Przypisywanie poziomów dostępu zależnego od kontekstu do aplikacji

Po utworzeniu poziomów dostępu możesz przypisać je do aplikacji. Możesz kontrolować dostęp na podstawie tożsamości użytkownika, stanu zabezpieczeń urządzenia, adresu IP i lokalizacji geograficznej. Możesz też kontrolować aplikacje, które próbują uzyskać dostęp do aplikacji Google Workspace, oraz aplikacje próbujące uzyskać dostęp do danych Google Workspace przy użyciu interfejsów API.

Gdy przypisujesz poziomy dostępu…

• Po wybraniu poziomu dostępu zostanie dla niego automatycznie ustawiony tryb monitorowania. Dzięki temu nie zablokujesz nieumyślnie użytkowników, gdy włączysz poziom dostępu.
• Użytkownicy otrzymują dostęp do aplikacji, gdy spełniają warunki określone w tylko jednym z wybranych poziomów dostępu (jest sprawdzana suma logiczna „LUB” poziomów dostępu na liście). Jeśli chcesz, aby użytkownicy musieli spełnić warunki wielu poziomów dostępu (logiczne „I” poziomów dostępu), utwórz poziom dostępu zawierający wiele poziomów dostępu. Jeśli chcesz przypisać więcej niż 10 poziomów dostępu do aplikacji, możesz to zrobić za pomocą zagnieżdżonych poziomów dostępu.
• W przypadku aplikacji mobilnych, jeśli używasz zintegrowanego Gmaila, możesz przyznawać i odbierać dostęp do Gmaila, Google Chat oraz Google Meet jednocześnie. Jeśli usługi Google Chat i Meet są zaimplementowane jako osobne aplikacje (nie są częścią zintegrowanego Gmaila), musisz oddzielnie przyznać lub odrzucić dostęp do tych aplikacji.
• Niektóre aplikacje potrzebują dostępu do interfejsu API innych aplikacji, aby działać prawidłowo. Na przykład Gmail potrzebuje dostępu do interfejsów API Kalendarza, Dysku i Meet. Kalendarz Google potrzebuje interfejsu Tasks API, a Gemini – interfejsu Gmail API. Podczas przypisywania poziomów dostępu weź pod uwagę te zależności, aby zapewnić prawidłowe działanie aplikacji.
• Przypisanie poziomu dostępu do aplikacji nie powoduje automatycznego zablokowania jej interfejsu API. Jeśli zablokujesz aplikację, np. Gmaila, użytkownicy nie będą mogli się w niej bezpośrednio logować. Jednak inne aplikacje lub klienci innych firm mogą nadal uzyskiwać dostęp do danych aplikacji przez interfejs API, np. do wiadomości e-mail przez interfejs Gmail API. Aby zapobiec wszelkiemu dostępowi przez interfejsy API, musisz wyraźnie zastosować poziomy dostępu również do interfejsu API aplikacji.

Przypisywanie poziomów dostępu do aplikacji

1. W konsoli administracyjnej Google otwórz Menu  BezpieczeństwoDostęp do danych i kontrola nad nimiDostęp zależny od kontekstu.

   Przejdź do dostępu zależnego od kontekstu

   Wymagane są uprawnienia do zarządzania poziomem dostępu i regułami związane z bezpieczeństwem danych oraz obowiązujące w interfejsie Admin API uprawnienia do odczytu dotyczące grup i użytkowników.

   
2. W sekcji Przypisywanie poziomów dostępu kliknij Przypisywanie poziomów dostępu do aplikacji.
3. (Opcjonalnie) Aby zastosować to ustawienie tylko do niektórych użytkowników, z boku wybierz jednostkę organizacyjną (często używaną na potrzeby działów) lub grupę konfiguracji (zaawansowane).

   Ustawienia grupy zastępują ustawienia jednostek organizacyjnych. Więcej informacji

