รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus, Enterprise Standard และ Enterprise Plus, Education Standard และ Education Plus, Enterprise Essentials Plus, Cloud Identity Premium เปรียบเทียบรุ่นของคุณ
ในฐานะผู้ดูแลระบบขั้นสูงหรือตัวแทนจำหน่าย คุณสามารถกำหนดบริบทที่ผู้ดูแลระบบคนอื่นๆ จะเข้าถึงคอนโซลผู้ดูแลระบบของ Google ได้ โดยกำหนดระดับการเข้าถึงแบบ Context-Aware ให้คอนโซลผู้ดูแลระบบ
หมายเหตุ: อย่ากำหนดระดับการเข้าถึงให้กับคอนโซลผู้ดูแลระบบเว้นแต่ว่าคุณจำเป็นต้องจำกัดการเข้าถึงคอนโซลผู้ดูแลระบบจากผู้ดูแลระบบคนอื่นๆ โดยเฉพาะ โปรดดูรายละเอียดเกี่ยวกับการกำหนดระดับการเข้าถึงแอปที่หัวข้อกำหนดระดับการเข้าถึงแบบ Context-Aware ให้แอป
บทความนี้จะอธิบายวิธีการต่อไปนี้
- กำหนดและอัปเดตระดับการเข้าถึงเหล่านี้
- หลีกเลี่ยงการล็อกตัวเองหรือผู้ดูแลระบบคนอื่นจากคอนโซลผู้ดูแลระบบโดยไม่ได้ตั้งใจ
- การดำเนินการในกรณีที่เกิดล็อกผู้ดูแลระบบ
ข้อควรทราบก่อนที่จะเริ่มต้น
ทําความเข้าใจสถานการณ์การล็อกที่อาจเกิดขึ้น
- ผู้ดูแลระบบอาจกําหนดค่าระดับการเข้าถึงให้กับซับเน็ต IP ที่เป็นของบุคคลอื่นโดยไม่ได้ตั้งใจ จากนั้นก็ใช้ระดับการเข้าถึงนี้กับคอนโซลผู้ดูแลระบบ
- หรืออาจใช้ระดับการเข้าถึงที่ล้าสมัยในคอนโซลผู้ดูแลระบบ สถานการณ์นี้อาจเกิดขึ้นหากระดับการเข้าถึงต้องใช้อุปกรณ์ของบริษัท และผู้ดูแลระบบได้เปลี่ยนจากการใช้อุปกรณ์เครื่องใดเครื่องหนึ่งไปเป็นอุปกรณ์ส่วนตัว
หลีกเลี่ยงการถูกล็อกไม่ให้ใช้งาน
- ตรวจสอบระดับการเข้าถึงที่คุณต้องการนําไปใช้กับคอนโซลผู้ดูแลระบบ ตรวจสอบว่ามีผู้ดูแลระบบอย่างน้อย 1 คนที่มีคุณสมบัติตรงตามเกณฑ์ในการเข้าถึง
- สร้างระดับการเข้าถึงใหม่ หากจําเป็น คุณจะมั่นใจได้ว่าระดับการเข้าถึงจะเป็นไปตามเงื่อนไขด้วยการดูแลจัดการระดับการเข้าถึงที่คุณทราบว่าตรงตามเงื่อนไข
- สังเกตข้อความที่คุณได้รับเมื่อเพิ่มหรือแก้ไขระดับการเข้าถึงในคอนโซลผู้ดูแลระบบ ข้อความเหล่านี้จะช่วยให้คุณดำเนินการเพื่อหลีกเลี่ยงการถูกล็อกไม่ให้เข้าใช้ได้
ใช้นโยบายกับกลุ่มการกําหนดค่า ซึ่งทําหน้าที่เป็นคอนเทนเนอร์สําหรับระดับการเข้าถึง
- โดยคุณจะสร้างกลุ่มการกําหนดค่าและกําหนดระดับการเข้าถึงสําหรับแอปได้
จากนั้นให้เพิ่มกลุ่มผู้ใช้เป็นสมาชิกของกลุ่มการกําหนดค่านั้น แล้วก็ไม่นำนโยบายไปใช้ที่ก่อให้เกิดการล็อกไปใช้กับกลุ่มดังกล่าว
โปรดดูรายละเอียดที่หัวข้อปรับแต่งการเข้าถึงแบบ Context-Aware ด้วยกลุ่ม
เตรียมการเข้าถึงเพื่อช่วยเหลือในกรณีที่เข้าบัญชีไม่ได้
ก่อนอื่น ให้ตรวจสอบว่าคุณ (ซึ่งเป็นผู้ดูแลระบบขั้นสูงที่ได้รับมอบหมาย หรือผู้ดูแลระบบรายใดก็ได้ที่เป็นฝ่ายสนับสนุน) สามารถเข้าถึงพอร์ทัลการสนับสนุนของ Google Cloud ได้
