Regler för säkra kontroller för åtkomsthantering och åtkomstgodkännanden

Om du vill använda regler för säkra kontroller med åtkomstgodkännanden behöver du tillägget Säkra kontroller eller Säkra kontroller Plus i Google Workspace. Om du vill använda den här regeln med Åtkomsthantering behöver du tillägget Säkra kontroller Plus i Google Workspace. Kontakta säljaren om du vill ha mer information.

Som administratör kan du använda regler för säkra kontroller för att kräva att Googles personal får godkännande eller uppfyller plats- och användaruppgiftskrav innan de får åtkomst till organisationens data. När du skapar en regel kan du ange policyer för data baserat på deras klassificeringsetiketter. Du kan använda regelbaserade policyer för data i stället för att tillämpa en enda policy på hela organisationen eller en avdelning eller ett team.

Viktiga fördelar med regelbaserade policyer

  • Riktat supportskydd – genom att använda klassificeringsetiketter tillämpar du policyer endast på den specifika data som behöver det. Den här riktade metoden skyddar känslig data utan att onödigtvis förlänga tiden det tar att lösa supportärenden.
  • Centraliserad hantering – du kan tillämpa både åtkomsthantering och åtkomstgodkännanden samtidigt. Den här gemensamma tillämpningen ser till att dina inställningar är synkroniserade och gör att du kan uppdatera policyer på ett och samma ställe, vilket minskar risken för fel jämfört med att hantera separata policyer. Mer information finns i Åtkomsthantering eller Åtkomstgodkännanden.

Om omfattning för resursägare

Regler skyddar data baserat på vem som äger resursen (användarkontot eller den delade enheten), inte vem som har åtkomst till den. Om du begränsar en regel till en viss avdelning eller grupp gäller begränsningarna enbart för data som ägs av användare eller delade enheter inom den avdelningen eller gruppen.

Skapa en regel

  1. I Googles administratörskonsol går du till menyn följt av Regler följt av Skapa regel följt av Säkra kontroller.

    Du måste vara inloggad som avancerad administratör för den här uppgiften.

  2. Markera någon av följande rutor för Välj åtgärder:
    • Om du vill begränsa vilka Google-medarbetare som kan vidta supportåtgärder baserat på deras plats och autentiseringsuppgifter markerar du rutan Tillämpa policy för åtkomsthantering.
    • Om du vill kräva administratörsgodkännande innan Googles personal kan vidta supportåtgärder markerar du rutan Tillämpa policy för åtkomstgodkännanden.
  3. Klicka på Nästa.
  4. För Konfigurera åtgärder konfigurerar du inställningarna för de valda policyerna:
    1. För Tillämpa policy för åtkomsthantering väljer du vilken Google-personal som kan vidta supportåtgärder:
      • Google-medarbetare inom USA som befinner sig på en plats i USA
      • CJIS-auktoriserade och IRS 1075-auktoriserade Google-medarbetare på en plats i USA
      • Google-medarbetare inom EU på platser inom EU eller, vid behov, Google-medarbetare utanför EU via virtuella datorer på platser inom EU
    2. (Valfritt) Om du vill ändra hur regionala regelkonflikter löses klickar du på Redigera platsprioritet. Mer information finns i Konfigurera platsprioritet för regelkonflikter.
    3. Granska policyinformationen för Tillämpa policy för åtkomstgodkännanden. Ingen ytterligare konfigurering krävs.
    4. Granska spårningsinformationen för Varning. Om du vill få aviseringar i varningscentret när den här regeln utlöses måste du senare skapa en aktivitetsregel med logghändelser för åtkomstinsyn som villkor för datakälla.
  5. Klicka på Nästa.
  6. För Villkor definierar du de kriterier som din data måste uppfylla för att utlösa regeln:
    • Resursägare – välj om du vill tillämpa på hela organisationen eller välj Ange organisationsenheter eller grupper för att tillämpa på specifika avdelningar eller team.
    • Innehåll – klicka på Lägg till villkor, välj Klassificeringsetikett och välj önskad attributetikett.
      Obs! Om du behöver skapa etiketter först går du till Kom igång som administratör av klassificeringsetiketter.
  7. Klicka på Nästa.
  8. Ange ett namn och en valfri beskrivning för Granskning.
  9. Välj Aktiv för Status (eller låt den vara inaktiv om du vill testa regeln och övervaka loggarna först) och klicka sedan på Spara regel.

Automatisera märkning med dataskyddsregler

Du kan använda dataskyddsregler för att skapa och tillämpa policyer för förebyggande av dataförlust (DLP) som hanterar dataetiketter automatiskt:

  1. Konfigurera en dataskyddsregel för att söka efter känsliga uppgifter i data, till exempel ett kreditkorts- eller skattenummer, och konfigurera den så att den automatiskt tillämpar en specifik klassificeringsetikett när den hittar en matchning. Mer information finns i Tillämpa automatiskt klassificeringsetiketter på Drive-filer med DLP-regler.
  2. Konfigurera regeln för säkra kontroller (med hjälp av stegen tidigare på den här sidan) för att hålla utkik efter exakt samma klassificeringsetikett.

När de har länkats hittar dataskyddsregeln den känsliga datan, tillämpar etiketten och regeln för säkra kontroller begränsar åtkomsten för Googles personal.

Lösning av policykonflikt

Om du tillämpar regler på data som redan omfattas av befintliga användarpolicyer kan dessa inställningar hamna i konflikt. När detta händer löser Google Workspace automatiskt konflikten med följande prioritetsordning:

  1. Regler för säkra kontroller åsidosätter användarbaserade policyer – om data utlöser en regel för säkra kontroller som även omfattas av en användarbaserad policy som har angetts för en avdelning eller ett team har regeln företräde. Bredare användarbaserade policyer gäller endast om inga regler för Säkra kontroller utlöses.
  2. Grupper åsidosätter avdelningar – om en resursägare tillhör en avdelning och en grupp med motstridiga användarbaserade policyer har gruppinställningarna företräde.
  3. Strikta policyer för åtkomsthantering har företräde – om två olika regler gäller för samma data utan att de geografiska gränserna står i konflikt med varandra tillämpar Google Workspace den striktare begränsningen. En regel som kräver både CJIS- och IRS 1075-uppgifter åsidosätter till exempel en regel som endast kräver standarduppgifter för personal i USA.
  4. Geografiska konflikter beror på platsprioritet – om en regel kräver personal i USA och en annan kräver personal i EU för samma data följer systemet domänens globala inställning för platsprioritet.

Konfigurera platsprioritet för regelkonflikter

Så här väljer du vilken region som har företräde när flera regler tillämpar olika geografiska områden via policyer för åtkomsthantering:

  1. Öppna menyn följt av Data följt av Efterlevnad följt av Åtkomsthantering i Googles administratörskonsol.

    Kräver tillägget Säkra kontroller Plus

    Du måste vara inloggad som avancerad administratör för den här uppgiften.

  2. Klicka på Regelbaserad omfattning.
  3. Välj ett alternativ för Platsprioritet för konflikter mellan regler för säkra kontroller:
    • Prioritera USA – prioriterar amerikanska policyer framför EU-policyer om båda gäller för samma resurs.
    • Prioritera EU – prioriterar EU-policyer framför amerikanska policyer om båda gäller för samma resurs.
  4. Klicka på Spara.