הקצאה של בקרת רמות גישה מבוססת-הקשר במסוף Admin

1. בדף הבית של מסוף Admin, נכנסים אל אבטחה > שליטה בגישה ובנתונים > בקרת גישה מבוססת-הקשר.
2. מחפשים את מסוף Admin בחלק העליון של רשימת האפליקציות ולוחצים על הקצאה.
3. בוחרים רמת גישה אחת או יותר למסוף Admin.
   הגישה למסוף Admin ניתנת אם אדמין עומד בתנאים שצוינו ב:
   • אחת מרמות הגישה שבוחרים – זהו OR לוגי של רמות הגישה ברשימה.
   • יותר מרמת גישה אחת – יוצרים רמת גישה שמכילה כמה רמות גישה באמצעות AND לוגי.
4. לוחצים על שמירה.
   המערכת מציגה סרגל התקדמות בזמן שהיא בודקת שתנאי רמת הגישה לא יגרמו לנעילת אדמינים. אם:
   • עמידה בתנאים לפחות באחת מרמות הגישה שנבחרו – רמת הגישה הוחלה בהצלחה. בדף 'הקצאת רמות גישה' מוצגות רמות הגישה שחלות.
   • לא עומדים בתנאים של לפחות אחת מרמות הגישה שנבחרו – רמת הגישה לא חלה. אחרי שלוחצים על שמירה והמערכת מנסה לבצע אימות, מוצגת ההודעה הבאה: אין לך אפשרות להקצות את רמות הגישה האלה. בגלל שלא עמדת באף אחד מהתנאים האלה, אין לך גישה למסוף Admin.

יש הגבלות על עריכת רמות גישה שהוקצו למסוף Admin.

1. במסוף Google Admin, נכנסים לתפריט אבטחה שליטה בגישה ובנתונים גישה מודעת-הקשר.

   אל בקרת גישה מבוססת-הקשר

   נדרשות הרשאות לניהול כללים ורמת גישה לאבטחת נתונים והרשאות קריאה של קבוצות משתמשים ומשתמשים ב-Admin API.

2. לוחצים על רמות גישה.
3. לוחצים על רמת גישה קיימת.
   כשמנסים לערוך רמת גישה שמוקצית למסוף Admin, אפשר לערוך את השם והתיאור שלה, אבל לא את התנאים. אם תנסו לעשות זאת, תוצג הודעת השגיאה הבאה: אי אפשר לערוך את התנאים ברמת הגישה הזו כי היא מוקצית כרגע למסוף Admin, והשינויים עלולים להשפיע על היכולת של אדמינים אחרים להיכנס אליו. כדי לערוך את התנאים, קודם צריך לבטל את ההקצאה במסוף Admin.

אפשר למחוק רמות גישה רק אם המחיקה לא חוסמת את הגישה.

1. במסוף Google Admin, נכנסים לתפריט אבטחה שליטה בגישה ובנתונים גישה מודעת-הקשר.

   אל בקרת גישה מבוססת-הקשר

   נדרשות הרשאות לניהול כללים ורמת גישה לאבטחת נתונים והרשאות קריאה של קבוצות משתמשים ומשתמשים ב-Admin API.

2. לוחצים על רמות גישה.
3. לוחצים על רמת גישה קיימת.
4. לוחצים על מחיקת רמת הגישה.
   ההודעה הזו מופיעה במהלך האימות: למחוק את רמת הגישה? רמת הגישה כבר לא תהיה זמינה במסוף Admin (וב-Google Cloud וב-Cloud SDK, אם רלוונטי). היא גם תוסר מכל האפליקציות שהיא מוקצית להן כרגע. מחיקה של רמת הגישה הזאת עשויה להשפיע על היכולת של אדמין אחר להשתמש במסוף Admin.
   • אפשר למחוק את רמת הגישה – כדי לעשות זאת, לוחצים על אישור.
   • אי אפשר למחוק את רמת הגישה – פעולה כזו תגרום לאובדן הגישה למסוף Admin. ההודעה הזו מופיעה אחרי האימות: לא ניתן למחוק את רמת הגישה.

אם אתם אדמינים אבל לא סופר-אדמינים, כשתנסו למחוק רמות גישה תוצג לכם ההודעה רק סופר-אדמינים יכולים למחוק רמות גישה שהוקצו למסוף Admin. במקרה כזה, תצטרכו לפנות לסופר-אדמין או למפיץ כדי למחוק רמות גישה.

המערכת עוזרת למנוע שינוי של סדר העדיפויות של הקבוצות, שיכול להשפיע על הגישה למסוף Admin. כל ניסיון לשנות את סדר הקבוצות יגרום להצגת ההודעה אי אפשר לשנות את סדר הקבוצות כי לא תהיה לך יותר גישה למסוף Admin.

אם אתם אדמינים שאינם סופר-אדמינים, ניסיון לשנות את הסדר של קבוצות יגרום להצגת ההודעה הבאה: כדי לשנות את סדר הקבוצות, נדרשות הרשאות אדמין נוספות. במקרה כזה, צריך לפנות לסופר-אדמין או למשווק כדי לשנות את הסדר של הקבוצות.