Access Management: limita il personale di Google che può eseguire azioni di assistenza correlate ai dati

Per poter utilizzare Access Management, è necessario il componente aggiuntivo Assured Controls Plus di Google Workspace. Per i dettagli, contatta il tuo rappresentante di vendita.

Se hai acquistato Assured Controls e il componente aggiuntivo Assistenza di Assured prima del 17 giugno 2024, avrai ancora accesso ad Access Management

Puoi utilizzare Access Management per Google Workspace per limitare il personale Google che può eseguire azioni di assistenza correlate ai dati della tua organizzazione. Puoi applicare i criteri di gestione degli accessi a tutti gli utenti della tua organizzazione o impostare criteri diversi per un reparto o un gruppo. In alternativa, puoi utilizzare le regole di Assured Controls per applicare limitazioni ai dati in base alle etichette di classificazione.

Norme di Access Management disponibili

  • Nessuna preferenza: non limita il personale di assistenza.
  • Personale Google statunitense in una località negli Stati Uniti: il personale Google statunitense rientra nella definizione di U.S. person (soggetto statunitense) in una località fisica degli Stati Uniti.
  • Personale Google con autorizzazione CJIS e IRS 1075 che si trova in una località negli Stati Uniti: questo limita le azioni di assistenza ai soggetti statunitensi in una località fisica degli Stati Uniti che hanno completato i controlli dei precedenti appropriati. Assicurati che il tuo stato abbia completato l'onboarding in Google Workspace prima di utilizzare questa opzione. Contatta il tuo rappresentante di vendita per ulteriori informazioni.
  • Personale Google UE in località europee o, se necessario, personale Google non UE tramite desktop virtuali nelle località europee: limita gli interventi dell'assistenza al personale UE che si trova in località europee. Se necessario, il personale Google non europeo può accedere ai dati tramite desktop virtuali che si trovano in località europee.

Informazioni sull'accesso del personale Google

Requisiti per l'utilizzo di Access Management

Per utilizzare la funzionalità Access Management, è necessario il componente aggiuntivo Google Workspace Assured Controls Plus. Per usufruire di tutti i vantaggi di Access Management, gli utenti assegnati ad Assured Controls devono utilizzare Google Workspace Frontline Plus o Enterprise Plus, poiché gli eventi di Access Management vengono visualizzati nella dashboard Access Transparency.

Per gli amministratori che gestiscono la versione Google Workspace Frontline Plus o Enterprise Plus: le singole unità organizzative possono avere utenti con più livelli di abbonamento. Se utilizzi Access Management e imposti un criterio per specifiche unità organizzative, quel criterio verrà applicato solo agli utenti all'interno di unità organizzative con una licenza Assured Controls Plus.

Applica un criterio Access Management a reparti o gruppi specifici

  1. Nella Console di amministrazione Google, vai a Menu e poi Dati e poi Conformità e poi Gestione dell'accesso.

    Richiede il componente aggiuntivo Assured Controls Plus

    Per questa attività, devi aver eseguito l'accesso come super amministratore.

  2. Fai clic su Definizione dell'ambito basata sull'utente.
  3. (Facoltativo) Per applicare l'impostazione solo per alcuni utenti, seleziona a lato un'unità organizzativa (spesso utilizzata per i reparti) o un gruppo di configurazione (avanzata).

    Viene eseguito l'override delle impostazioni del gruppo sulle unità organizzative. Scopri di più

  4. Per Limita le azioni di assistenza sui dati coperti a questo personale, seleziona una delle opzioni dei criteri di Access Management.
  5. Fai clic su Salva. In alternativa, puoi fare clic su Sostituisci per un'unità organizzativa.

    Per ripristinare in un secondo momento il valore ereditato, fai clic su Eredita (o Annulla impostazioni per un gruppo).

Applica i criteri di Access Management in base a reparti, gruppi ed etichette di classificazione dei dati

  1. Nella Console di amministrazione Google, vai a Menu e poi Dati e poi Conformità e poi Gestione dell'accesso.

    Richiede il componente aggiuntivo Assured Controls Plus

    Per questa attività, devi aver eseguito l'accesso come super amministratore.

  2. Per Definizione dell'ambito basata su regole, fai clic su Regole Assured Controls per aprire la procedura guidata di creazione delle regole.
  3. Assegna policy in base a reparti, gruppi ed etichette di classificazione dei dati. Per maggiori dettagli, consulta Regole di Assured Controls per la gestione dell'accesso e le approvazioni dell'accesso.

Nota: durante la configurazione possono verificarsi conflitti tra le norme. Per informazioni dettagliate su come vengono risolti, vedi Risoluzione dei conflitti tra policy.