Эта функция доступна в версиях Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus и Cloud Identity Premium. Сравнение версий
Если вы не используете контекстно-зависимый доступ, то можете применить стандартные уровни доступа, подобранные для вашей организации. Если мы обнаружим потенциальные проблемы с безопасностью, то предоставим советы, которые помогут ограничить доступ к конфиденциальным данным с небезопасных устройств. Например, мы можем порекомендовать настроить уровень доступа для блокировки устаревших устройств Android. Суперадминистраторы каждые 90 дней получают электронное письмо с рекомендациями по уровням доступа, которые помогут защитить доступ к данным организации.
Подготовка
Google Workspace может не распознать компьютеры, на которых не установлена проверка конечных точек. Чтобы избежать блокировки, пользователи должны установить ее на свой компьютер. Подробнее о том, как настроить проверку конечных точек…
Шаг 1. Попробуйте рекомендуемые уровни доступа
Вы можете сначала попробовать уровень доступа в режиме мониторинга, чтобы определить последствия его применения, не блокируя доступ пользователей.
-
В консоли администратора Google нажмите на значок меню
Безопасность
Управление доступом и данными
Контекстно-зависимый доступ.У вас должны быть права администратора на управление уровнями доступа и правилами в разделе "Безопасность данных", а также разрешение "Чтение" для групп и пользователей в разделе "Полномочия для API администрирования".
Убедитесь, что контекстно-зависимый доступ включен. Если он отключен, нажмите Включить.
Выберите Посмотреть рекомендации.
Выберите рекомендацию и нажмите Посмотреть рекомендацию.
Изучите сведения об уровне доступа. Вы можете нажать Изменить, внести нужные изменения, а затем выбрать Сохранить.
Нажмите Назначить.
Уровень доступа назначается организационному подразделению и приложениям Google Workspace, которые были назначены в разделе сведений об уровне доступа.
Шаг 2. Проверьте настройки уровня доступа в режиме мониторинга
- Вы можете изучить журналы со сведениями о пользователях, которые потеряют доступ, если рекомендуемый уровень доступа будет в активном режиме. Подробнее…
- При необходимости можно изменить настройки уровня доступа. Подробнее…
Шаг 3. Активируйте рекомендуемые уровни доступа
По умолчанию для рекомендуемых уровней доступа устанавливается режим Мониторинг. Это гарантирует, что вы не заблокируете доступ для пользователей по неосмотрительности, когда включаете уровень доступа. Чтобы применить его, включите для уровня доступа активный режим.
-
В консоли администратора Google нажмите на значок меню
Безопасность
Управление доступом и данными
Контекстно-зависимый доступ.У вас должны быть права администратора на управление уровнями доступа и правилами в разделе "Безопасность данных", а также разрешение "Чтение" для групп и пользователей в разделе "Полномочия для API администрирования".
- В разделе Уровни доступа нажмите Посмотреть все назначения в режиме мониторинга.
- Найдите уровень доступа и выберите в списке Действия пункт Изменить назначение.
- Снимите флажок Мониторинг и установите флажок Активный.
- Нажмите Продолжить и при необходимости измените настройки уровня доступа.
- Выберите Продолжить Назначить.