Nachdem Sie Zugriffsebenen erstellt haben, können Sie sie Ihren privaten Web-Apps zuweisen. Der Zugriff lässt sich nach Nutzeridentität, Sicherheitsstatus des Geräts, IP-Adresse und geografischem Standort steuern. Außerdem können Sie den Zugriff für Apps steuern, die versuchen, über APIs (Application Programming Interfaces) auf Google Workspace-Daten zuzugreifen.
Wenn Sie Zugriffsebenen zuweisen…
- Nutzer erhalten Zugriff auf die App, wenn sie die festgelegten Bedingungen in einer der ausgewählten Zugriffsebenen erfüllen. Dies ist eine logische OR-Verknüpfung der Zugriffsebenen in der Liste. Wenn Sie möchten, dass Nutzer die Bedingungen in mehreren Zugriffsebenen erfüllen, also eine logische AND-Verknüpfung der Zugriffsebenen, erstellen Sie eine Zugriffsebene mit mehreren Ebenen. Wenn Sie mehr als zehn Zugriffsebenen für eine App zuweisen möchten, können Sie dazu verschachtelte Zugriffsebenen verwenden.
- Nutzer können auf die App zugreifen, wenn sie Mitglied mindestens einer Konfigurationsgruppe sind, die Zugriff auf die App hat.
Privaten Web-Apps kontextsensitive Zugriffsebenen zuweisen
Hinweis:Wenn Sie die Einstellung auf bestimmte Nutzer anwenden möchten, müssen Sie deren Konten einer Konfigurationsgruppe hinzufügen.
-
Gehen Sie in der Admin-Konsole zum Dreistrich-Menü
Sicherheit
Zugriffs- und Datenkontrolle
Kontextsensitiver Zugriff.
Erfordert die Administratorberechtigung "Dienste > Datensicherheit" mit Regelverwaltung sowie die Berechtigung für die Admin API "Gruppen" mit Leseberechtigung für "Nutzer".
- Klicken Sie auf Privaten Web-Apps Zugriffsebenen zuweisen. Eine Liste mit Apps wird angezeigt.
-
Optional: Wenn Sie die Einstellung nur auf bestimmte Nutzer anwenden möchten, wählen Sie an der Seite eine Konfigurationsgruppe aus.
- Bewegen Sie den Mauszeiger auf eine App und klicken Sie auf Zuweisen.
- Klicken Sie links auf mindestens eine und bis zu zehn Zugriffsebenen, um sie auszuwählen. Die ausgewählten Zugriffsebenen werden rechts angezeigt.
- Klicken Sie auf Weiter.
- Optional: Klicken Sie auf das Kästchen Andere Apps ohne entsprechende Zugriffsebene blockieren, sodass sie nicht über APIs auf die ausgewählten Apps zugreifen können, um zu verhindern, dass Apps versuchen, über preisgegebene öffentliche APIs auf Google Workspace-Daten zuzugreifen.
- Klicken Sie auf Weiter.
- Sehen Sie sich den ausgewählten Bereich, die ausgewählten Apps und Zugriffsebenen sowie den Zugriffsebenenmodus („Monitoring“ oder „Aktiv“) an.
- Klicken Sie auf Zuweisen.
Sie werden zur Seite mit der Liste der Apps zurückgeleitet. In der Spalte „Zugriffsebenen“ sehen Sie die Anzahl der Zugriffsebenen, die auf jede App im Modus „Monitoring“ oder „Aktiv“ angewendet werden.