Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus en Cloud Identity Premium. Versies vergelijken
Als beheerder kunt u toegangsniveaus toewijzen aan alle apps van Google in uw organisatie. Toegangsniveaus werken met de regels voor contextbewuste toegang van uw organisatie. Hiermee kunt u de toegang tot apps beheren op basis van de identiteit van de gebruiker, de beveiligingsstatus van het apparaat, het IP-adres en de geografische locatie. Als u toegangsniveaus toewijst, maakt u een primaire beheeroptie voor de regels voor contextbewuste toegang in uw organisatie. Als een app die eigendom is van Google eigen regels heeft, hebben die app-specifieke regels voorrang (met uitzondering van de Android Gemini-app, waarvoor zowel primaire als app-specifieke toegangsniveaus gelden).
Als u toegangsniveaus toewijst…
Toegangsniveaus bepalen of gebruikers al dan niet toegang krijgen tot apps van Google. Als een gebruiker meerdere toegangsniveaus heeft, krijgt die toegang als die voldoet aan de voorwaarden van een of meer van de geselecteerde niveaus (een logische OR). Als u wilt dat gebruikers voldoen aan de voorwaarden van meerdere toegangsniveaus (een logische AND van toegangsniveaus), maakt u één toegangsniveau dat meerdere toegangsniveaus bevat. Als u de toegang tot meer dan 10 toegangsniveaus voor apps van Google wilt beheren, kunt u geneste toegangsniveaus gebruiken.
Uitzonderingen voor toegangsniveaus
Als u een toegangsniveau toewijst aan een app van Google, geldt dit niet voor:
- De Google Beheerdersconsole: Hiermee voorkomt u dat beheerders zichzelf per ongeluk buitensluiten. Als u de toegang tot de Beheerdersconsole wilt beheren, volgt u de stappen in Niveaus voor contextbewuste toegang toewijzen aan de Beheerdersconsole.
- Selfservicepagina's voor gebruikersaccounts: Zorgt dat gebruikers hun eigen accountgegevens kunnen blijven beheren, bijvoorbeeld op myaccount.google.com.
- Google Cloud-services: Hieronder vallen de Google Cloud Console, de Firebase-console (het platform van Google voor de ontwikkeling van mobiele apps en web-apps) en gerelateerde services. De toegang tot deze platforms wordt onafhankelijk beheerd via Google Cloud. Ga naar Overzicht van Access Context Manager om de toegang tot deze items te beheren.
Toegangsniveaus toewijzen aan alle apps van Google
Voordat u begint: Raadpleeg indien nodig informatie over hoe u de instelling toepast op een afdeling of groep.
-
Ga in de Google Beheerdersconsole naar Menu
Beveiliging
Toegangs- en gegevensbeheer
Contextbewuste toegang.Hiervoor zijn de rechten Gegevensbeveiliging 'Toegangsniveaus beheren' en 'Regelbeheer' en de Admin API-rechten 'Groepen' en 'Gebruikers' (lezen) vereist.
- Klik op Algemene instellingen.
-
(Optioneel) Als u wilt dat de instelling alleen geldt voor bepaalde gebruikers, selecteert u een organisatie-eenheid (vaak gebruikt voor afdelingen) of een configuratiegroep (geavanceerd).
Groepsinstellingen overschrijven instellingen voor organisatie-eenheden. Meer informatie
- Klik in het gedeelte Toegangsniveaus voor apps van Google op Bewerken
. Kies een optie naast elk toegangsniveau:
Als u toegang tot de app wilt toestaan en de pogingen wilt registreren die niet aan het geselecteerde toegangsniveau voldoen, vinkt u het vakje Controleren aan.
Gebruik deze instelling om regels te testen en inzicht te krijgen in de impact ervan.
Als u de toegang tot apps wilt blokkeren voor gebruikers die niet aan het aangegeven toegangsniveau voldoen, vinkt u het vakje Actief aan.
Let op: Deze instelling kan de gebruikerstoegang verstoren. Bepaalde apps, zoals Google Zoeken en YouTube, kunnen nog steeds worden gebruikt als gebruikers zijn uitgelogd bij hun beheerde Google-accounts.
-
Klik op Opslaan. U kunt ook op Overschrijven klikken voor een organisatie-eenheid.
Als u de overgenomen waarde later wilt herstellen, klikt u op Overnemen (of Niet ingesteld voor een groep).