Uygulamalara bağlama duyarlı erişim düzeyleri atama

Erişim düzeyleri oluşturduktan sonra bunları uygulamalara atayabilirsiniz. Erişimi kullanıcı kimliği, cihaz güvenlik durumu, IP adresi ve coğrafi konuma göre kontrol edebilirsiniz. Ayrıca, Google Workspace uygulamalarına ve Google Workspace verilerine uygulama programlama arayüzleri (API'ler) üzerinden erişmeye çalışan uygulamalar için de erişimi kontrol edebilirsiniz.

Erişim düzeyleri atadığınızda…

• Bir erişim düzeyi seçildiğinde, varsayılan olarak İzleme modu ayarlanır. Böylece, bir erişim düzeyini etkinleştirdiğinizde kullanıcıları yanlışlıkla engellemezsiniz.
• Kullanıcılara, seçtiğiniz erişim düzeylerinin bir tanesinde belirtilen koşulları yerine getirmeleri durumunda uygulamaya erişim izni verilir (bu, listedeki erişim düzeyleri için mantıksal bir VEYA işlemidir). Kullanıcıların, koşulları birden fazla erişim düzeyinde yerine getirmesini istiyorsanız (erişim düzeyleri için mantıksal bir VE işlemi) birden çok erişim düzeyi içeren bir erişim düzeyi oluşturun. Bir uygulama için 10'dan fazla erişim düzeyi atamak istiyorsanız iç içe yerleştirilmiş erişim düzeylerini kullanabilirsiniz.
• Mobil uygulamalarda, entegre Gmail kullanıyorsanız Gmail, Google Chat ve Google Meet'e aynı anda erişim izni verebilir veya bunlara erişimi engelleyebilirsiniz. Chat ve Meet ayrı uygulamalar olarak ayarlandıysa (entegre Gmail'in parçası olarak değil) bu uygulamalara ayrı olarak erişim izni vermeniz veya erişimi reddetmeniz gerekir.
• Bazı uygulamaların düzgün çalışması için diğer uygulamalara API erişimi gerekir. Örneğin, Gmail'in Takvim, Drive ve Meet API'lerine erişmesi gerekir. Google Takvim'in Tasks API'ye, Gemini'ın ise Gmail API'sine erişmesi gerekir. Erişim düzeylerini atarken uygulamaların amaçlandığı şekilde çalışmasını sağlamak için bu bağımlılıkları göz önünde bulundurun.
• Bir uygulamaya erişim düzeyi atamak, uygulamanın API'sini otomatik olarak engellemez. Gmail gibi bir uygulamayı engellerseniz kullanıcıların doğrudan uygulamada oturum açması engellenir. Ancak diğer uygulamalar veya üçüncü taraf istemciler, uygulamanın API'si aracılığıyla (ör. Gmail API'si aracılığıyla e-posta iletileri) uygulamanın verilerine erişmeye devam edebilir. API'ler üzerinden erişimi tamamen engellemek için erişim düzeylerini uygulamanın API'sine de açıkça uygulamanız gerekir.

Bir uygulamaya erişim düzeyleri atama

1. Google Yönetici Konsolu'nda Menü GüvenlikErişim ve veri denetimiBağlama Duyarlı Erişim'e gidin.

   Bağlama duyarlı erişime gitme

   Veri Güvenliği Erişim düzeyi yönetimi ve Kural yönetimi ayrıcalıkları ile Admin API grupları ve kullanıcıları okuma ayrıcalıklarını gerektirir.

   
2. Erişim düzeyleri atayın için Uygulamalara erişim düzeyleri atayın'ı tıklayın.
3. (İsteğe bağlı) Ayarı yalnızca bazı kullanıcılara uygulamak için yan tarafta bir kuruluş birimi (Genellikle departmanlar için kullanılır.) veya yapılandırma grubu (gelişmiş) seçin.

