यह सुविधा इन वर्शन में इस्तेमाल की जा सकती है: Frontline Standard और Frontline Plus; Enterprise Standard और Enterprise Plus; Education Standard और Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. अपने वर्शन की तुलना करें
एडमिन के तौर पर, आपके पास अपने संगठन में Google के सभी ऐप्लिकेशन के लिए ऐक्सेस लेवल असाइन करने का विकल्प होता है. ऐक्सेस लेवल, आपके संगठन के कॉन्टेक्स्ट अवेयर ऐक्सेस के नियमों के साथ काम करते हैं. इससे आपको उपयोगकर्ता की पहचान, डिवाइस की सुरक्षा की स्थिति, आईपी पते, और भौगोलिक जगह के आधार पर ऐप्लिकेशन के ऐक्सेस को कंट्रोल करने में मदद मिलती है. ऐक्सेस लेवल असाइन करने का मतलब है कि आपने अपने संगठन के सभी कॉन्टेक्स्ट अवेयर ऐक्सेस नियमों के लिए, मुख्य कंट्रोल बनाया है. हालाँकि, अगर Google के मालिकाना हक वाले किसी ऐप्लिकेशन के लिए अलग से नियम तय किए गए हैं, तो ऐप्लिकेशन के हिसाब से तय किए गए नियम लागू होंगे. Android Gemini ऐप्लिकेशन के मामले में, ऐक्सेस के मुख्य और ऐप्लिकेशन के हिसाब से तय किए गए, दोनों लेवल लागू होते हैं.
ऐक्सेस लेवल असाइन करने पर…
ऐक्सेस लेवल से यह तय होता है कि उपयोगकर्ताओं को Google के मालिकाना हक वाले ऐप्लिकेशन का ऐक्सेस दिया गया है या नहीं. जब किसी उपयोगकर्ता को एक से ज़्यादा ऐक्सेस लेवल असाइन किए जाते हैं, तो उसे ऐक्सेस तब दिया जाता है, जब वह चुने गए किसी भी लेवल की शर्तें पूरी करता हो (लॉजिकल OR). अगर आपको उपयोगकर्ताओं से एक से ज़्यादा ऐक्सेस लेवल (ऐक्सेस लेवल का लॉजिकल AND) की शर्तें पूरी करानी हैं, तो आपको एक ऐसा ऐक्सेस लेवल बनाना होगा जिसमें कई ऐक्सेस लेवल शामिल हों. Google के मालिकाना हक वाले ऐप्लिकेशन के लिए, 10 से ज़्यादा ऐक्सेस लेवल को कंट्रोल करने के लिए, नेस्ट किए गए ऐक्सेस लेवल का इस्तेमाल किया जा सकता है.
ऐक्सेस लेवल के अपवाद
अगर Google के मालिकाना हक वाले किसी ऐप्लिकेशन के लिए ऐक्सेस लेवल असाइन किया जाता है, तो यह इन पर लागू नहीं होगा:
- Google Admin console—इससे एडमिन को गलती से लॉक होने से रोकने में मदद मिलती है. Admin console के ऐक्सेस को कंट्रोल करने के लिए, Admin console में कॉन्टेक्स्ट अवेयर ऐक्सेस लेवल असाइन करना में दिया गया तरीका अपनाएं.
- उपयोगकर्ता खाते के लिए सेल्फ-सर्विस पेज—इससे यह पक्का किया जाता है कि उपयोगकर्ता, अपने खाते की जानकारी को मैनेज कर पाएं. जैसे, myaccount.google.com पर.
- Google Cloud सेवाएं—इनमें Google Cloud Console, Firebase Console (Google का मोबाइल और वेब ऐप्लिकेशन डेवलपमेंट प्लैटफ़ॉर्म), और इनसे जुड़ी सेवाएं शामिल हैं. इन प्लैटफ़ॉर्म का ऐक्सेस, Google Cloud के ज़रिए अलग से मैनेज किया जाता है. इनके ऐक्सेस को कंट्रोल करने के लिए, Access Context Manager के बारे में खास जानकारी पर जाएं.
Google के मालिकाना हक वाले सभी ऐप्लिकेशन के लिए ऐक्सेस लेवल असाइन करना
शुरू करने से पहले: अगर ज़रूरी हो, तो किसी डिपार्टमेंट या ग्रुप के लिए सेटिंग लागू करने का तरीका जानें.
-
Google Admin console में, मेन्यू
सुरक्षा
ऐक्सेस और डेटा कंट्रोल
कॉन्टेक्स्ट के हिसाब से ऐक्सेस करने की सुविधा पर जाएं.
इसके लिए, डेटा सुरक्षा के ऐक्सेस लेवल और नियम मैनेज करने के खास अधिकारों के साथ-साथ Admin API के ग्रुप और उपयोगकर्ताओं के लिए, पढ़ने के खास अधिकार ज़रूरी हैं.
- सामान्य सेटिंग पर क्लिक करें.
-
(ज़रूरी नहीं) अगर आपको यह सेटिंग सिर्फ़ कुछ उपयोगकर्ताओं के लिए लागू करनी है, तो साइड पैनल में जाकर संगठन की कोई इकाई (अक्सर डिपार्टमेंट के लिए इस्तेमाल की जाती है) या कॉन्फ़िगरेशन ग्रुप (ऐडवांस) चुनें.
ग्रुप की सेटिंग, संगठन की इकाइयों की सेटिंग को बदल देती हैं. ज़्यादा जानें
- Google के मालिकाना हक वाले ऐप्लिकेशन के लिए ऐक्सेस लेवल सेक्शन में जाकर, बदलाव करें
पर क्लिक करें.
हर ऐक्सेस लेवल के बगल में मौजूद, इनमें से कोई विकल्प चुनें:
ऐप्लिकेशन को ऐक्सेस करने की अनुमति देने और चुने गए ऐक्सेस लेवल की शर्तों को पूरा न करने वाले अनुरोधों को लॉग करने के लिए, मॉनिटर करें बॉक्स पर सही का निशान लगाएं.
नियमों की जांच करने और उनके असर को समझने के लिए, इस सेटिंग का इस्तेमाल करें.
अगर आपको उन उपयोगकर्ताओं के लिए ऐप्लिकेशन का ऐक्सेस ब्लॉक करना है जो तय किए गए ऐक्सेस लेवल की ज़रूरी शर्तें पूरी नहीं करते हैं, तो चालू है बॉक्स पर सही का निशान लगाएं.
ध्यान दें—इस सेटिंग से उपयोगकर्ता के ऐक्सेस में रुकावट आ सकती है. Google Search और YouTube जैसे कुछ ऐप्लिकेशन, उपयोगकर्ताओं को अपने मैनेज किए जा रहे Google खातों से साइन आउट रहने के दौरान भी इस्तेमाल करने की अनुमति देते हैं.
-
सेव करें पर क्लिक करें. इसके अलावा, किसी संगठन की इकाई के लिए बदलें पर क्लिक किया जा सकता है.
इनहेरिट की गई वैल्यू को बाद में वापस लाने के लिए, इनहेरिट करें पर क्लिक करें. ग्रुप के लिए, अनसेट करें पर क्लिक करें.