Stosowanie zalecanych poziomów dostępu

Ta funkcja jest dostępna w tych wersjach: Frontline Standard i Frontline Plus; Enterprise Standard i Enterprise Plus; Education Standard i Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Porównanie wersji

Jeśli nie korzystasz jeszcze z dostępu zależnego od kontekstu, możesz zastosować wstępnie zdefiniowane poziomy dostępu dostosowane do Twojej organizacji. Jeśli wykryjemy luki w zabezpieczeniach Twojej organizacji, udostępnimy Ci statystyki i rekomendacje, które uniemożliwią potencjalnie niebezpiecznym urządzeniom dostęp do danych wrażliwych. Możemy na przykład zalecić skonfigurowanie poziomu dostępu w celu zablokowania nieaktualnych urządzeń z Androidem. Superadministratorzy otrzymują co 90 dni e-maila z rekomendacjami dotyczącymi poziomu dostępu, które pozwolą Ci zapewnić bezpieczeństwo danych Twojej organizacji.

Zanim zaczniesz

Google Workspace może nie rozpoznawać komputerów bez zainstalowanej weryfikacji punktów końcowych. Zadbaj o to, aby użytkownicy komputerów zainstalowali weryfikację punktów końcowych. Pozwoli to uniknąć ich nieumyślnego zablokowania. Więcej informacji znajdziesz w artykule Konfigurowanie weryfikacji punktów końcowych.

Możesz najpierw przetestować poziomy dostępu w trybie monitorowania, aby sprawdzić efekty wymuszenia poziomu dostępu bez blokowania dostępu użytkowników.

  1. W konsoli administracyjnej Google otwórz Menu a potem Bezpieczeństwoa potemDostęp do danych i kontrola nad nimia potemDostęp zależny od kontekstu.

    Wymagane są uprawnienia do zarządzania poziomem dostępu i regułami związane z bezpieczeństwem danych oraz obowiązujące w interfejsie Admin API uprawnienia do odczytu dotyczące grup i użytkowników.

  2. Sprawdź, czy dostęp zależny od kontekstu jest włączony. Jeśli jest wyłączony, kliknij Włącz.
  3. Kliknij Wyświetl rekomendacje.
  4. Znajdź rekomendację, którą chcesz zastosować, i kliknij Sprawdź rekomendację.
  5. Sprawdź szczegóły poziomu dostępu. Jeśli chcesz wprowadzić zmiany, kliknij Edytuj, wprowadź zmiany i kliknij Zapisz.
  6. Kliknij Przypisz.

Poziom dostępu jest przypisywany do jednostki organizacyjnej i aplikacji Google Workspace określonych w szczegółach poziomu dostępu.

Krok 2. Sprawdź przypisania poziomów dostępu w trybie monitorowania

  • Możesz sprawdzić dzienniki, które wskazują użytkowników, którzy utracą dostęp, jeśli zalecany poziom dostępu zostanie przypisany w trybie aktywnym. Więcej informacji
  • W razie potrzeby możesz zmienić poziom dostępu. Więcej informacji

Zalecane poziomy dostępu są domyślnie ustawione w trybie monitorowania. Dzięki temu nie zablokujesz nieumyślnie użytkowników, gdy włączysz poziom dostępu. Aby zacząć go stosować, zmień poziom dostępu na tryb aktywny.

  1. W konsoli administracyjnej Google otwórz Menu a potem Bezpieczeństwoa potemDostęp do danych i kontrola nad nimia potemDostęp zależny od kontekstu.

    Wymagane są uprawnienia do zarządzania poziomem dostępu i regułami związane z bezpieczeństwem danych oraz obowiązujące w interfejsie Admin API uprawnienia do odczytu dotyczące grup i użytkowników.

  2. W sekcji Przypisywanie poziomów dostępu kliknij Wyświetl wszystkie przypisania w trybie monitorowania.
  3. Znajdź poziom dostępu i na liście Działania wybierz Edytuj przypisanie.
  4. Odznacz pole Monitor (tryb monitorowania) i zaznacz pole Active (tryb aktywny).
  5. Kliknij Dalej i wprowadź inne zmiany w ustawieniach poziomu dostępu.
  6. Kliknij Daleja potemPrzypisz.