ऐप्लिकेशन के लिए कॉन्टेक्स्ट अवेयर ऐक्सेस के लेवल असाइन करना

ऐक्सेस लेवल बनाने के बाद, उन्हें ऐप्लिकेशन को असाइन किया जा सकता है. उपयोगकर्ता की पहचान, डिवाइस की सुरक्षा की स्थिति, आईपी पते, और भौगोलिक जगह के हिसाब से ऐक्सेस कंट्रोल किया जा सकता है. आपके पास उन ऐप्लिकेशन के ऐक्सेस को कंट्रोल करने का विकल्प भी होता है जो Google Workspace ऐप्लिकेशन और ऐप्लिकेशन प्रोग्रामिंग इंटरफ़ेस (एपीआई) के ज़रिए Google Workspace का डेटा ऐक्सेस करने की कोशिश करते हैं.

ऐक्सेस लेवल असाइन करने पर…

• ऐक्सेस लेवल चुनने पर, यह डिफ़ॉल्ट रूप से मॉनिटर मोड पर सेट हो जाता है. इससे यह पक्का होता है कि ऐक्सेस लेवल चालू करने पर, उपयोगकर्ताओं को गलती से ब्लॉक नहीं किया जाएगा.
• उपयोगकर्ताओं को ऐप्लिकेशन का ऐक्सेस तब दिया जाता है, जब वे आपके चुने गए किसी एक ऐक्सेस लेवल में बताई गई शर्तों को पूरा करते हों. इसका मतलब है कि सूची में मौजूद ऐक्सेस लेवल में से किसी एक की शर्त पूरी होने पर, उपयोगकर्ताओं को ऐप्लिकेशन का ऐक्सेस मिल जाता है. अगर आपको उपयोगकर्ताओं से एक से ज़्यादा ऐक्सेस लेवल की शर्तें पूरी करानी हैं (ऐक्सेस लेवल का लॉजिकल AND), तो ऐसा ऐक्सेस लेवल बनाएं जिसमें कई ऐक्सेस लेवल शामिल हों. अगर आपको किसी ऐप्लिकेशन के लिए 10 से ज़्यादा ऐक्सेस लेवल असाइन करने हैं, तो नेस्ट किए गए ऐक्सेस लेवल का इस्तेमाल किया जा सकता है.
• मोबाइल ऐप्लिकेशन के लिए, अगर Gmail के साथ इंटिग्रेट किए गए ऐप्लिकेशन का इस्तेमाल किया जाता है, तो Gmail, Google Chat, और Google Meet को एक साथ ऐक्सेस करने की अनुमति दी जा सकती है या अनुमति न देने का विकल्प चुना जा सकता है. अगर Chat और Meet को अलग-अलग ऐप्लिकेशन के तौर पर लागू किया गया है (Gmail में इंटिग्रेट किए गए ऐप्लिकेशन के तौर पर नहीं), तो आपको इन ऐप्लिकेशन को अलग से ऐक्सेस करने की अनुमति देनी होगी या अनुमति नहीं देनी होगी.
• कुछ ऐप्लिकेशन को सही तरीके से काम करने के लिए, अन्य ऐप्लिकेशन के एपीआई का ऐक्सेस चाहिए होता है. उदाहरण के लिए, Gmail को Calendar, Drive, और Meet के एपीआई का ऐक्सेस चाहिए. Google Calendar को Tasks API और Gemini को Gmail API की ज़रूरत होती है. ऐक्सेस लेवल असाइन करते समय, इन डिपेंडेंसी को ध्यान में रखें. इससे यह पक्का किया जा सकेगा कि ऐप्लिकेशन सही तरीके से काम करें.
• किसी ऐप्लिकेशन को ऐक्सेस लेवल असाइन करने से, उसका एपीआई अपने-आप ब्लॉक नहीं होता. Gmail जैसे किसी ऐप्लिकेशन को ब्लॉक करने पर, उपयोगकर्ता सीधे तौर पर ऐप्लिकेशन में साइन इन नहीं कर पाते. हालांकि, अन्य ऐप्लिकेशन या तीसरे पक्ष के क्लाइंट, ऐप्लिकेशन के एपीआई के ज़रिए अब भी ऐप्लिकेशन का डेटा ऐक्सेस कर सकते हैं. जैसे, Gmail API के ज़रिए ईमेल मैसेज. एपीआई के ज़रिए सभी ऐक्सेस को रोकने के लिए, आपको ऐप्लिकेशन के एपीआई पर भी ऐक्सेस लेवल लागू करने होंगे.

