тех пользователей в организационных подразделениях, которые имеют лицензию на настройки доступа и размещения Plus.

Как применить правила управления доступом к определенным отделам или группам

  1. В консоли администратора Google нажмите на значок меню > Данные > Соблюдение нормативных требований > Управление доступом.

    Требуется дополнение "Расширенные настройки доступа и размещения"

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. Нажмите Область действия на уровне пользователя.
  3. Если вы хотите применить параметр только к части пользователей, сбоку выберите организационное подразделение (часто используется для отделов) или группу конфигурации (более сложный вариант).

    Настройки группы переопределяют значения для организационных подразделений. Подробнее…

  4. В разделе Разрешите оказывать техническую поддержку для поддерживаемых данных этим специалистам выберите один из вариантов правил управления доступом.
  5. Нажмите Сохранить. Вы также можете нажать Переопределить для организационного подразделения.

    Чтобы восстановить унаследованное значение, нажмите Наследовать (или Сбросить настройки для группы).

Применение правил управления доступом на основе отделов, групп и ярлыков классификации данных

  1. В консоли администратора Google нажмите на значок меню > Данные > Соблюдение нормативных требований > Управление доступом.

    Требуется дополнение "Расширенные настройки доступа и размещения"

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. В разделе Область действия на основе правил нажмите Правила настроек доступа и размещения, чтобы открыть мастер создания правил.
  3. Назначайте правила на основе отделов, групп и ярлыков классификации данных. Подробнее о правилах Assured Controls для управления доступом и одобрения доступа…

Примечание. При настройке могут возникнуть конфликты правил. Подробнее о том, как разрешаются конфликты правил…