הקצאה של רמות גישה לאפליקציות אינטרנט פרטיות

אחרי שיוצרים רמות גישה, אפשר להקצות אותן לאפליקציות אינטרנט פרטיות. אתם יכולים לשלוט בגישה לפי זהות המשתמש, סטטוס האבטחה של המכשיר, כתובת ה-IP והמיקום הגיאוגרפי. אתם יכולים גם לשלוט בגישה של אפליקציות שמנסות לגשת לנתונים של Google Workspace דרך ממשקי תכנות יישומים (API).

כשמקצים רמות גישה…

• המשתמשים יקבלו גישה לאפליקציה אם הם יעמדו בתנאים שצוינו באחת מרמות הגישה שתבחרו (זהו תנאי OR לוגי של רמות הגישה ברשימה). אם רוצים שהמשתמשים יעמדו בתנאים של יותר מרמת גישה אחת (לוגיקת AND של רמות גישה), צריך ליצור רמת גישה שמכילה כמה רמות גישה. אם רוצים להקצות יותר מ-10 רמות גישה לאפליקציה, אפשר להשתמש ברמות גישה מקוננות.
• המשתמשים יכולים לגשת לאפליקציה אם הם חברים לפחות בקבוצת משתמשים אחת שיש לה גישה לאפליקציה.

הקצאה של רמות גישה מבוססות-הקשר לאפליקציות אינטרנט פרטיות

לפני שמתחילים: כדי להחיל את ההגדרה על משתמשים מסוימים, צריך לשייך את החשבונות שלהם להגדרות לקבוצת משתמשים.

1. במסוף Google Admin, נכנסים לתפריט אבטחהשליטה בגישה ובנתוניםגישה מודעת-הקשר.

   מעבר לבקרת גישה מבוססת-הקשר

   נדרשות הרשאות גישה לאבטחת נתונים וניהול כללים והרשאות קריאה של קבוצות משתמשים ומשתמשים ב-Admin API.

   
2. לוחצים על הקצאה של רמות גישה לאפליקציות אינטרנט פרטיות. תוצג רשימת האפליקציות.
3. (אופציונלי) כדי להחיל את ההגדרה רק על חלק מהמשתמשים, בצד, בוחרים הגדרות לקבוצת משתמשים.
4. מעבירים את העכבר מעל האפליקציה ולוחצים על הקצאה.
5. בצד ימין, לוחצים על רמת גישה אחת או יותר (עד 10) כדי לבחור אותן. רמות הגישה שנבחרו מוצגות בצד שמאל.
6. לוחצים על המשך.
7. (אופציונלי) מסמנים את התיבה חסימת הגישה דרך ממשקי API של אפליקציות אחרות שלא עומדות ברמות הגישה לאפליקציות הנבחרות כדי לחסום אפליקציות שמנסות לגשת לנתונים של Google Workspace דרך ממשקי API ציבוריים חשופים.
8. לוחצים על המשך.
9. בודקים את היקף ההרשאות שנבחר, את האפליקציות שנבחרו, את רמות הגישה שנבחרו ואת מצב רמת הגישה (מעקב או פעיל).
10. לוחצים על הקצאה.

אתם חוזרים לדף רשימת האפליקציות. בעמודה 'רמות גישה' מוצג מספר רמות הגישה שחלות על כל אפליקציה במצב הדגמה ובמצב פעיל.