Как применить правило контекстно-зависимого доступа по умолчанию для всех приложений SAML

Эта функция доступна в версиях Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus и Cloud Identity Premium. Сравнение версий

Как администратор, вы можете использовать правило контекстно-зависимого доступа по умолчанию, чтобы повысить безопасность приложений SAML. Правило по умолчанию используется в качестве резервного, когда к приложениям SAML не применяется правило контекстно-зависимого доступа.

Что, если для приложения уже задано правило контекстно-зависимого доступа?

Если у приложения SAML есть собственное правило контекстно-зависимого доступа, применяется именно оно. Правила по умолчанию применяются только в том случае, если для приложения не заданы специальные правила контекстно-зависимого доступа.

Как применить правило контекстно-зависимого доступа по умолчанию для приложений SAML

Подготовка. При необходимости узнайте, как применить параметр к отделу или группе.

  1. В консоли администратора Google нажмите на значок меню > Безопасность > Управление доступом и данными > Контекстно-зависимый доступ.

    У вас должны быть права администратора на управление уровнями доступа и правилами в разделе "Безопасность данных", а также разрешение "Чтение" для групп и пользователей в разделе "Полномочия для API администрирования".

  2. На странице Контекстно-зависимый доступ нажмите Общие настройки.
  3. Если вы хотите применить параметр только к части пользователей, сбоку выберите организационное подразделение (часто используется для отделов) или группу конфигурации (более сложный вариант).

    Настройки группы переопределяют значения для организационных подразделений. Подробнее…

  4. Нажмите Уровни доступа для приложений SAML > Изменить уровни доступа для приложений SAML.
  5. На открывшейся панели выберите до 10 уровней доступа, которые будут применяться в качестве правил по умолчанию.
  6. Нажмите Сохранить. Вы также можете нажать Переопределить для организационного подразделения.

    Чтобы восстановить унаследованное значение, нажмите Наследовать (или Сбросить настройки для группы).