यह सुविधा इन वर्शन में इस्तेमाल की जा सकती है: Frontline Standard और Frontline Plus; Enterprise Standard और Enterprise Plus; Education Standard और Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. अपने वर्शन की तुलना करें
एडमिन के तौर पर, आपके पास अपने संगठन में Google के मालिकाना हक वाले सभी ऐप्लिकेशन के लिए ऐक्सेस लेवल असाइन करने का विकल्प होता है. ऐक्सेस लेवल, आपके संगठन के कॉन्टेक्स्ट अवेयर ऐक्सेस के नियमों के साथ काम करते हैं. इससे, उपयोगकर्ता की पहचान, डिवाइस की सुरक्षा की स्थिति, आईपी पते, और भौगोलिक जगह के आधार पर ऐप्लिकेशन के ऐक्सेस को कंट्रोल करने में मदद मिलती है. ऐक्सेस लेवल असाइन करने का मतलब है कि आपने अपने संगठन के लिए, कॉन्टेक्स्ट अवेयर ऐक्सेस (सीएए) के नियमों को कंट्रोल करने का मुख्य तरीका तय कर दिया है. हालाँकि, अगर Google के मालिकाना हक वाले किसी ऐप्लिकेशन के लिए अलग से नियम तय किए गए हैं, तो उन ऐप्लिकेशन पर वे नियम लागू होंगे. Android Gemini ऐप्लिकेशन के मामले में, ऐप्लिकेशन के लिए तय किए गए नियम और मुख्य नियम, दोनों लागू होते हैं.
ऐक्सेस लेवल असाइन करने पर…
ऐक्सेस लेवल से यह तय होता है कि उपयोगकर्ताओं को Google के मालिकाना हक वाले ऐप्लिकेशन का ऐक्सेस दिया गया है या नहीं. जब किसी उपयोगकर्ता को एक से ज़्यादा ऐक्सेस लेवल असाइन किए जाते हैं, तो उसे ऐक्सेस तब दिया जाता है, जब वह चुने गए किसी भी लेवल की शर्तें पूरी करता हो (लॉजिकल OR). अगर आपको उपयोगकर्ताओं से एक से ज़्यादा ऐक्सेस लेवल की शर्तें पूरी करानी हैं (ऐक्सेस लेवल का लॉजिकल AND), तो आपको एक ऐसा ऐक्सेस लेवल बनाना होगा जिसमें कई ऐक्सेस लेवल शामिल हों. Google के मालिकाना हक वाले ऐप्लिकेशन के लिए, 10 से ज़्यादा ऐक्सेस लेवल को कंट्रोल करने के लिए, नेस्ट किए गए ऐक्सेस लेवल का इस्तेमाल किया जा सकता है.
ऐक्सेस लेवल के अपवाद
अगर Google के मालिकाना हक वाले किसी ऐप्लिकेशन को ऐक्सेस लेवल असाइन किया जाता है, तो यह इन पर लागू नहीं होगा:
- Google Admin console—इससे एडमिन को गलती से अपना खाता लॉक होने से बचाने में मदद मिलती है. Admin console का ऐक्सेस कंट्रोल करने के लिए, Admin console में कॉन्टेक्स्ट अवेयर ऐक्सेस लेवल लागू करना में दिया गया तरीका अपनाएं.
- उपयोगकर्ता खाते के लिए सेल्फ-सर्विस पेज—इससे यह पक्का किया जाता है कि उपयोगकर्ता, myaccount.google.com जैसे पेज पर जाकर, अपने खाते की जानकारी को मैनेज कर सकें.
- Google Cloud सेवाएं—इनमें Google Cloud Console, Firebase Console (Google का मोबाइल और वेब ऐप्लिकेशन डेवलपमेंट प्लैटफ़ॉर्म), और इनसे जुड़ी सेवाएं शामिल हैं. इन प्लैटफ़ॉर्म का ऐक्सेस, Google Cloud के ज़रिए अलग से मैनेज किया जाता है. इनके ऐक्सेस को कंट्रोल करने के लिए, Access Context Manager की खास जानकारी पर जाएं.
Google के मालिकाना हक वाले सभी ऐप्लिकेशन के लिए ऐक्सेस लेवल असाइन करना
शुरू करने से पहले: अगर ज़रूरी हो, तो किसी डिपार्टमेंट या ग्रुप के लिए सेटिंग लागू करने का तरीका जानें.
-
Google Admin console में, मेन्यू
सुरक्षा
ऐक्सेस और डेटा कंट्रोल
कॉन्टेक्स्ट के हिसाब से ऐक्सेस करने की सुविधा पर जाएं.
इसके लिए, डेटा सुरक्षा के ऐक्सेस लेवल और नियम मैनेज करने के खास अधिकारों के साथ-साथ Admin API के ग्रुप और उपयोगकर्ताओं के लिए, पढ़ने के खास अधिकार ज़रूरी हैं.
- सामान्य सेटिंग पर क्लिक करें.
-
(ज़रूरी नहीं) अगर आपको यह सेटिंग सिर्फ़ कुछ उपयोगकर्ताओं के लिए लागू करनी है, तो साइड पैनल में जाकर संगठन की कोई इकाई (अक्सर डिपार्टमेंट के लिए इस्तेमाल की जाती है) या कॉन्फ़िगरेशन ग्रुप (ऐडवांस) चुनें.
ग्रुप की सेटिंग, संगठन की इकाइयों की सेटिंग को बदल देती हैं. ज़्यादा जानें
- Google के मालिकाना हक वाले ऐप्लिकेशन के लिए ऐक्सेस लेवल सेक्शन में, बदलाव करें
पर क्लिक करें.
हर ऐक्सेस लेवल के बगल में मौजूद विकल्पों में से कोई एक चुनें:
अगर आपको ऐप्लिकेशन का ऐक्सेस देना है और उन कोशिशों को लॉग करना है जो चुने गए ऐक्सेस लेवल के मुताबिक नहीं हैं, तो मॉनिटर करें बॉक्स को चुनें.
नियमों को आज़माने और उनके असर को समझने के लिए, इस सेटिंग का इस्तेमाल करें.
जिन उपयोगकर्ताओं के पास तय किए गए ऐक्सेस लेवल का ऐक्सेस नहीं है उनके लिए, ऐप्लिकेशन का ऐक्सेस ब्लॉक करने के लिए, चालू है बॉक्स पर सही का निशान लगाएं.
ध्यान दें—इस सेटिंग से उपयोगकर्ता के ऐक्सेस में रुकावट आ सकती है. Google Search और YouTube जैसे कुछ ऐप्लिकेशन, उपयोगकर्ताओं को मैनेज किए जा रहे Google खातों से साइन आउट रहने के दौरान भी इस्तेमाल करने की अनुमति देते हैं.
-
सेव करें पर क्लिक करें. इसके अलावा, किसी संगठन की इकाई के लिए बदलें पर क्लिक किया जा सकता है.
इनहेरिट की गई वैल्यू को बाद में वापस लाने के लिए, इनहेरिट करें पर क्लिक करें. ग्रुप के लिए, अनसेट करें पर क्लिक करें.