किसी ऐप्लिकेशन के लिए ऐक्सेस लेवल असाइन करना

1. Google Admin console में, मेन्यू सुरक्षाऐक्सेस और डेटा कंट्रोलकॉन्टेक्स्ट के हिसाब से ऐक्सेस करने की सुविधा पर जाएं.

   कॉन्टेक्स्ट अवेयर ऐक्सेस पर जाएं

   इसके लिए, डेटा सुरक्षा के ऐक्सेस लेवल और नियम मैनेज करने के खास अधिकारों के साथ-साथ Admin API के ग्रुप और उपयोगकर्ताओं के लिए, पढ़ने के खास अधिकार ज़रूरी हैं.

   
2. ऐक्सेस लेवल असाइन करें के लिए, ऐप्लिकेशन के लिए ऐक्सेस लेवल असाइन करें पर क्लिक करें.
3. (ज़रूरी नहीं) अगर आपको यह सेटिंग सिर्फ़ कुछ उपयोगकर्ताओं के लिए लागू करनी है, तो साइड पैनल में जाकर संगठन की कोई इकाई (अक्सर डिपार्टमेंट के लिए इस्तेमाल की जाती है) या कॉन्फ़िगरेशन ग्रुप (ऐडवांस) चुनें.

   ग्रुप की सेटिंग, संगठन की इकाइयों की सेटिंग को बदल देती हैं. ज़्यादा जानें

   
4. कोई विकल्प चुनें:
   • किसी ऐप्लिकेशन पर कर्सर ले जाएं और कार्रवाइयांअसाइन करें पर क्लिक करें.
   • एक से ज़्यादा ऐप्लिकेशन के बगल में मौजूद बॉक्स पर सही का निशान लगाएं. इसके बाद, ऐप्लिकेशन की सूची के ऊपर, असाइन करें पर क्लिक करें.
5. ऐक्सेस के लेवल के लिए, बदलाव करें पर क्लिक करें.
6. ऐक्सेस लेवल के लिए, हर ऐक्सेस लेवल के लिए कोई विकल्प चुनें:
   • यह देखने के लिए कि ऐक्सेस लेवल चुनने से उपयोगकर्ताओं पर क्या असर पड़ेगा, मॉनिटर करें बॉक्स पर सही का निशान लगाएं. इससे उपयोगकर्ताओं का ऐक्सेस ब्लॉक नहीं होगा.
   • ऐक्सेस लेवल लागू करने के लिए, चालू है बॉक्स पर सही का निशान लगाएं.
7. सेव करें पर क्लिक करें.
8. कार्रवाइयां के लिए, बदलाव करें पर क्लिक करें.
9. यह तय करने के लिए कि किसी ऐसे ऐप्लिकेशन के लिए, ऐक्सेस लेवल की चालू नीति की शर्तों को पूरा न करने पर कौनसी कार्रवाई की जाएगी जिसके साथ कॉन्टेक्स्ट अवेयर ऐक्सेस काम करता है, चेतावनी दें या ब्लॉक करें को चुनें. जिन ऐप्लिकेशन के साथ कॉन्टेक्स्ट अवेयर ऐक्सेस काम करता है उनके बारे में जानने के लिए, इस पेज पर कॉन्टेक्स्ट अवेयर ऐक्सेस के साथ काम करने वाले ऐप्लिकेशन पर जाएं.
10. सेव करें पर क्लिक करें.
11. (ज़रूरी नहीं) ऐक्सेस लेवल के लिए चुने गए स्कोप को अपडेट करने के लिए:
    1. स्कोप के लिए, बदलाव करें पर क्लिक करें.
    2. बदलाव करने के बाद, सेव करें पर क्लिक करें.
12. (ज़रूरी नहीं) ऐक्सेस लेवल के लिए चुने गए ऐप्लिकेशन अपडेट करने के लिए:
    1. ऐप्लिकेशन के लिए, बदलाव करें पर क्लिक करें.
    2. बदलाव करने के बाद, सेव करें पर क्लिक करें.
13. नीति की सेटिंग के लिए, बदलाव करें पर क्लिक करें.
14. (सुझाया गया) अगर ऐक्सेस लेवल मैच नहीं करते हैं, तो उपयोगकर्ताओं को Google डेस्कटॉप और मोबाइल ऐप्लिकेशन ऐक्सेस करने से रोकें बॉक्स पर सही का निशान लगाएं. इससे, नेटिव डेस्कटॉप, Android, और iOS ऐप्लिकेशन के साथ-साथ वेब ऐप्लिकेशन के उपयोगकर्ताओं पर भी ऐक्सेस लेवल लागू किए जा सकेंगे. ऐक्सेस लेवल की सेटिंग कॉन्फ़िगर करने के बाद, आपको ऐप्लिकेशन के व्यवहार के बारे में ज़्यादा जानकारी चाहिए. इसके लिए, इस पेज पर मौजूद ऐक्सेस लेवल की सेटिंग के आधार पर ऐप्लिकेशन का व्यवहार पर जाएं.
