Applica una policy di accesso sensibile al contesto predefinita per tutte le app SAML

Versioni supportate per questa funzionalità: Frontline Standard e Frontline Plus; Enterprise Standard ed Enterprise Plus; Education Standard ed Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Confronta la tua versione

In qualità di amministratore, puoi utilizzare un criterio di accesso sensibile al contesto predefinito per migliorare la sicurezza delle app SAML. Il criterio predefinito funge da backup quando alle app SAML non viene applicato un criterio di accesso sensibile al contesto.

Cosa succede se un'app ha già un criterio di accesso sensibile al contesto?

Se un'app SAML ha un proprio criterio di accesso sensibile al contesto, viene applicato quest'ultimo. I criteri predefiniti vengono applicati solo se l'app non dispone di criteri di accesso sensibile al contesto specifici.

Applicare una policy di accesso sensibile al contesto predefinita per le app SAML

Prima di iniziare: se necessario, scopri come applicare l'impostazione a un reparto o a un gruppo.

  1. Nella Console di amministrazione Google, vai a Menu e poi Sicurezza e poi Accesso e controllo dei dati e poi Accesso sensibile al contesto.

    È necessario disporre del livello di accesso Sicurezza dei dati e dei privilegi Gestione regole nonché dei privilegi di lettura Utenti e Gruppi delle API amministrative.

  2. Nella pagina Accesso sensibile al contesto, fai clic su Impostazioni generali.
  3. (Facoltativo) Per applicare l'impostazione solo per alcuni utenti, seleziona a lato un'unità organizzativa (spesso utilizzata per i reparti) o un gruppo di configurazione (avanzata).

    Viene eseguito l'override delle impostazioni del gruppo sulle unità organizzative. Scopri di più

  4. Fai clic su Livelli di accesso per tutte le app SAML e poi Modifica accesso per tutte le app SAML.
  5. Nel riquadro che si apre, scegli fino a 10 livelli di accesso da applicare come criterio predefinito.
  6. Fai clic su Salva. In alternativa, puoi fare clic su Sostituisci per un'unità organizzativa.

    Per ripristinare in un secondo momento il valore ereditato, fai clic su Eredita (o Annulla impostazioni per un gruppo).