   Grup ayarları, kuruluş birimlerinin ayarlarını geçersiz kılar. Daha fazla bilgi

   
4. Bir seçim yapın:
   • Fare imlecini bir uygulamanın üzerine getirin ve İşlemlerAta'yı tıklayın.
   • Birden fazla uygulamanın yanındaki kutuları işaretleyin ve uygulama listesinin üst kısmında Ata'yı tıklayın.
5. Erişim düzeyleri için Düzenle'yi tıklayın.
6. Erişim düzeyleri için her erişim düzeyiyle ilgili bir seçenek belirleyin:
   • Erişim düzeyini seçmenin, erişimi gerçekten engellemeden kullanıcıları nasıl etkileyeceğini test etmek için İzleme kutusunu işaretleyin.
   • Erişim düzeyini uygulamaya başlamak için Etkin kutusunu işaretleyin.
7. Kaydet'i tıklayın.
8. İşlemler için Düzenle'yi tıklayın.
9. Desteklenen bir uygulamada etkin bir erişim düzeyi politikası karşılanmadığında hangi işlemin gerçekleşeceğini belirtmek için Uyar veya Engelle'yi seçin. Desteklenen uygulamalar hakkında ayrıntılı bilgi için bu sayfadaki Bağlama Duyarlı Erişim için uygulama desteği bölümüne gidin.
10. Kaydet'i tıklayın.
11. (İsteğe bağlı) Erişim düzeyleriniz için seçtiğiniz kapsamı güncellemek istiyorsanız:
    1. Kapsam için Düzenle'yi tıklayın.
    2. Gerekli değişiklikleri yapın ve Kaydet'i tıklayın.
12. (İsteğe bağlı) Erişim düzeyleriniz için seçtiğiniz uygulamaları güncellemek istiyorsanız:
    1. Uygulamalar için Düzenle'yi tıklayın.
    2. Gerekli değişiklikleri yapın ve Kaydet'i tıklayın.
13. Politika ayarları için Düzenle'yi tıklayın.
14. (Önerilir) Erişim düzeylerini yerel masaüstü, Android, iOS uygulamaları ve web uygulamalarının kullanıcılarına uygulamak için Erişim düzeyleri karşılanmadığında, kullanıcıların Google masaüstü ve mobil uygulamalarına erişmesini engelle kutusunu işaretleyin. Tercih ettiğiniz erişim düzeyi ayarlarını yapılandırdıktan sonra bekleyebileceğiniz davranışlar hakkında ayrıntılı bilgi için bu sayfadaki Erişim düzeyi ayarlarına göre uygulama davranışı bölümüne gidin.
15. (İsteğe bağlı) Uygulamaların herkese açık genel API'ler üzerinden Workspace verilerine erişmeye çalışmasını engellemek için Erişim düzeyleri karşılanmadığında, diğer uygulamaların seçili uygulamalara API'ler aracılığıyla erişmesini engelle kutusunu işaretleyin.
    • (İsteğe bağlı) Güvenilir uygulamaları, herkese açık API'ler aracılığıyla engellenmekten muaf tutmak için İzin verilenler listesine eklenmiş uygulamaları, erişim düzeyleri ne olursa olsun belirli Google hizmetlerinin API'lerine her zaman erişebilmeleri için muaf tut kutusunu işaretleyin. Yönetici Konsolu'nda bir grup seçebiliyor olsanız bile, bu seçenek yapılandırma grubuna göre değil kuruluş birimine göre yapılandırma için kullanılabilir. Ayrıntılar için Kullanım alanları: Güvenilir üçüncü taraf uygulamalarını engellenmekten muaf tutma başlıklı makaleyi inceleyin.
      • Uygulama listesi veya muaf tutmak istediğiniz uygulama gösterilmiyorsa Uygulama erişim denetimine git'i tıklayın ve uygulamaya güvenmek için gerekli adımları tamamlayın. Uygulama erişim denetimi sayfasında Güvenilir olarak işaretlediğiniz tüm uygulamalar, güvenilir uygulamalar tablosunda listelenir. Güvenilir olarak işaretlediğiniz ve API yaptırımından muaf tuttuğunuz uygulamalar önceden seçilir.
      • Gerekirse API yaptırımından muaf tutmak istediğiniz uygulamaları seçin ve Devam'ı tıklayın.
16. Kaydet'i tıklayın.
17. Bu politika ne işe yarayacak? bölümünde, yeni erişim düzeylerinizin kuruluşunuz ve uygulamaları üzerindeki etkilerini inceleyin. Seçimleri güncellemek için Erişim düzeyleri, İşlemler, Kapsam, Uygulamalar veya Politika ayarları'nın yanındaki Düzenle'yi tıklayın.
18. Ata'yı tıklayın.

Uygulama listesi sayfasına dönersiniz. Erişim düzeyleri sütunu, hem izleme modunda hem de etkin modda her bir uygulamaya uygulanan erişim düzeylerinin sayısını gösterir.

Bağlama Duyarlı Erişim için uygulama desteği

Erişim düzeyi ayarlarına dayalı uygulama davranışları

Atanan erişim düzeylerini inceleme veya değiştirme

Bu ayar, değişiklikleri yerel olarak uygulamak için kullanılır ve devralınan atamaları görüntülemez.

1. Google Yönetici Konsolu'nda Menü GüvenlikErişim ve veri denetimiBağlama Duyarlı Erişim'e gidin.

   Bağlama duyarlı erişime gitme

   Veri Güvenliği Erişim düzeyi yönetimi ve Kural yönetimi ayrıcalıkları ile Admin API grupları ve kullanıcıları okuma ayrıcalıklarını gerektirir.

2. Erişim düzeyleri atayın için Uygulamalara erişim düzeyleri atayın'ı tıklayın.
3. (İsteğe bağlı) Ayarı yalnızca bazı kullanıcılara uygulamak için yan tarafta bir kuruluş birimi (Genellikle departmanlar için kullanılır.) veya yapılandırma grubu (gelişmiş) seçin.