หากต้องการเพิ่มความปลอดภัย ให้ใช้การยืนยันแบบ 2 ขั้นตอนสําหรับผู้ดูแลระบบที่เข้าถึงพอร์ทัลการดูแลลูกค้าได้ โปรดดูรายละเอียดที่หัวข้อปกป้องธุรกิจของคุณด้วยการยืนยันแบบ 2 ขั้นตอน
การทํางานกับระดับการเข้าถึงในคอนโซลผู้ดูแลระบบ
ระบบจะทํางานเพื่อป้องกันการล็อกผู้ดูแลระบบ เมื่อคุณดําเนินการหรือพยายามทําสิ่งต่อไปนี้
กําหนดระดับการเข้าถึง
- จากหน้าแรกของคอนโซลผู้ดูแลระบบ ให้ไปที่ความปลอดภัย > การเข้าถึงและการควบคุมข้อมูล > การเข้าถึงแบบ Context-Aware
- ค้นหาคอนโซลผู้ดูแลระบบที่ด้านบนของรายการแอปพลิเคชัน แล้วคลิกกำหนด
- เลือกระดับการเข้าถึงอย่างน้อย 1 ระดับสําหรับคอนโซลผู้ดูแลระบบ
คอนโซลผู้ดูแลระบบจะได้รับสิทธิ์การเข้าถึง เมื่อผู้ดูแลระบบมีคุณสมบัติตรงตามเงื่อนไขที่ระบุไว้ ดังนี้- ระดับการเข้าถึงที่เลือกอย่างน้อย 1 ระดับ - นั่นคือตรรกะ OR ของระดับการเข้าถึงในรายการนั้น
- ระดับการเข้าถึงมากกว่า 1 ระดับ - สร้างระดับการเข้าถึงที่มีระดับการเข้าถึงหลายระดับโดยใช้ตรรกะ AND
- คลิกบันทึก
ระบบจะแสดงแถบความคืบหน้าขณะตรวจสอบว่าเงื่อนไขระดับการเข้าถึงนั้นไม่ล็อกผู้ดูแลระบบออกจากการใช้งาน หากคุณ- มีคุณสมบัติตรงตามเงื่อนไขในระดับการเข้าถึงที่เลือกอย่างน้อย 1 ระดับ - มีการใช้สิทธิ์เข้าถึงเรียบร้อยแล้ว หน้า "กําหนดระดับการเข้าถึง" จะแสดงว่ามีการใช้ระดับการเข้าถึง
- มีคุณสมบัติไม่ตรงตามเงื่อนไขของระดับการเข้าถึงที่เลือกอย่างน้อย 1 ระดับ - ระดับการเข้าถึงจะใช้ไม่ได้ โดยหลังจากคลิกบันทึกและระบบพยายามยืนยัน คุณจะเห็นข้อความว่าคุณกำหนดระดับการเข้าถึงเหล่านี้ไม่ได้เนื่องจากยังไม่ตรงกับเงื่อนไขเหล่านี้ และจะเสียสิทธิ์เข้าถึงคอนโซลผู้ดูแลระบบ
แก้ไขระดับการเข้าถึง
การแก้ไขระดับการเข้าถึงที่กําหนดให้คอนโซลผู้ดูแลระบบมีข้อจำกัด
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
ความปลอดภัย
การเข้าถึงและการควบคุมข้อมูล
การเข้าถึงแบบ Context-Awareต้องมีสิทธิ์การจัดการระดับการเข้าถึงความปลอดภัยของข้อมูลและการจัดการกฎ รวมถึงสิทธิ์อ่านของ Admin API กลุ่มและสิทธิ์อ่านของผู้ใช้
- คลิกระดับการเข้าถึง
- คลิกระดับการเข้าถึงที่มีอยู่
เมื่อพยายามแก้ไขระดับการเข้าถึงที่กําหนดให้คอนโซลผู้ดูแลระบบ คุณจะแก้ไขชื่อและคําอธิบายของระดับได้ แต่แก้ไขเงื่อนไขไม่ได้ หากพยายามทําเช่นนั้น คุณจะเห็นข้อความแสดงข้อผิดพลาดนี้: คุณแก้ไขเงื่อนไขของระดับการเข้าถึงนี้ไม่ได้ เนื่องจากมีการกําหนดให้กับคอนโซลผู้ดูแลระบบอยู่ในขณะนี้ และการเปลี่ยนแปลงอาจส่งผลต่อความสามารถของผู้ดูแลระบบคนอื่นในการเข้าถึง หากต้องการแก้ไขเงื่อนไข ให้ยกเลิกการกำหนดจากคอนโซลผู้ดูแลระบบก่อน
