Ondersteunde edities voor deze functie: Frontline Standard en Frontline Plus; Enterprise Standard en Enterprise Plus; Education Standard en Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Vergelijk uw editie
Als beheerder kunt u contextbewuste toegangsniveaus toewijzen aan alle interne en externe OAuth-apps die 'Aanmelden met Google' gebruiken. U kunt de toegang beheren op basis van gebruikersidentiteit, beveiligingsstatus van het apparaat, IP-adres en geografische locatie.
Let op : Context-Aware Access-regels worden alleen toegepast wanneer een gebruiker zich aanmeldt via Google. Nadat een gebruiker zich succesvol heeft aangemeld, beheert de app van derden de sessie. Als de toegangsvoorwaarden van de gebruiker later wijzigen, zal Context-Aware Access de actieve sessie dus niet blokkeren. De gebruiker wordt pas opnieuw gecontroleerd aan de hand van het Context-Aware Access-beleid bij de volgende aanmeldpoging.
Wanneer u toegangsniveaus toewijst...
Gebruikers krijgen toegang tot de app wanneer ze voldoen aan de voorwaarden die zijn gespecificeerd in een van de door u geselecteerde toegangsniveaus (dit is een logische OF van de toegangsniveaus in de lijst). Als u wilt dat gebruikers aan de voorwaarden van meer dan één toegangsniveau voldoen (een logische EN van toegangsniveaus), maakt u een toegangsniveau aan dat meerdere toegangsniveaus bevat. Als u meer dan 10 toegangsniveaus aan een app wilt toewijzen, kunt u geneste toegangsniveaus gebruiken.
Wijs contextbewuste toegangsniveaus toe aan apps van derden.
Voordat u begint: Leer indien nodig hoe u de instelling kunt toepassen op een afdeling of groep .
Ga in de Google Admin-console naar Menu.
Beveiliging Toegangs- en gegevensbeheer Contextbewuste toegang .Vereist toegangsniveaus voor gegevensbeveiliging en beheerrechten voor regels , evenals leesrechten voor beheerders-API-groepen en -gebruikers .
- Klik op Algemene instellingen .
- (Optioneel) Om de instelling alleen op bepaalde gebruikers toe te passen, selecteert u aan de zijkant een organisatie-eenheid (vaak gebruikt voor afdelingen).
- Klik in het gedeelte ' Toegangsniveaus voor OAuth-apps' op 'Bewerken'.
. - Kies de toegangsniveaus die u wilt toepassen op interne en externe OAuth-apps die inloggen met Google:
- Actieve modus : Blokkeert de toegang tot apps die niet voldoen aan de toegangsrechten.
- Monitoringmodus : Registreert toegangspogingen die niet voldoen aan de geselecteerde toegangsniveaus, maar blokkeert de toegang niet.
- Klik op Opslaan. Of u kunt voor een organisatie-eenheid op Overschrijven klikken.
Om de overgeërfde waarde later te herstellen, klikt u op Overnemen (of Ongedaan maken voor een groep).
Je keert terug naar het gedeelte 'Toegangsniveaus voor OAuth-apps' , waar de toegangsniveaus worden weergegeven die zijn toegepast op alle interne en externe OAuth-apps in zowel de monitorings- als de actieve modus.