   Grup ayarları, kuruluş birimlerinin ayarlarını geçersiz kılar. Daha fazla bilgi

   
4. Bir seçim yapın:
   • Fare imlecini bir uygulamanın üzerine getirin ve İşlemlerAta'yı tıklayın.
   • Birden fazla uygulamanın yanındaki kutuları işaretleyin ve uygulama listesinin üst kısmında Ata'yı tıklayın.
5. Erişim düzeyleri için Düzenle'yi tıklayın.
6. Erişim düzeyleri için her erişim düzeyiyle ilgili bir seçenek belirleyin:
   • Erişim düzeyini seçmenin, erişimi gerçekten engellemeden kullanıcıları nasıl etkileyeceğini test etmek için İzleme kutusunu işaretleyin.
   • Erişim düzeyini uygulamaya başlamak için Etkin kutusunu işaretleyin.
7. Kaydet'i tıklayın.
8. İşlemler için Düzenle'yi tıklayın.
9. Erişim düzeyi koşulları karşılanmadığında istediğiniz işlemi tetikleyecek şekilde ayarlanıp ayarlanmadıklarını doğrulamak için seçtiğiniz erişim düzeylerini inceleyin.
   • Engelle: Uygulamaya erişimi engeller.
   • Uyar: Uygulamaya uyarı vererek erişime izin verir.
10. Kaydet'i tıklayın.
11. (İsteğe bağlı) Erişim düzeyleriniz için seçtiğiniz kapsamı incelemek veya güncellemek istiyorsanız:
    1. Kapsam için Düzenle'yi tıklayın.
    2. Gerekli değişiklikleri yapın ve Kaydet'i tıklayın.
12. (İsteğe bağlı) Erişim düzeyleriniz için seçtiğiniz uygulamaları incelemek veya güncellemek istiyorsanız:
    1. Uygulamalar için Düzenle'yi tıklayın.
    2. Gerekli değişiklikleri yapın ve Kaydet'i tıklayın.
13. Politika ayarları için Düzenle'yi tıklayın.
14. Doğru uygulamaların engellendiğinden emin olmak için seçtiğiniz politikayı inceleyin. Politika, seçili uygulamalarınızın masaüstü ve mobil sürümlerine erişimin engellenmesini, diğer uygulamaların API'leri kullanarak seçili uygulamalarınıza erişmesinin engellenmesini ve izin verilenler listesine eklenen uygulamaların muaf tutulmasını içerebilir.
15. Kaydet'i tıklayın.
16. Bu politika ne işe yarayacak? bölümünde, yeni Bağlama Duyarlı Erişim düzeylerinizin kuruluşunuz ve uygulamaları üzerindeki etkilerini inceleyin. Seçimleri güncellemek için Erişim düzeyleri, İşlemler, Kapsam, Uygulamalar veya Politika ayarları'nın yanındaki Düzenle'yi tıklayın.
17. Ata'yı tıklayın.

Bir erişim düzeyi için günlüğe kaydedilen etkinlikleri görüntüleme

Kullanıcıların uygulamalara erişimini denetlemek üzere atanan erişim düzeylerinizin doğru şekilde çalışıp çalışmadığını izlemek için Raporu göster seçeneğini kullanın. İzleme moduna veya etkin moda ayarlanan erişim düzeyleri, bağlama duyarlı erişim günlüğüne kaydedilen etkinlikler oluşturur.

1. Google Yönetici Konsolu'nda Menü GüvenlikErişim ve veri denetimiBağlama Duyarlı Erişim'e gidin.

   Bağlama duyarlı erişime gitme

   Veri Güvenliği Erişim düzeyi yönetimi ve Kural yönetimi ayrıcalıkları ile Admin API grupları ve kullanıcıları okuma ayrıcalıklarını gerektirir.

2. Erişim düzeyleri atayın için Uygulamalara erişim düzeyleri atayın'ı tıklayın.
3. (İsteğe bağlı) Ayarı yalnızca bazı kullanıcılara uygulamak için yan tarafta bir kuruluş birimi (Genellikle departmanlar için kullanılır.) veya yapılandırma grubu (gelişmiş) seçin.

   Grup ayarları, kuruluş birimlerinin ayarlarını geçersiz kılar. Daha fazla bilgi

4. Fare imlecini bir uygulamanın üzerine getirin ve İşlemlerRaporu görüntüle'yi tıklayın.
5. Yanda, seçili uygulama için Bağlama Duyarlı Erişim günlüğü etkinliklerini otomatik olarak aramak üzere güvenlik incelemesi aracının bağlantısını tıklayın.

Arama sonuçları aşağıdaki bilgileri içerir:

• Erişimin reddedilmesi (İzleme modu) etkinlikleri, bu erişim düzeyinin uygulanması durumunda engellenebilecek kullanıcıları gösterir.
• İşlemi gerçekleştiren sütununda, engellenen kullanıcı gösterilir.
• Uygulanan, karşılanan (erişim koşullarının karşılanması durumunda) ve karşılanmayan (erişim koşullarının karşılanmaması durumunda) erişim düzeyleri

Daha fazla bilgi edinmek için Bağlama Duyarlı Erişim günlüğü etkinlikleri başlıklı makaleyi inceleyin.