15. (ज़रूरी नहीं) अगर आपको ऐप्लिकेशन को, सार्वजनिक तौर पर उपलब्ध एपीआई के ज़रिए Workspace का डेटा ऐक्सेस करने से रोकना है, तो अगर ऐक्सेस लेवल मैच नहीं करते हैं, तो अन्य ऐप्लिकेशन को एपीआई की मदद से, चुने गए ऐप्लिकेशन ऐक्सेस करने से रोकें बॉक्स पर सही का निशान लगाएं.
    • (ज़रूरी नहीं) अगर आपको भरोसेमंद ऐप्लिकेशन को, एपीआई के ज़रिए ब्लॉक होने से छूट देनी है, तो अनुमति पा चुके ऐप्लिकेशन को छूट दें, ताकि वे चुनिंदा Google सेवाएं के लिए हमेशा एपीआई ऐक्सेस कर सकें. भले ही, उनका ऐक्सेस लेवल कुछ भी हो बॉक्स पर सही का निशान लगाएं. यह विकल्प, संगठन की इकाई के हिसाब से कॉन्फ़िगर करने के लिए उपलब्ध है, न कि कॉन्फ़िगरेशन ग्रुप के हिसाब से. भले ही, Admin console में कोई ग्रुप चुना जा सकता हो. ज़्यादा जानकारी के लिए, इस्तेमाल के उदाहरण: भरोसेमंद तीसरे पक्ष के ऐप्लिकेशन को ब्लॉक होने से बचाना पर जाएं.
      • अगर आपको ऐप्लिकेशन की सूची या वह ऐप्लिकेशन नहीं दिखता जिसे आपको छूट देनी है, तो ऐप्लिकेशन ऐक्सेस कंट्रोल पर जाएं पर क्लिक करें. इसके बाद, ऐप्लिकेशन को भरोसेमंद के तौर पर मार्क करने के लिए दिया गया तरीका अपनाएं. ऐप्लिकेशन ऐक्सेस कंट्रोल पेज पर जिन ऐप्लिकेशन को भरोसेमंद के तौर पर मार्क किया जाता है वे भरोसेमंद ऐप्लिकेशन की टेबल में दिखते हैं. अगर आपने ऐप्लिकेशन को भरोसेमंद के तौर पर मार्क किया है और उन्हें एपीआई लागू करने से छूट दी है, तो वे पहले से चुने हुए होंगे.
      • अगर ज़रूरी हो, तो वे ऐप्लिकेशन चुनें जिन्हें एपीआई लागू करने से छूट देनी है. इसके बाद, जारी रखें पर क्लिक करें.
16. सेव करें पर क्लिक करें.
17. इस नीति को लागू करने पर क्या होगा? के लिए, देखें कि ऐक्सेस लेवल में हुए बदलावों का आपके संगठन और उसके ऐप्लिकेशन पर क्या असर पड़ेगा. चुने गए विकल्पों को अपडेट करने के लिए, ऐक्सेस लेवल, कार्रवाइयां, स्कोप, ऐप्लिकेशन या नीति की सेटिंग के बगल में मौजूद, बदलाव करें पर क्लिक करें.
18. असाइन करें पर क्लिक करें.

आपको ऐप्लिकेशन की सूची वाले पेज पर वापस ले जाया जाएगा. 'ऐक्सेस लेवल' कॉलम में, मॉनिटर मोड और ऐक्टिव मोड, दोनों में हर ऐप्लिकेशन पर लागू किए गए ऐक्सेस लेवल की संख्या दिखती है.

कॉन्टेक्स्ट अवेयर ऐक्सेस की सुविधा के साथ काम करने वाले ऐप्लिकेशन

ऐक्सेस लेवल की सेटिंग के आधार पर ऐप्लिकेशन का व्यवहार

असाइन किए गए ऐक्सेस लेवल की समीक्षा करना या उनमें बदलाव करना

इस सेटिंग का इस्तेमाल, बदलावों को स्थानीय तौर पर लागू करने के लिए किया जाता है. यह इनहेरिट किए गए असाइनमेंट नहीं दिखाती.

