Tilldela Google-ägda appar åtkomstnivåer

Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Enterprise Standard och Enterprise Plus, Education Standard och Education Plus, Enterprise Essentials Plus, Cloud Identity Premium. Jämför utgåvor

Som administratör kan du tilldela åtkomstnivåer till alla Google-ägda appar i organisationen. Åtkomstnivåer fungerar med organisationens regler för kontextkänslig åtkomst, som hjälper dig att styra åtkomsten till appar baserat på användaridentitet, enhetens säkerhetsstatus, IP-adress och geografisk plats. När du tilldelar åtkomstnivåer skapar du en primär kontroll för reglerna för kontextkänslig åtkomst i organisationen. Om en Google-ägd app har egna regler som tilldelats har de appspecifika reglerna företräde (med undantag för Android Gemini-appen, som tillämpar både primära och appspecifika åtkomstnivåer).

När du tilldelar åtkomstnivåer ...

Åtkomstnivåer avgör om användarna beviljas eller nekas åtkomst till Google-ägda appar. När en användare tilldelas flera åtkomstnivåer beviljas hen åtkomst om hen uppfyller villkoren för någon av de valda nivåerna (en logisk ELLER-operator). Om du vill att användarna ska uppfylla villkoren för fler än en åtkomstnivå (en logisk OCH-operator för åtkomstnivåerna) måste du skapa en åtkomstnivå som innehåller flera åtkomstnivåer. Om du vill styra åtkomsten till fler än tio åtkomstnivåer för Google-ägda appar kan du använda kapslade åtkomstnivåer.

Undantag för åtkomstnivå

Om du tilldelar en Google-ägd app en åtkomstnivå gäller den inte för följande:

  • Googles administratörskonsol – förhindrar att administratörer av misstag låser ute sig själva. Om du vill styra åtkomsten till administratörskonsolen följer du stegen i Tilldela administratörskonsolen kontextkänsliga åtkomstnivåer.
  • Självbetjäningssidor för användarkonton – säkerställer att användarna inte blir utelåsta från att hantera sina egna kontouppgifter, till exempel på myaccount.google.com.
  • Google Cloud-tjänster – omfattar Google Cloud Console, Firebase Console (Googles utvecklingsplattform för mobil- och webbappar) och relaterade tjänster. Åtkomst till dessa plattformar hanteras oberoende via Google Cloud. Om du vill styra åtkomsten till dessa går du till Översikt över Access Context Manager.

Tilldela alla Google-ägda appar åtkomstnivåer

Innan du börjar: Läs om det behövs hur du tillämpar inställningen på en avdelning eller grupp.

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Åtkomst- och datakontroll följt av Kontextkänslig åtkomst.

    Kräver behörighet för hantering av åtkomstnivå datasäkerhet och regelhantering och läsbehörighet för Admin API-grupper och användare.

  2. Klicka på Allmänna inställningar.
  3. (Valfritt) Om du bara vill tillämpa inställningen på vissa användare kan du välja en organisationsenhet (används ofta för avdelningar) eller en konfigurationsgrupp (avancerat) vid sidan.

    Gruppinställningar åsidosätter organisationsenheter. Läs mer

  4. Klicka på Redigera i avsnittet Åtkomstnivåer för Google-ägda appar.

  5. Välj ett alternativ bredvid varje åtkomstnivå:

    • Om du vill tillåta åtkomst till appen och logga de försök som inte uppfyller den valda åtkomstnivån markerar du rutan Övervaka.

      Använd den här inställningen för att testa regler och förstå effekten.

    • Om du vill blockera åtkomsten till appar för användare som inte uppfyller den angivna åtkomstnivån markerar du rutan Aktiv.

      Var försiktig – den här inställningen kan störa användaråtkomsten. Vissa appar, till exempel Google Sök och YouTube, tillåter fortfarande användning när användarna är utloggade från sina hanterade Google-konton.

  6. Klicka på Spara. Du kan även klicka på Åsidosätt för en organisationsenhet.

    Om du vill återställa det ärvda värdet senare klickar du på Ärv (eller Inte angivet för en grupp).