הקצאה של בקרת רמות גישה מבוססת-הקשר במסוף Admin

1. בדף הבית של מסוף Admin, עוברים אל אבטחה > שליטה בגישה ובנתונים > בקרת גישה מבוססת-הקשר.
2. בראש רשימת האפליקציות, מחפשים את מסוף Admin ולוחצים על הקצאה.
3. בוחרים רמת גישה אחת או יותר למסוף Admin.
   גישה למסוף Admin ניתנת אם אדמין עומד בתנאים שמפורטים במאמר:
   • אחת מרמות הגישה שבוחרים – זהו OR לוגי של רמות הגישה ברשימה.
   • יותר מרמת גישה אחת – יוצרים רמת גישה שמכילה כמה רמות גישה באמצעות לוגיקת AND.
4. לוחצים על שמירה.
   המערכת מציגה סרגל התקדמות בזמן שהיא בודקת שתנאי רמת הגישה לא יגרמו לנעילת חשבונות אדמין. אם:
   • עומדים בתנאים לפחות באחת מרמות הגישה שנבחרו – הגישה הוענקה בהצלחה. בדף 'הקצאת רמות גישה' מוצגות רמות הגישה שחלות.
   • לא עומדים בתנאים של לפחות אחת מרמות הגישה שנבחרו – רמת הגישה לא חלה. אחרי שלוחצים על שמירה והמערכת מנסה לבצע אימות, מוצגת ההודעה הבאה: אין לך אפשרות להקצות את רמות הגישה האלה. בגלל שלא עמדת באף אחד מהתנאים האלה, אין לך גישה למסוף Admin.

יש הגבלות על עריכת רמות גישה שמוקצות למסוף Admin.

1. במסוף Google Admin, נכנסים לתפריט אבטחה שליטה בגישה ובנתונים בקרת גישה מבוססת-הקשר.

   אל בקרת גישה מבוססת-הקשר

   נדרשות הרשאות לניהול כללים ורמת גישה לאבטחת נתונים והרשאות קריאה של קבוצות משתמשים ומשתמשים ב-Admin API.

2. לוחצים על רמות גישה.
3. לוחצים על רמת גישה קיימת.
   כשמנסים לערוך רמת גישה שמוקצית למסוף Admin, אפשר לערוך את השם והתיאור שלה, אבל לא את התנאים. אם תנסו לעשות זאת, תוצג הודעת השגיאה הבאה: אי אפשר לערוך את התנאים של רמת הגישה הזו כי היא מוקצית כרגע למסוף Admin, והשינויים עלולים להשפיע על היכולת של אדמינים אחרים להיכנס אליו. כדי לערוך את התנאים, קודם צריך לבטל את ההקצאה במסוף Admin.

אפשר למחוק רמות גישה רק אם המחיקה לא חוסמת את הגישה.

1. במסוף Google Admin, נכנסים לתפריט אבטחה שליטה בגישה ובנתונים בקרת גישה מבוססת-הקשר.

   אל בקרת גישה מבוססת-הקשר

   נדרשות הרשאות לניהול כללים ורמת גישה לאבטחת נתונים והרשאות קריאה של קבוצות משתמשים ומשתמשים ב-Admin API.

2. לוחצים על רמות גישה.
3. לוחצים על רמת גישה קיימת.
4. לוחצים על מחיקת רמת הגישה.
   ההודעה הזו מופיעה במהלך האימות: למחוק את רמת הגישה? רמת הגישה כבר לא תהיה זמינה במסוף Admin (וב-Google Cloud וב-Cloud SDK, אם רלוונטי). היא גם תוסר מכל האפליקציות שהיא מוקצית להן כרגע. מחיקה של רמת הגישה הזו עלולה להשפיע על היכולת של אדמינים אחרים לגשת למסוף Admin.
   • אפשר למחוק את רמת הגישה – כדי לעשות זאת, לוחצים על אישור.
   • אי אפשר למחוק את רמת הגישה הזו, כי המחיקה תגרום לאובדן הגישה למסוף Admin. ההודעה הבאה מופיעה אחרי האימות: אי אפשר למחוק את רמת הגישה.

אם אתם אדמינים אבל לא סופר-אדמינים, כשתנסו למחוק רמות גישה תופיע ההודעה רק סופר-אדמינים יכולים למחוק רמות גישה שהוקצו למסוף Admin. במקרה כזה, צריך לפנות לסופר-אדמין או למפיץ כדי למחוק את רמות הגישה.

המערכת עוזרת למנוע שינוי של סדר העדיפויות של הקבוצות, שיכול להשפיע על הגישה למסוף Admin. כל ניסיון לשנות את הסדר של הקבוצות יגרום להצגת ההודעה אי אפשר לשנות את סדר הקבוצות כי לא תהיה לך יותר גישה למסוף Admin.

אם אתם אדמינים אבל לא סופר-אדמינים, כשאתם מנסים לשנות את הסדר של הקבוצות מוצגת ההודעה: נדרשות הרשאות אדמין נוספות כדי לשנות את סדר הקבוצות. במקרה כזה, צריך לפנות לסופר-אדמין או למפיץ כדי לשנות את הסדר של הקבוצות.