1. Google Admin console में, मेन्यू सुरक्षाऐक्सेस और डेटा कंट्रोलकॉन्टेक्स्ट के हिसाब से ऐक्सेस करने की सुविधा पर जाएं.

   कॉन्टेक्स्ट अवेयर ऐक्सेस पर जाएं

   इसके लिए, डेटा सुरक्षा के ऐक्सेस लेवल और नियम मैनेज करने के खास अधिकारों के साथ-साथ Admin API के ग्रुप और उपयोगकर्ताओं के लिए, पढ़ने के खास अधिकार ज़रूरी हैं.

2. ऐक्सेस लेवल असाइन करें के लिए, ऐप्लिकेशन के लिए ऐक्सेस लेवल असाइन करें पर क्लिक करें.
3. (ज़रूरी नहीं) अगर आपको यह सेटिंग सिर्फ़ कुछ उपयोगकर्ताओं के लिए लागू करनी है, तो साइड पैनल में जाकर संगठन की कोई इकाई (अक्सर डिपार्टमेंट के लिए इस्तेमाल की जाती है) या कॉन्फ़िगरेशन ग्रुप (ऐडवांस) चुनें.

   ग्रुप की सेटिंग, संगठन की इकाइयों की सेटिंग को बदल देती हैं. ज़्यादा जानें

   
4. कोई विकल्प चुनें:
   • किसी ऐप्लिकेशन पर कर्सर ले जाएं और कार्रवाइयांअसाइन करें पर क्लिक करें.
   • एक से ज़्यादा ऐप्लिकेशन के बगल में मौजूद बॉक्स पर सही का निशान लगाएं. इसके बाद, ऐप्लिकेशन की सूची के ऊपर, असाइन करें पर क्लिक करें.
5. ऐक्सेस के लेवल के लिए, बदलाव करें पर क्लिक करें.
6. ऐक्सेस लेवल के लिए, हर ऐक्सेस लेवल के लिए कोई विकल्प चुनें:
   • यह देखने के लिए कि ऐक्सेस लेवल चुनने से उपयोगकर्ताओं पर क्या असर पड़ेगा, मॉनिटर करें बॉक्स पर सही का निशान लगाएं. इससे उपयोगकर्ताओं का ऐक्सेस ब्लॉक नहीं होगा.
   • ऐक्सेस लेवल लागू करने के लिए, चालू है बॉक्स पर सही का निशान लगाएं.
7. सेव करें पर क्लिक करें.
8. कार्रवाइयां के लिए, बदलाव करें पर क्लिक करें.
9. चुने गए ऐक्सेस लेवल की समीक्षा करें. इससे यह पुष्टि की जा सकेगी कि ऐक्सेस लेवल से जुड़ी शर्तें पूरी न होने पर, वे आपकी पसंद के मुताबिक कार्रवाई ट्रिगर करने के लिए सेट हैं या नहीं.
   • ब्लॉक करें—इस विकल्प को चुनने पर, ऐप्लिकेशन का ऐक्सेस ब्लॉक हो जाता है
   • चेतावनी दें—इस विकल्प को चुनने पर, ऐप्लिकेशन को चेतावनी के साथ ऐक्सेस करने की अनुमति दी जाती है
10. सेव करें पर क्लिक करें.
11. (ज़रूरी नहीं) ऐक्सेस लेवल के लिए चुने गए स्कोप की समीक्षा करने या उसे अपडेट करने के लिए:
    1. स्कोप के लिए, बदलाव करें पर क्लिक करें.
    2. बदलाव करने के बाद, सेव करें पर क्लिक करें.
12. (ज़रूरी नहीं) ऐक्सेस लेवल के लिए चुने गए ऐप्लिकेशन की समीक्षा करने या उन्हें अपडेट करने के लिए:
    1. ऐप्लिकेशन के लिए, बदलाव करें पर क्लिक करें.
    2. बदलाव करने के बाद, सेव करें पर क्लिक करें.
13. नीति की सेटिंग के लिए, बदलाव करें पर क्लिक करें.
14. चुनी गई नीति की समीक्षा करें. इससे यह पुष्टि की जा सकेगी कि यह नीति, सही ऐप्लिकेशन को ब्लॉक करने के लिए सेट की गई है या नहीं. इस नीति में, चुने गए ऐप्लिकेशन के डेस्कटॉप और मोबाइल वर्शन का ऐक्सेस ब्लॉक करना, अन्य ऐप्लिकेशन को एपीआई का इस्तेमाल करके चुने गए ऐप्लिकेशन को ऐक्सेस करने से रोकना, और अनुमति पा चुके ऐप्लिकेशन को छूट देना शामिल हो सकता है.
15. सेव करें पर क्लिक करें.
16. इस नीति से क्या होगा? के लिए, देखें कि कॉन्टेक्स्ट के हिसाब से ऐक्सेस के नए लेवल का आपके संगठन और उसके ऐप्लिकेशन पर क्या असर पड़ेगा. चुने गए विकल्पों को अपडेट करने के लिए, ऐक्सेस लेवल, कार्रवाइयां, स्कोप, ऐप्लिकेशन या नीति की सेटिंग के बगल में मौजूद, बदलाव करें पर क्लिक करें.
17. असाइन करें पर क्लिक करें.