   
4. Wybierz opcję:
   • Wskaż aplikację i kliknij DziałaniaPrzypisz.
   • Zaznacz pola obok kilku aplikacji, a następnie kliknij Przypisz nad listą aplikacji.
5. W sekcji Poziomy dostępu kliknij Edytuj.
6. W sekcji Poziomy dostępu wybierz opcję dla każdego poziomu dostępu:
   • Aby bez blokowania dostępu sprawdzić, jak wybór poziomu dostępu wpłynie na użytkowników, zaznacz pole Monitor.
   • Aby zacząć stosować poziom dostępu, zaznacz pole Aktywny.
7. Kliknij Zapisz.
8. W sekcji Działania kliknij Edytuj.
9. Wybierz Ostrzegaj lub Zablokuj, aby określić, jakie działanie ma być wykonywane, gdy wymogi aktywnej zasady poziomu dostępu nie są spełnione w przypadku obsługiwanej aplikacji. Szczegółowe informacje o obsługiwanych aplikacjach znajdziesz w sekcji Obsługa dostępu zależnego od kontekstu w aplikacjach na tej stronie.
10. Kliknij Zapisz.
11. (Opcjonalnie) Aby zaktualizować zakres wybrany dla poziomów dostępu:
    1. W sekcji Zakres kliknij Edytuj.
    2. Wprowadź zmiany i kliknij Zapisz.
12. (Opcjonalnie) Aby zaktualizować aplikacje wybrane dla poziomów dostępu:
    1. W sekcji Aplikacje kliknij Edytuj.
    2. Wprowadź zmiany i kliknij Zapisz.
13. W sekcji Ustawienia zasad kliknij Edytuj.
14. (Zalecane) Zaznacz pole Nie zezwalaj użytkownikom na uzyskiwanie dostępu do aplikacji komputerowych i mobilnych Google, jeśli nie zgadzają się poziomy dostępu, aby poziomy dostępu były stosowane do użytkowników natywnych aplikacji komputerowych, aplikacji na Androida i iOS oraz aplikacji internetowych. Szczegółowe informacje o działaniach, których możesz się spodziewać po skonfigurowaniu preferowanych ustawień poziomu dostępu, znajdziesz na tej stronie w sekcji Działanie aplikacji na podstawie ustawień poziomu dostępu.
15. (Opcjonalnie) Aby uniemożliwić aplikacjom uzyskiwanie dostępu do danych Workspace przez ujawnione publiczne interfejsy API, zaznacz pole Blokuj innym aplikacjom dostęp do wybranych aplikacji przez interfejsy API, jeśli poziomy dostępu nie są zgodne.
    • (Opcjonalnie) Aby umożliwić zaufanym aplikacjom uzyskiwanie dostępu przez ujawnione interfejsy API, zaznacz pole Wyklucz z blokad aplikacje na liście dozwolonych, aby zawsze miały dostęp do interfejsów API określonych usług Google niezależnie od poziomów dostępu. Tę opcję można skonfigurować na poziomie jednostki organizacyjnej, a nie grupy konfiguracji, mimo że można wybrać grupę w konsoli administracyjnej. Więcej informacji znajdziesz w artykule Przypadki użycia: usuwanie zaufanych aplikacji innych firm z listy blokowanych aplikacji.
      • Jeśli nie widzisz listy aplikacji lub aplikacji, którą chcesz usunąć z listy, kliknij Otwórz kontrolę dostępu do aplikacji i wykonaj odpowiednie czynności, aby oznaczyć aplikację jako zaufaną. Wszystkie aplikacje oznaczone jako zaufane na stronie kontroli dostępu do aplikacji są wymienione w tabeli zaufanych aplikacji. Aplikacje są wstępnie wybrane, jeśli zostały przez Ciebie oznaczone jako zaufane i wykluczone z egzekwowania zasad interfejsu API.
      • W razie potrzeby wybierz aplikacje, które nie mają być objęte ograniczeniami dotyczącymi interfejsu API, i kliknij Dalej.
16. Kliknij Zapisz.
17. W sekcji Jaki wpływ będzie miała ta zasada? sprawdź, jaki wpływ będą miały nowe poziomy dostępu na Twoją organizację i jej aplikacje. Aby zaktualizować wybór, obok opcji Poziomy dostępu, Działania, Zakres, Aplikacje lub Ustawienia zasad kliknij Edytuj.
18. Kliknij Przypisz.

Wrócisz do strony z listą aplikacji. Kolumna Poziomy dostępu pokazuje liczbę poziomów dostępu zastosowanych do każdej aplikacji w trybie monitorowania i trybie aktywnym.

Aplikacje obsługujące dostęp zależny od kontekstu

Działanie aplikacji na podstawie ustawień poziomu dostępu

Przeglądanie lub modyfikowanie przypisanych poziomów dostępu

To ustawienie służy do stosowania zmian lokalnie i nie wyświetla dziedziczonych przypisań.

1. W konsoli administracyjnej Google otwórz Menu  BezpieczeństwoDostęp do danych i kontrola nad nimiDostęp zależny od kontekstu.

   Przejdź do dostępu zależnego od kontekstu

   Wymagane są uprawnienia do zarządzania poziomem dostępu i regułami związane z bezpieczeństwem danych oraz obowiązujące w interfejsie Admin API uprawnienia do odczytu dotyczące grup i użytkowników.

2. W sekcji Przypisywanie poziomów dostępu kliknij Przypisywanie poziomów dostępu do aplikacji.
3. (Opcjonalnie) Aby zastosować to ustawienie tylko do niektórych użytkowników, z boku wybierz jednostkę organizacyjną (często używaną na potrzeby działów) lub grupę konfiguracji (zaawansowane).

