Примените политику контекстно-зависимого доступа по умолчанию ко всем приложениям SAML.

Поддерживаемые версии для этой функции: Frontline Standard и Frontline Plus; Enterprise Standard и Enterprise Plus; Education Standard и Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Сравните вашу версию.

Как администратор, вы можете использовать политику контекстно-зависимого доступа по умолчанию для повышения безопасности приложений SAML. Ваша политика по умолчанию служит резервной копией, когда к приложениям SAML не применяется политика контекстно-зависимого доступа.

Что если в приложении уже есть политика доступа с учетом контекста?

Если у приложения SAML есть собственная политика контекстно-зависимого доступа, применяется именно эта политика. Ваша политика по умолчанию применяется только в том случае, если у приложения нет специальной политики контекстно-зависимого доступа.

Примените политику контекстно-зависимого доступа по умолчанию для приложений SAML.

Перед началом работы: При необходимости изучите, как применить данную методику к конкретному отделу или группе .

  1. В консоли администратора Google перейдите в меню. а потом Безопасность а потом Контроль доступа и данных а потом Доступ с учетом контекста .

    Требуется уровень доступа к данным, права на управление правилами и права на чтение для групп и пользователей Admin API .

  2. На странице «Контекстно-зависимый доступ» нажмите «Общие настройки» .
  3. (Необязательно) Чтобы применить настройку только к некоторым пользователям, сбоку выберите организационное подразделение (часто используется для отделов) или группу конфигурации (расширенные настройки).

    Настройки группы имеют приоритет над организационными подразделениями. Подробнее.

  4. Нажмите «Уровни доступа» для всех приложений SAML. а потом Редактирование уровней доступа для всех приложений SAML .
  5. В открывшейся панели выберите до 10 уровней доступа, которые будут применяться в качестве политики по умолчанию.
  6. Нажмите «Сохранить». Или вы можете нажать «Переопределить» для организационной единицы.

    Чтобы впоследствии восстановить унаследованное значение, нажмите «Наследовать» (или «Отменить» для группы).