यह सुविधा इन वर्शन में इस्तेमाल की जा सकती है: Frontline Standard और Frontline Plus; Enterprise Standard और Enterprise Plus; Education Standard और Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. अपने वर्शन की तुलना करना
एडमिन के तौर पर, आपके पास अपने संगठन में Google के मालिकाना हक वाले सभी ऐप्लिकेशन के लिए, ऐक्सेस लेवल असाइन करने का विकल्प होता है. ऐक्सेस लेवल, आपके संगठन के कॉन्टेक्स्ट अवेयर ऐक्सेस के नियमों के साथ काम करते हैं. इन नियमों की मदद से, उपयोगकर्ता की पहचान, डिवाइस की सुरक्षा की स्थिति, आईपी पते, और भौगोलिक जगह के आधार पर, ऐप्लिकेशन के ऐक्सेस को कंट्रोल किया जा सकता है. ऐक्सेस लेवल असाइन करने पर, आपके संगठन में कॉन्टेक्स्ट अवेयर ऐक्सेस के नियमों के लिए, प्राइमरी कंट्रोल बनाया जाता है. हालांकि, अगर Google के मालिकाना हक वाले किसी ऐप्लिकेशन के लिए, उसके अपने नियम असाइन किए गए हैं, तो उन ऐप्लिकेशन के लिए तय किए गए नियम, प्राइमरी कंट्रोल के नियमों से ज़्यादा अहमियत रखते हैं. हालांकि, Android के Gemini ऐप्लिकेशन के मामले में, प्राइमरी कंट्रोल और ऐप्लिकेशन के लिए तय किए गए, दोनों तरह के ऐक्सेस लेवल लागू होते हैं.
ऐक्सेस लेवल असाइन करने पर…
ऐक्सेस लेवल से यह तय होता है कि उपयोगकर्ताओं को Google के मालिकाना हक वाले ऐप्लिकेशन का ऐक्सेस दिया जाए या नहीं. जब किसी उपयोगकर्ता को एक से ज़्यादा ऐक्सेस लेवल असाइन किए जाते हैं, तो उसे ऐक्सेस तब दिया जाता है, जब वह चुने गए किसी भी लेवल की शर्तें पूरी करता है (लॉजिकल OR). अगर आपको यह तय करना है कि उपयोगकर्ता एक से ज़्यादा ऐक्सेस लेवल की शर्तें पूरी करें (ऐक्सेस लेवल का लॉजिकल AND), तो आपको एक ऐसा ऐक्सेस लेवल बनाना होगा जिसमें एक से ज़्यादा ऐक्सेस लेवल शामिल हों. Google के मालिकाना हक वाले ऐप्लिकेशन के लिए, 10 से ज़्यादा ऐक्सेस लेवल के ऐक्सेस को कंट्रोल करने के लिए, नेस्ट किए गए ऐक्सेस लेवल का इस्तेमाल किया जा सकता है.
ऐक्सेस लेवल के अपवाद
अगर Google के मालिकाना हक वाले किसी ऐप्लिकेशन के लिए, ऐक्सेस लेवल असाइन किया जाता है, तो यह इन पर लागू नहीं होगा:
- Google Admin console—इससे एडमिन को गलती से खुद को लॉक होने से बचाने में मदद मिलती है. Admin console के ऐक्सेस को कंट्रोल करने के लिए, Admin console में कॉन्टेक्स्ट अवेयर ऐक्सेस लेवल असाइन करना में दिया गया तरीका अपनाएं.
- उपयोगकर्ता खाते के लिए, सेल्फ़-सर्विस वाले पेज—इससे यह पक्का किया जाता है कि उपयोगकर्ता, अपने खाते की जानकारी को मैनेज करने से लॉक न हों. जैसे, myaccount.google.com पर.
- Google Cloud की सेवाएं—इनमें Google Cloud console, Firebase console (Google का मोबाइल और वेब ऐप्लिकेशन डेवलपमेंट प्लैटफ़ॉर्म) और इससे जुड़ी सेवाएं शामिल हैं. इन प्लैटफ़ॉर्म का ऐक्सेस, Google Cloud के ज़रिए अलग से मैनेज किया जाता है. इनके ऐक्सेस को कंट्रोल करने के लिए, Access Context Manager खास जानकारी पर जाएं.
Google के मालिकाना हक वाले सभी ऐप्लिकेशन के लिए, ऐक्सेस लेवल असाइन करना
शुरू करने से पहले: अगर ज़रूरत हो, तो किसी डिपार्टमेंट या ग्रुप पर सेटिंग लागू करने का तरीका जानें.
-
Google Admin console में, मेन्यू
सुरक्षा
ऐक्सेस और डेटा कंट्रोल
कॉन्टेक्स्ट अवेयर ऐक्सेस पर जाएं.इसके लिए, डेटा सुरक्षा ऐक्सेस लेवल और नियम मैनेजमेंट के विशेषाधिकार और Admin API ग्रुप और उपयोगकर्ताओं के पास पढ़ने के विशेषाधिकार होने चाहिए.
- सामान्य सेटिंग पर क्लिक करें.
-
(ज़रूरी नहीं) अगर आपको यह सेटिंग सिर्फ़ कुछ उपयोगकर्ताओं के लिए लागू करनी है, तो साइड पैनल में जाकर संगठन की कोई इकाई (अक्सर डिपार्टमेंट के लिए इस्तेमाल की जाती है) या कॉन्फ़िगरेशन ग्रुप (एडवांस) चुनें.
ग्रुप की सेटिंग, संगठन की इकाइयों पर लागू होने वाली सेटिंग को बदल देती हैं. ज़्यादा जानें
- Google के मालिकाना हक वाले ऐप्लिकेशन के लिए ऐक्सेस लेवल सेक्शन में, बदलाव करें
पर क्लिक करें. हर ऐक्सेस लेवल के बगल में, कोई विकल्प चुनें:
ऐप्लिकेशन का ऐक्सेस देने और चुने गए ऐक्सेस लेवल की शर्तें पूरी न करने वाले ऐक्सेस की कोशिशों को लॉग करने के लिए, मॉनिटर करें बॉक्स को चुनें.
नियमों की जांच करने और उनके असर को समझने के लिए, इस सेटिंग का इस्तेमाल करें.
जिन उपयोगकर्ताओं के लिए तय किया गया ऐक्सेस लेवल लागू नहीं होता उनके लिए, ऐप्लिकेशन का ऐक्सेस ब्लॉक करने के लिए, चालू बॉक्स को चुनें.
सावधानी बरतें—इस सेटिंग से, उपयोगकर्ता के ऐक्सेस में रुकावट आ सकती है. Google Search और YouTube जैसे कुछ ऐप्लिकेशन, उपयोगकर्ताओं के मैनेज किए जा रहे Google खातों से साइन आउट रहने पर भी इस्तेमाल किए जा सकते हैं.
-
सेव करें पर क्लिक करें. इसके अलावा, किसी संगठन की इकाई के लिए, बदलें पर क्लिक किया जा सकता है.
बाद में, इनहेरिट की गई वैल्यू को वापस लाने के लिए, इनहेरिट करें पर क्लिक करें. किसी ग्रुप के लिए, अनसेट करें पर क्लिक करें.