הקצאה של בקרת רמות גישה מבוססת-הקשר במסוף Admin

1. בדף הבית של מסוף Admin, נכנסים אל אבטחה > אפשרויות לניהול השימוש בנתונים > בקרת גישה מבוססת-הקשר.
2. מוצאים את מסוף Admin בחלק העליון של רשימת האפליקציות ולוחצים על הקצאה.
3. בוחרים רמת גישה אחת או יותר למסוף Admin.
   ניתנת גישה למסוף Admin אם האדמין עומד בתנאים שמפורטים בקטע:
   • אחת מרמות הגישה שנבחרו – זהו OR לוגי של רמות הגישה ברשימה.
   • יותר מרמת גישה אחת – יוצרים רמת גישה שמכילה כמה רמות גישה באמצעות AND לוגי.
4. לוחצים על שמירה.
   המערכת מציגה סרגל התקדמות בזמן שהיא מוודאת שהתנאים של רמת הגישה לא נועלים את הגישה של אף אדמין. אם:
   • עומדים בתנאים של לפחות אחת מרמות הגישה שנבחרו – החלתם את הגישה בהצלחה. בדף "הקצאת רמות גישה" מוצג שרמת הגישה חלה.
   • לא עומדים בתנאים של לפחות אחת מרמות הגישה שנבחרו – רמת הגישה לא חלה. אחרי שלוחצים על שמירה והמערכת מנסה לבצע אימות, מופיעה ההודעה הבאה: אין לך אפשרות להקצות את רמות הגישה האלה. בגלל שלא עמדת באף אחד מהתנאים האלה, אין לך גישה למסוף Admin.

יש הגבלות על עריכת רמות גישה שמוקצות למסוף Admin.

1. במסוף Google Admin, נכנסים לתפריט אבטחה שליטה בגישה ובנתונים בקרת גישה מבוססת-הקשר.

   אל בקרת גישה מבוססת-הקשר

   צריך את הרשאות הניהול של כללים ורמת הגישה לאבטחת מידע ואת הרשאות הקריאה של משתמשים וקבוצות ב-Admin API.

2. לוחצים על רמות גישה.
3. לוחצים על רמת גישה קיימת.
   כשמנסים לערוך רמת גישה שמוקצית למסוף Admin, אפשר לערוך את השם והתיאור שלה, אבל לא את התנאים. אם תנסו לעשות את זה, תופיע הודעת השגיאה הבאה: אי אפשר לערוך את התנאים ברמת הגישה הזו כי היא מוקצית כרגע למסוף Admin, והשינויים עלולים להשפיע על היכולת של אדמינים אחרים להיכנס אליו. כדי לערוך את התנאים, קודם צריך לבטל את ההקצאה במסוף Admin.

אפשר למחוק רמות גישה רק אם המחיקה לא חוסמת את הגישה.

1. במסוף Google Admin, נכנסים לתפריט אבטחה שליטה בגישה ובנתונים בקרת גישה מבוססת-הקשר.

   אל בקרת גישה מבוססת-הקשר

   צריך את הרשאות הניהול של כללים ורמת הגישה לאבטחת מידע ואת הרשאות הקריאה של משתמשים וקבוצות ב-Admin API.

2. לוחצים על רמות גישה.
3. לוחצים על רמת גישה קיימת.
4. לוחצים על Delete Access Level.
   ההודעה הבאה מופיעה במהלך האימות: למחוק את רמת הגישה? רמת הגישה כבר לא תהיה זמינה במסוף Admin (וב-Google Cloud וב-Cloud SDK, אם רלוונטי). היא גם תוסר מכל האפליקציות שהיא מוקצית להן כרגע. מחיקה של רמת הגישה הזו עלולה להשפיע על היכולת של אדמין אחר לגשת למסוף Admin.
   • אפשר למחוק את רמת הגישה – כדי לעשות את זה, לוחצים על אישור.
   • אי אפשר למחוק את רמת הגישה – אם תעשו את זה, לא תהיה לכם יותר גישה למסוף Admin. ההודעה הזו מופיעה אחרי האימות: לא ניתן למחוק את רמת הגישה.

אם אתם אדמינים אבל לא סופר-אדמינים, כשאתם מנסים למחוק רמות גישה, מופיעה ההודעה רק סופר-אדמינים יכולים למחוק רמות גישה שהוקצו למסוף Admin. במקרה כזה, צריך לפנות לסופר-אדמין או למפיץ כדי למחוק את רמות הגישה.

המערכת מונעת מכם לשנות את סדר העדיפויות של הקבוצות, וכך משפיעה על הגישה למסוף Admin. אם תנסו לשנות את סדר הקבוצות באופן כזה, תופיע ההודעה אין אפשרות לשנות את סדר הקבוצות כי השינוי יגרום לאובדן הגישה שלך למסוף Admin.

אם אתם אדמינים אבל לא סופר-אדמינים, וניסיתם לשנות את הסדר של הקבוצות, תופיע ההודעה הבאה: כדי לשנות את סדר הקבוצות נדרשות הרשאות אדמין נוספות. במקרה כזה, צריך לפנות לסופר-אדמין או למפיץ כדי לשנות את סדר הקבוצות.