किसी ऐक्सेस लेवल के लिए लॉग किए गए इवेंट देखना

'रिपोर्ट देखें' विकल्प का इस्तेमाल करके ट्रैक करें कि असाइन किए गए ऐक्सेस लेवल सही तरीके से काम कर रहे हैं या नहीं. इससे यह कंट्रोल किया जा सकता है कि उपयोगकर्ता किन ऐप्लिकेशन को ऐक्सेस कर सकते हैं. मॉनिटर मोड या ऐक्टिव मोड पर सेट किए गए ऐक्सेस लेवल, ऐसे इवेंट जनरेट करते हैं जिन्हें कॉन्टेक्स्ट अवेयर ऐक्सेस लॉग में लॉग किया जाता है.

1. Google Admin console में, मेन्यू सुरक्षाऐक्सेस और डेटा कंट्रोलकॉन्टेक्स्ट के हिसाब से ऐक्सेस करने की सुविधा पर जाएं.

   कॉन्टेक्स्ट अवेयर ऐक्सेस पर जाएं

   इसके लिए, डेटा सुरक्षा के ऐक्सेस लेवल और नियम मैनेज करने के खास अधिकारों के साथ-साथ Admin API के ग्रुप और उपयोगकर्ताओं के लिए, पढ़ने के खास अधिकार ज़रूरी हैं.

2. ऐक्सेस लेवल असाइन करें के लिए, ऐप्लिकेशन के लिए ऐक्सेस लेवल असाइन करें पर क्लिक करें.
3. (ज़रूरी नहीं) अगर आपको यह सेटिंग सिर्फ़ कुछ उपयोगकर्ताओं के लिए लागू करनी है, तो साइड पैनल में जाकर संगठन की कोई इकाई (अक्सर डिपार्टमेंट के लिए इस्तेमाल की जाती है) या कॉन्फ़िगरेशन ग्रुप (ऐडवांस) चुनें.

   ग्रुप की सेटिंग, संगठन की इकाइयों की सेटिंग को बदल देती हैं. ज़्यादा जानें

4. किसी ऐप्लिकेशन पर कर्सर ले जाएं और कार्रवाइयांरिपोर्ट देखें पर क्लिक करें.
5. साइड में मौजूद, सुरक्षा जांच टूल के लिंक पर क्लिक करें. इससे, चुने गए ऐप्लिकेशन के लिए कॉन्टेक्स्ट अवेयर ऐक्सेस लॉग इवेंट अपने-आप खोजे जाएंगे.

खोज के नतीजों में यह जानकारी शामिल होती है:

• ऐक्सेस अस्वीकार किया गया (मॉनिटर मोड) इवेंट से पता चलता है कि अगर इस ऐक्सेस लेवल को लागू किया जाता, तो किन उपयोगकर्ताओं को ब्लॉक कर दिया जाता.
• ऐक्टर कॉलम में, ब्लॉक किए गए उपयोगकर्ता का नाम दिखता है.
• लागू किए गए, ज़रूरी शर्तें पूरी करने वाले (ऐक्सेस की शर्तें पूरी की गई हैं), और ज़रूरी शर्तें पूरी न करने वाले (ऐक्सेस की शर्तें पूरी नहीं की गई हैं) ऐक्सेस लेवल

ज़्यादा जानकारी के लिए, कॉन्टेक्स्ट अवेयर ऐक्सेस लॉग इवेंट देखें.