Tilldela appar från tredje part åtkomstnivåer

Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Enterprise Standard och Enterprise Plus, Education Standard och Education Plus, Enterprise Essentials Plus, Cloud Identity Premium. Jämför utgåvor

Som administratör kan du tilldela kontextkänsliga åtkomstnivåer till alla interna och externa OAuth-appar som använder Logga in med Google. Du kan styra åtkomsten efter användaridentitet, enhetens säkerhetsstatus, IP-adress och geografisk plats.

Obs! Regler för kontextkänslig åtkomst tillämpas endast när en användare loggar in via Google. När en användare har loggat in styr tredjepartsappen sessionen. Om användarens åtkomstvillkor ändras senare blockerar kontextkänslig åtkomst därför inte den aktiva sessionen. Användaren kontrolleras endast mot policyn för kontextkänslig åtkomst igen vid nästa inloggningsförsök.

När du tilldelar åtkomstnivåer ...

Användare får åtkomst till appen när de uppfyller villkoren som anges i enbart en av de åtkomstnivåer du väljer (en logisk ELLER-operator för åtkomstnivåerna i listan). Om du vill att användarna ska uppfylla villkoren för fler än en åtkomstnivå (en logisk OCH-operator för åtkomstnivåerna) skapar du en åtkomstnivå som innehåller flera åtkomstnivåer. Om du vill tilldela fler än tio åtkomstnivåer för en app kan du använda kapslade åtkomstnivåer.

Tilldela appar från tredje part kontextkänsliga åtkomstnivåer

Innan du börjar: Läs om det behövs hur du tillämpar inställningen på en avdelning eller grupp.

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Åtkomst- och datakontroll följt av Kontextkänslig åtkomst.

    Kräver behörighet för hantering av åtkomstnivå datasäkerhet och regelhantering och läsbehörighet för Admin API-grupper och användare.

  2. Klicka på Allmänna inställningar.
  3. (Valfritt) Om du bara vill tillämpa inställningen på vissa användare kan du välja en organisationsenhet (används ofta för avdelningar) vid sidan.
  4. Klicka på Redigera i avsnittet Åtkomstnivåer för OAuth-appar.
  5. Välj de åtkomstnivåer som du vill tillämpa på interna OAuth-appar och OAuth-appar från tredje part med Google-inloggning:
    • Aktivt läge: Blockera åtkomst till appar som inte uppfyller åtkomstnivåerna
    • Övervakningsläge: Loggar åtkomstförsök som inte uppfyller någon av de valda åtkomstnivåerna, men blockerar inte åtkomsten.
  6. Klicka på Spara. Du kan även klicka på Åsidosätt för en organisationsenhet.

    Om du vill återställa det ärvda värdet senare klickar du på Ärv (eller Inte angivet för en grupp).

Du återgår till avsnittet Åtkomstnivåer för OAuth-appar som visar åtkomstnivåerna som tillämpas på alla interna OAuth-appar och OAuth-appar från tredje part i både övervakningsläge och aktivt läge.