   Ustawienia grupy zastępują ustawienia jednostek organizacyjnych. Więcej informacji

   
4. Wybierz opcję:
   • Wskaż aplikację i kliknij DziałaniaPrzypisz.
   • Zaznacz pola obok kilku aplikacji, a następnie kliknij Przypisz nad listą aplikacji.
5. W sekcji Poziomy dostępu kliknij Edytuj.
6. W sekcji Poziomy dostępu wybierz opcję dla każdego poziomu dostępu:
   • Aby bez blokowania dostępu sprawdzić, jak wybór poziomu dostępu wpłynie na użytkowników, zaznacz pole Monitor.
   • Aby zacząć stosować poziom dostępu, zaznacz pole Aktywny.
7. Kliknij Zapisz.
8. W sekcji Działania kliknij Edytuj.
9. Sprawdź, czy wybrane poziomy dostępu są skonfigurowane tak, aby wywoływać odpowiednie działanie, gdy ich warunki nie są spełnione.
   • Zablokuj – blokuje dostęp do aplikacji.
   • Ostrzegaj – wyświetla ostrzeżenie, ale zezwala na dostęp do aplikacji.
10. Kliknij Zapisz.
11. (Opcjonalnie) Aby sprawdzić lub zaktualizować zakres wybrany dla poziomów dostępu:
    1. W sekcji Zakres kliknij Edytuj.
    2. Wprowadź zmiany i kliknij Zapisz.
12. (Opcjonalnie) Aby sprawdzić lub zaktualizować aplikacje wybrane dla poziomów dostępu:
    1. W sekcji Aplikacje kliknij Edytuj.
    2. Wprowadź zmiany i kliknij Zapisz.
13. W sekcji Ustawienia zasad kliknij Edytuj.
14. Sprawdź, czy wybrane zasady blokują odpowiednie aplikacje. Zasady mogą obejmować blokowanie dostępu do wersji komputerowych i mobilnych wybranych aplikacji, blokowanie dostępu innych aplikacji do wybranych aplikacji za pomocą interfejsów API oraz wykluczanie z blokowania aplikacji na liście dozwolonych.
15. Kliknij Zapisz.
16. W sekcji Jaki wpływ będzie miała ta zasada? sprawdź, jaki wpływ będą miały nowe poziomy dostępu zależnego od kontekstu na Twoją organizację i jej aplikacje. Aby zaktualizować wybór, obok opcji Poziomy dostępu, Działania, Zakres, Aplikacje lub Ustawienia zasad kliknij Edytuj.
17. Kliknij Przypisz.

Wyświetlanie zarejestrowanych zdarzeń dotyczących poziomu dostępu

Korzystając z opcji Wyświetl raport, możesz sprawdzić, czy przypisane poziomy dostępu działają prawidłowo, i kontrolować dostęp użytkowników do aplikacji. Poziomy dostępu ustawione na tryb monitorowania lub tryb aktywny generują zdarzenia rejestrowane w dzienniku dostępu zależnego od kontekstu.

1. W konsoli administracyjnej Google otwórz Menu  BezpieczeństwoDostęp do danych i kontrola nad nimiDostęp zależny od kontekstu.

   Przejdź do dostępu zależnego od kontekstu

   Wymagane są uprawnienia do zarządzania poziomem dostępu i regułami związane z bezpieczeństwem danych oraz obowiązujące w interfejsie Admin API uprawnienia do odczytu dotyczące grup i użytkowników.

2. W sekcji Przypisywanie poziomów dostępu kliknij Przypisywanie poziomów dostępu do aplikacji.
3. (Opcjonalnie) Aby zastosować to ustawienie tylko do niektórych użytkowników, z boku wybierz jednostkę organizacyjną (często używaną na potrzeby działów) lub grupę konfiguracji (zaawansowane).

   Ustawienia grupy zastępują ustawienia jednostek organizacyjnych. Więcej informacji

4. Wskaż aplikację i kliknij DziałaniaWyświetl raport.
5. Z boku kliknij link do narzędzia do analizy zagrożeń, aby automatycznie wyszukać zdarzenia z dziennika dostępu zależnego od kontekstu dotyczące wybranej aplikacji.

Wyniki wyszukiwania będą zawierać te informacje:

• Zdarzenia odmowy dostępu (tryb monitorowania) pokazują użytkowników, którzy zostaliby zablokowani, gdyby dany poziom dostępu był wymuszony.
• Kolumna Użytkownik, który wykonał czynność zawiera informacje o zablokowanym użytkowniku.
• Zastosowane poziomy dostępu, spełnione (spełnione warunki dostępu) i niespełnione (niespełnione warunki dostępu).

Więcej informacji znajdziesz w artykule Zdarzenia z dziennika dostępu zależnego od kontekstu.