Google'a ait uygulamalara erişim düzeyleri atama

Bu özellik için desteklenen sürümler: Frontline Standard ve Frontline Plus; Enterprise Standard ve Enterprise Plus; Education Standard ve Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Sürümünüzü karşılaştırın

Yönetici olarak, kuruluşunuzdaki Google'a ait tüm uygulamalara erişim düzeyleri atayabilirsiniz. Erişim düzeyleri, kuruluşunuzun Bağlama Duyarlı Erişim kurallarıyla birlikte çalışır. Bu kurallar kullanıcı kimliği, cihaz güvenlik durumu, IP adresi ve coğrafi konuma göre uygulamalara erişimi kontrol etmenize yardımcı olur. Erişim düzeyleri atadığınızda kuruluşunuzdaki Bağlama Duyarlı Erişim kuralları için birincil kontrol oluşturursunuz. Ancak Google'a ait bir uygulamaya kendi kuralları atanmışsa bu uygulamaya özel kurallar öncelikli olur. (Android Gemini uygulaması bu durumda bir istisnadır. Bu uygulamada hem birincil hem de uygulamaya özel erişim düzeyleri uygulanır.)

Erişim düzeyleri atadığınızda…

Erişim düzeyleri, Google'a ait uygulamalara erişimin kullanıcılara verilip verilmeyeceğini belirler. Bir kullanıcıya birden fazla erişim düzeyi (mantıksal VEYA) atanırsa seçilen düzeylerden herhangi birinin koşullarını karşılaması durumunda erişim izni verilir. Kullanıcıların, koşulları birden fazla erişim düzeyinde yerine getirmesini istiyorsanız (erişim düzeyleri için mantıksal bir VE işlemi) birden çok erişim düzeyi içeren tek bir erişim düzeyi oluşturmanız gerekir. Google'a ait uygulamalar için 10'dan fazla erişim düzeyine erişimi kontrol etmek istiyorsanız iç içe yerleştirilmiş erişim düzeylerini kullanabilirsiniz.

Erişim düzeyi istisnaları

Google'a ait bir uygulamaya erişim düzeyi atarsanız bu düzey aşağıdakiler için geçerli olmaz:

  • Google Yönetici Konsolu: Yöneticilerin yanlışlıkla kendilerini erişilemeyecek şekilde ayarlamasını önlemeye yardımcı olur. Yönetici Konsolu'na erişimi kontrol etmek için Yönetici Konsolu'na Bağlama Duyarlı Erişim düzeyleri atama başlıklı makaledeki adımları uygulayın.
  • Kullanıcı hesabı self servis sayfaları: Kullanıcıların kendi hesap bilgilerini yönetmelerinin engellenmemesini sağlar (ör. myaccount.google.com).
  • Google Cloud hizmetleri: Google Cloud Console, Firebase konsolu (Google'ın mobil ve web uygulaması geliştirme platformu) ve ilgili hizmetleri içerir. Bu platformlara erişim, Google Cloud üzerinden bağımsız olarak yönetilir. Bunlara erişimi kontrol etmek için Bağlam Erişim Yöneticisi'ne Genel Bakış sayfasına gidin.

Google'a ait tüm uygulamalara erişim düzeyleri atama

Başlamadan önce: Gerekirse ayarı bir departmana veya gruba nasıl uygulayacağınızı öğrenin.

  1. Google Yönetici Konsolu'nda Menü ardından GüvenlikardındanErişim ve veri denetimiardındanBağlama Duyarlı Erişim'e gidin.

    Veri Güvenliği Erişim düzeyi yönetimi ve Kural yönetimi ayrıcalıkları ile Admin API grupları ve kullanıcıları okuma ayrıcalıklarını gerektirir.

  2. Genel Ayarlar'ı tıklayın.
  3. (İsteğe bağlı) Ayarı yalnızca bazı kullanıcılara uygulamak için yan tarafta bir kuruluş birimi (Genellikle departmanlar için kullanılır.) veya yapılandırma grubu (gelişmiş) seçin.

    Grup ayarları, kuruluş birimlerinin ayarlarını geçersiz kılar. Daha fazla bilgi

  4. Google'a ait uygulamalar için erişim düzeyleri bölümünde Düzenle'yi tıklayın.

  5. Her erişim düzeyinin yanından bir seçenek belirleyin:

    • Uygulamaya erişime izin vermek ve seçilen erişim düzeyini karşılamayan girişimleri günlüğe kaydetmek için İzleme kutusunu işaretleyin.

      Kuralları test etmek ve etkisini anlamak için bu ayarı kullanın.

    • Belirtilen erişim düzeyini karşılamayan kullanıcıların uygulamalara erişimini engellemek için Etkin kutusunu işaretleyin.

      Dikkatli olun: Bu ayar, kullanıcı erişimini kesintiye uğratabilir. Google Arama ve YouTube gibi belirli uygulamalar, kullanıcılar yönetilen Google Hesaplarının oturumunu kapattığında da kullanıma izin verir.

  6. Kaydet'i tıklayın. Alternatif olarak, bir kuruluş birimi için Geçersiz kıl'ı tıklayabilirsiniz.

    Devralınan değeri daha sonra geri yüklemek için Devral'ı (veya bir grup için Ayarı kaldır'ı) tıklayın.