הקצאה של בקרת רמות גישה מבוססת-הקשר במסוף Admin

1. בדף הבית של מסוף Admin, נכנסים אל אבטחה > שליטה בגישה ובנתונים > בקרת גישה מבוססת-הקשר.
2. מחפשים את מסוף Admin בחלק העליון של רשימת האפליקציות ולוחצים על הקצאה.
3. בוחרים רמת גישה אחת או יותר למסוף Admin.
   גישה למסוף Admin ניתנת אם האדמין עומד בתנאים שמפורטים במאמר:
   • אחת מרמות הגישה שבוחרים – זהו OR לוגי של רמות הגישה ברשימה.
   • יותר מרמת גישה אחת – יוצרים רמת גישה שמכילה כמה רמות גישה באמצעות לוגיקת AND.
4. לוחצים על שמירה.
   המערכת מציגה סרגל התקדמות בזמן שהיא בודקת שתנאי רמת הגישה לא יגרמו לנעילת אדמינים. אם:
   • עומדים בתנאים לפחות באחת מרמות הגישה שנבחרו – הגישה הוענקה בהצלחה. בדף 'הקצאת רמות גישה' מוצגות רמות הגישה שחלות.
   • לא עומדים בתנאים של לפחות אחת מרמות הגישה שנבחרו – רמת הגישה לא חלה. אחרי שלוחצים על שמירה והמערכת מנסה לבצע אימות, מוצגת ההודעה הבאה: אין לך אפשרות להקצות את רמות הגישה האלה. בגלל שלא עמדת באף אחד מהתנאים האלה, אין לך גישה למסוף Admin.

יש הגבלות על עריכת רמות גישה שהוקצו למסוף Admin.

1. במסוף Google Admin, נכנסים לתפריט אבטחהשליטה בגישה ובנתוניםגישה מודעת-הקשר.

   מעבר לבקרת גישה מבוססת-הקשר

   נדרשות הרשאות גישה לאבטחת נתונים וניהול כללים והרשאות קריאה של קבוצות משתמשים ומשתמשים ב-Admin API.

2. לוחצים על רמות גישה.
3. לוחצים על רמת גישה קיימת.
   כשמנסים לערוך רמת גישה שמוקצית למסוף Admin, אפשר לערוך את השם והתיאור שלה, אבל לא את התנאים. אם תנסו לעשות זאת, תוצג הודעת השגיאה הבאה: אי אפשר לערוך את התנאים ברמת הגישה הזו כי היא מוקצית כרגע למסוף Admin, והשינויים עלולים להשפיע על היכולת של אדמינים אחרים להיכנס אליו. כדי לערוך את התנאים, קודם צריך לבטל את ההקצאה במסוף Admin.

אפשר למחוק רמות גישה רק אם המחיקה לא חוסמת את הגישה.

1. במסוף Google Admin, נכנסים לתפריט אבטחהשליטה בגישה ובנתוניםגישה מודעת-הקשר.

   מעבר לבקרת גישה מבוססת-הקשר

   נדרשות הרשאות גישה לאבטחת נתונים וניהול כללים והרשאות קריאה של קבוצות משתמשים ומשתמשים ב-Admin API.

2. לוחצים על רמות גישה.
3. לוחצים על רמת גישה קיימת.
4. לוחצים על מחיקת רמת הגישה.
   ההודעה הזו מופיעה במהלך האימות: למחוק את רמת הגישה? רמת הגישה כבר לא תהיה זמינה במסוף Admin (וב-Google Cloud וב-Cloud SDK, אם רלוונטי). היא גם תוסר מכל האפליקציות שהיא מוקצית להן כרגע. מחיקה של רמת הגישה הזאת עשויה להשפיע על היכולת של אדמין אחר להשתמש במסוף Admin.
   • אפשר למחוק את רמת הגישה – כדי לעשות זאת, לוחצים על אישור.
   • אי אפשר למחוק את רמת הגישה – פעולה כזו תגרום לאובדן הגישה למסוף Admin. ההודעה הבאה מופיעה אחרי האימות: לא ניתן למחוק את רמת הגישה.

אם אתם אדמינים אבל לא סופר-אדמינים, כשתנסו למחוק רמות גישה תופיע ההודעה רק סופר-אדמינים יכולים למחוק רמות גישה שהוקצו למסוף Admin. במקרה כזה, צריך לדבר עם הסופר-אדמין או עם המפיץ לגבי מחיקת רמות הגישה.

המערכת עוזרת למנוע שינוי של סדר העדיפויות של הקבוצות, מה שמשפיע על הגישה למסוף Admin. כל ניסיון לשנות את סדר הקבוצות יגרום להצגת ההודעה אי אפשר לשנות את סדר הקבוצות כי לא תהיה לך יותר גישה למסוף Admin.

אם אתם אדמינים אבל לא סופר-אדמינים, כשאתם מנסים לשנות את הסדר של הקבוצות מוצגת ההודעה הבאה: נדרשות הרשאות אדמין נוספות כדי לשנות את סדר הקבוצות. במקרה כזה, צריך לפנות לסופר-אדמין או למפיץ כדי לשנות את הסדר של הקבוצות.