Zarządzanie dostępem: ograniczanie możliwości wykonywania czynności związanych z Twoimi danymi przez pracowników Google

Aby korzystać z Zarządzania dostępem, musisz mieć dodatek Bezpieczne ustawienia Plus Google Workspace. Aby uzyskać więcej informacji, skontaktuj się z przedstawicielem handlowym.

Jeśli przed 17 czerwca 2024 r. kupisz dodatek Bezpieczne ustawienia i Pomoc gwarantowana, zachowasz dostęp do Zarządzania dostępem

Zarządzanie dostępem w Google Workspace pozwala ograniczyć możliwości wykonywania czynności związanych z danymi organizacji przez pracowników Google. Zasady zarządzania dostępem możesz zastosować do wszystkich osób w organizacji lub ustawić różne zasady dla działu lub grupy. Możesz też używać reguł Bezpiecznych ustawień, aby stosować ograniczenia do danych na podstawie etykiet klasyfikacji.

Dostępne zasady zarządzania dostępem

  • Bez znaczenia – brak ograniczeń dotyczących zespołu pomocy.
  • Pracownicy Google ze Stanów Zjednoczonych w lokalizacji w Stanach Zjednoczonych – pracownicy Google ze Stanów Zjednoczonych to stali mieszkańcy USA znajdujący się fizycznie w Stanach Zjednoczonych.
  • Pracownicy Google z autoryzacją CJIS i IRS 1075 w lokalizacji w Stanach Zjednoczonych – w tym przypadku działania pomocy mogą wykonywać tylko stali mieszkańcy USA, którzy znajdują się fizycznie w Stanach Zjednoczonych i przeszli odpowiednią weryfikację przeszłości. Zanim skorzystasz z tej opcji, sprawdź, czy Twój stan ukończył rejestrację w Google Workspace. Aby uzyskać więcej informacji, skontaktuj się z przedstawicielem handlowym.
  • Pracownicy Google z UE w lokalizacjach w UE lub, w razie potrzeby, pracownicy Google spoza UE przez pulpity wirtualne w lokalizacjach w UE – ogranicza to możliwość udzielania pomocy pracownikom w UE. W razie potrzeby pracownicy Google spoza UE mogą uzyskiwać dostęp do danych za pomocą pulpitów wirtualnych znajdujących się w lokalizacjach w UE.

Dostęp pracowników Google

  • Pracownicy Google mogą uzyskać dostęp do Twoich danych tylko wtedy, gdy jest to konieczne do zapewnienia usług pomocy oraz wywiązania się ze zobowiązań umownych i prawnych.
  • Zarządzanie dostępem obejmuje tylko niektóre dane pochodzące z usług podstawowych. Więcej informacji znajdziesz w artykule Które dane są objęte Zarządzaniem dostępem.

Wymagania dotyczące korzystania z Zarządzania dostępem

Aby korzystać z Zarządzania dostępem, musisz mieć dodatek Bezpieczne ustawienia Google Workspace Plus. Aby móc w pełni korzystać z zalet Zarządzania dostępem, użytkownicy przypisani do Bezpiecznych ustawień muszą mieć wersję Google Workspace Frontline Plus lub Enterprise Plus, ponieważ zdarzenia związane z Zarządzaniem dostępem są udostępniane w panelu Przejrzystość dostępu.

Informacje dla administratorów zarządzających wersją Google Workspace Frontline Plus lub Enterprise Plus: w poszczególnych jednostkach organizacyjnych mogą znajdować się użytkownicy na różnych poziomach subskrypcji. Jeśli używasz Zarządzania dostępem i ustawisz zasadę dla określonych jednostek organizacyjnych, będzie ona stosowana tylko do użytkowników w tych jednostkach organizacyjnych, które mają licencję na Bezpieczne ustawienia Plus.

Stosowanie zasad zarządzania dostępem do określonych działów lub grup

  1. W konsoli administracyjnej Google otwórz Menu  a potem Dane a potem Zgodność a potem Zarządzanie dostępem.

    Wymaga dodatku Bezpieczne ustawienia Plus

    Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

  2. Kliknij Określanie zakresu na podstawie użytkowników.
  3. (Opcjonalnie) Aby zastosować to ustawienie tylko do niektórych użytkowników, z boku wybierz jednostkę organizacyjną (często używaną na potrzeby działów) lub grupę konfiguracji (zaawansowane).

    Ustawienia grupy zastępują ustawienia jednostek organizacyjnych. Więcej informacji

  4. W przypadku opcji Ograniczaj działania zespołu pomocy dotyczące danych objętych zasadą do tych pracowników wybierz jedną z opcji zasad Zarządzania dostępem.
  5. Kliknij Zapisz. W przypadku jednostki organizacyjnej możesz też kliknąć Zastąp.

    Aby później przywrócić odziedziczoną wartość, kliknij Odziedzicz (lub Cofnij ustawienie w przypadku grupy).

Stosowanie zasad zarządzania dostępem na podstawie działów, grup i etykiet klasyfikacji danych

  1. W konsoli administracyjnej Google otwórz Menu  a potem Dane a potem Zgodność a potem Zarządzanie dostępem.

    Wymaga dodatku Bezpieczne ustawienia Plus

    Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

  2. W przypadku określania zakresu na podstawie reguł kliknij Reguły Bezpiecznych ustawień, aby otworzyć kreator tworzenia reguł.
  3. Przypisywanie zasad na podstawie działów, grup i etykiet klasyfikacji danych. Szczegółowe informacje znajdziesz w artykule Reguły Bezpiecznych ustawień dotyczące Zarządzania dostępem i Zatwierdzania dostępu.

Uwaga: podczas konfiguracji mogą wystąpić konflikty zasad. Szczegółowe informacje o rozwiązywaniu konfliktów znajdziesz w artykule Rozwiązywanie konfliktów zasad.