התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus, Enterprise Standard ו-Enterprise Plus, Education Standard ו-Education Plus, Enterprise Essentials Plus ו-Cloud Identity Premium. השוואה בין מהדורות
אם אתם עדיין לא משתמשים בבקרת גישה מבוססת-הקשר, אתם יכולים להחיל רמות גישה מוגדרות מראש שמותאמות לארגון שלכם. אם נזהה פרצות באבטחה של הארגון, נספק לכם תובנות והמלצות שימנעו ממכשירים מסוכנים לגשת למידע אישי רגיש. לדוגמה, יכול להיות שנמליץ לכם להגדיר רמת גישה כדי לחסום מכשירי Android מיושנים. סופר-אדמינים מקבלים אימייל כל 90 יום עם המלצות לרמות גישה לאבטחת הגישה לנתוני הארגון.
לפני שמתחילים
יכול להיות שמערכת Google Workspace לא תזהה מחשבים שלא מותקן בהם אימות נקודת קצה (Endpoint Verification). כדי למנוע חסימה בטעות, חשוב לוודא שמשתמשים במחשב מתקינים את Endpoint Verification. פרטים נוספים זמינים במאמר הגדרת אימות נקודות קצה.
שלב 1: מנסים את רמות הגישה המומלצות
כדי לבדוק את ההשפעות של אכיפת רמת גישה בלי לחסום את הגישה של המשתמשים, אפשר לנסות קודם את רמות הגישה במצב מעקב.
-
במסוף Google Admin, נכנסים לתפריט
אבטחה
שליטה בגישה ובנתונים
בקרת גישה מבוססת-הקשר.צריך את הרשאות הניהול של כללים ורמת הגישה לאבטחת מידע ואת הרשאות הקריאה של משתמשים וקבוצות ב-Admin API.
מוודאים שבקרת הגישה מבוססת-ההקשר מופעלת. אם היא מושבתת, לוחצים על הפעלה.
לוחצים על הצגת ההמלצות.
מוצאים המלצה שרוצים ליישם ולוחצים על בדיקת ההמלצה.
בודקים את הפרטים של רמת הגישה. אם רוצים לבצע שינויים, לוחצים על Edit, מבצעים את השינויים ולוחצים על Save.
לוחצים על הקצאה.
רמת הגישה מוקצית ליחידה הארגונית ולאפליקציות Google Workspace שצוינו בפרטים של רמת הגישה.
שלב 2: בודקים את ההקצאות של רמות הגישה במצב מעקב
- אתם יכולים לעיין ביומנים שמציינים אילו משתמשים יאבדו את הגישה אם רמת הגישה המומלצת תוקצה במצב פעיל. מידע נוסף
- אם צריך, אפשר לשנות את רמת הגישה. מידע נוסף
שלב 3: הפעלת רמות הגישה המומלצות
כברירת מחדל, רמות הגישה המומלצות מוגדרות למצב מעקב. כך תוכלו לוודא שאתם לא חוסמים משתמשים בטעות כשאתם מפעילים רמת גישה. כדי להתחיל להחיל אותה, צריך לשנות את רמת הגישה למצב פעיל.
-
במסוף Google Admin, נכנסים לתפריט
אבטחה
שליטה בגישה ובנתונים
בקרת גישה מבוססת-הקשר.צריך את הרשאות הניהול של כללים ורמות גישה לאבטחת מידע ואת הרשאות הקריאה של משתמשים וקבוצות ב-Admin API.
- בקטע הקצאת רמות גישה, לוחצים על הצגת כל ההקצאות במצב מעקב.
- מוצאים את רמת הגישה ובוחרים באפשרות עריכת ההקצאה ברשימה פעולות.
- מבטלים את הסימון של התיבה מעקב ומסמנים את התיבה פעיל.
- לוחצים על המשך ומבצעים שינויים נוספים בהגדרות של רמת הגישה.
- לוחצים על המשך הקצאה.