ลบระดับการเข้าถึง
คุณจะลบระดับการเข้าถึงได้ก็ต่อเมื่อการดําเนินการดังกล่าวไม่บล็อกการเข้าถึง
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
ความปลอดภัย
การเข้าถึงและการควบคุมข้อมูล
การเข้าถึงแบบ Context-Awareต้องมีสิทธิ์การจัดการระดับการเข้าถึงความปลอดภัยของข้อมูลและการจัดการกฎ รวมถึงสิทธิ์อ่านของ Admin API กลุ่มและสิทธิ์อ่านของผู้ใช้
- คลิกระดับการเข้าถึง
- คลิกระดับการเข้าถึงที่มีอยู่
- คลิกลบระดับการเข้าถึง
ข้อความนี้จะปรากฏขึ้นระหว่างการตรวจสอบ: ลบระดับการเข้าถึงไหม คุณจะใช้ระดับการเข้าถึงนี้ในคอนโซลผู้ดูแลระบบ (รวมทั้ง Google Cloud และ Cloud SDK หากเกี่ยวข้อง) ไม่ได้อีกต่อไป นอกจากนี้ระบบยังจะนำระดับดังกล่าวออกจากแอปทั้งหมดที่มอบหมายไว้อีกด้วย การลบระดับการเข้าถึงนี้อาจส่งผลต่อความสามารถของผู้ดูแลระบบรายอื่นในการเข้าถึงคอนโซลผู้ดูแลระบบ- คุณสามารถลบระดับการเข้าถึงได้ โดยการคลิกยืนยัน
- คุณไม่สามารถลบระดับการเข้าถึงได้ เนื่องจากจะทําให้คุณเสียสิทธิ์เข้าถึงคอนโซลผู้ดูแลระบบ ข้อความนี้จะปรากฏหลังจากการตรวจสอบ: ไม่สามารถลบระดับการเข้าถึงได้
หากคุณเป็นผู้ดูแลระบบที่ไม่ใช่ผู้ดูแลระบบขั้นสูง เมื่อพยายามลบระดับการเข้าถึง ระบบจะแสดงข้อความว่าเฉพาะผู้ดูแลระบบขั้นสูงเท่านั้นที่จะลบระดับการเข้าถึงที่กำหนดให้กับคอนโซลผู้ดูแลระบบได้ ในกรณีนี้ ให้ปรึกษาผู้ดูแลระบบขั้นสูงหรือตัวแทนจําหน่ายเกี่ยวกับการลบระดับการเข้าถึง
การจัดลําดับความสําคัญของกลุ่มใหม่
ระบบจะช่วยป้องกันไม่ให้คุณจัดลําดับความสําคัญของกลุ่มใหม่เนื่องจากจะส่งผลต่อการเข้าถึงคอนโซลผู้ดูแลระบบในขั้นตอนนี้ การพยายามจัดลำดับกลุ่มใหม่จะทำให้ระบบแสดงข้อความว่าคุณเปลี่ยนลำดับกลุ่มไม่ได้ เนื่องจากจะทำให้คุณเสียสิทธิ์เข้าถึงคอนโซลผู้ดูแลระบบ
หากคุณเป็นผู้ดูแลระบบที่ไม่ใช่ผู้ดูแลระบบขั้นสูง เมื่อพยายามจัดลำดับกลุ่มใหม่ ระบบจะแสดงข้อความว่าคุณต้องมีสิทธิ์ของผู้ดูแลระบบเพิ่มเติมเพื่อเปลี่ยนลำดับของกลุ่ม ในกรณีนี้ ให้ปรึกษาผู้ดูแลระบบขั้นสูงหรือตัวแทนจําหน่ายเกี่ยวกับการจัดลําดับกลุ่มใหม่
ติดต่อทีมสนับสนุนหากคุณเข้าใช้งานไม่ได้
ในกรณีที่ผู้ดูแลระบบทุกคนถูกล็อก โปรดติดต่อทีมสนับสนุนของ Google ผ่านพอร์ทัลการดูแลลูกค้า
หากต้องการกู้คืนสิทธิ์เข้าถึง ฝ่ายสนับสนุนจะนํานโยบายการเข้าถึงแบบ Context-Aware ออกในคอนโซลผู้ดูแลระบบ การดําเนินการนี้ไม่ส่งผลต่อนโยบายการเข้าถึงแบบ Context-Aware สําหรับแอปพลิเคชันอื่น (เช่น Gmail หรือ Google ปฏิทิน)
สําคัญ: โปรดบังคับใช้นโยบายอีกครั้งทันทีหลังจากที่ฝ่ายสนับสนุนนํานโยบายดังกล่าวออก