Access Management ve Erişim Onayları için Assured Controls kuralları

Assured Controls kurallarını Erişim Onayları ile kullanmak için Google Workspace Assured Controls veya Assured Controls Plus eklentisi gerekir. Bu kuralı Access Management ile kullanmak için Google Workspace Assured Controls Plus eklentisi gerekir. Ayrıntılı bilgi için satış temsilcinizle iletişime geçin.

Yönetici olarak, Google personelinin kuruluşunuzun verilerine erişmeden önce onay almasını veya konum ve kimlik bilgisi şartlarını karşılamasını zorunlu kılmak için Assured Controls kurallarını kullanabilirsiniz. Kural oluşturarak, sınıflandırma etiketlerine göre veriler için politikalar belirleyebilirsiniz. Veriler için tek bir politikayı tüm kuruluşunuza, bir departmana veya ekibe uygulamak yerine kural tabanlı politikalar kullanabilirsiniz.

Kural tabanlı politikaların temel avantajları

  • Hedeflenen destek koruması: Sınıflandırma etiketlerini kullanarak politikaları yalnızca gerekli olan belirli verilere uygularsınız. Bu hedefli yaklaşım, destek çözüm sürelerini gereksiz yere yavaşlatmadan hassas verileri korur.
  • Merkezi yönetim: Hem Erişim Yönetimi hem de Erişim Onayları korumalarını aynı anda uygulayabilirsiniz. Bu ortak yaptırım, ayarlarınızın senkronize kalmasını sağlar ve politikaları tek bir yerden güncellemenize olanak tanır. Böylece, ayrı politikaları yönetmeye kıyasla hata olasılığı azalır. Ayrıntılar için erişim yönetimi veya Erişim Onayları başlıklı makaleyi inceleyin.

Kaynak sahibi kapsamı hakkında

Kurallar, kaynağa kimin eriştiğine göre değil, kaynağın sahibine (kullanıcı hesabı veya ortak Drive) göre verileri korur. Bir kuralı belirli bir departman veya grupla kısıtlarsanız kısıtlamalar yalnızca o departman veya gruptaki kullanıcılara ya da ortak Drive'lara ait verilere uygulanır.

Kural oluştur

  1. Google Yönetici Konsolu'nda Menü ardından Kurallar ardından Kural oluştur ardından Assured Controls'a gidin.

    Bu görev için süper yönetici olarak oturum açmanız gerekir.

  2. İşlemleri seçin bölümünde aşağıdaki kutulardan herhangi birini işaretleyin:
    • Konumuna ve kimlik bilgilerine göre destek işlemleri gerçekleştirebilecek Google personelini sınırlandırmak için Erişim Yönetimi politikasını uygula kutusunu işaretleyin.
    • Google personelinin destek işlemleri gerçekleştirebilmesi için yönetici onayı almasını zorunlu kılmak istiyorsanız Erişim Onayları politikasını uygula kutusunu işaretleyin.
  3. İleri'yi tıklayın.
  4. İşlemleri yapılandırın bölümünde, seçtiğiniz politikaların ayarlarını yapılandırın:
    1. Erişim yönetimi politikasını uygula bölümünde, hangi Google personelinin destek işlemleri gerçekleştirebileceğini seçin:
      • ABD'de bulunan ABD Google personeli
      • ABD'de bulunan CJIS yetkili ve IRS 1075 yetkili Google personeli
      • AB'de bulunan AB personeli veya gerekirse AB'deki sanal masaüstleri aracılığıyla AB dışındaki Google personeli
    2. (İsteğe bağlı) Bölgesel kural çakışmalarının nasıl çözüleceğini değiştirmek için Konum önceliğini düzenle'yi tıklayın. Ayrıntılar için Kural çakışmaları için konum önceliği ayarlama başlıklı makaleyi inceleyin.
    3. Erişim Onayları politikasını uygula için politika ayrıntılarını inceleyin. Ek kurulum gerekli değildir.
    4. Uyarı için izleme ayrıntılarını inceleyin. Bu kural tetiklendiğinde Uyarı Merkezi'nde bildirim almak için daha sonra veri kaynağı koşulu olarak Erişim Şeffaflığı günlüğü etkinliklerini kullanan bir etkinlik kuralı oluşturmanız gerekir.
  5. İleri'yi tıklayın.
  6. Koşullar bölümünde, kuralı tetiklemek için verilerinizin karşılaması gereken ölçütleri tanımlayın:
    • Kaynak sahibi: Kuruluşunuzun tamamına uygula'yı seçin veya belirli departmanlara ya da ekiplere uygulamak için Kuruluş birimlerini veya grupları belirtin'i seçin.
    • İçerik: Koşul ekle'yi tıklayın, Sınıflandırma etiketi'ni seçin ve istediğiniz özellik etiketini belirleyin.
      Not: Önce etiket oluşturmanız gerekiyorsa Sınıflandırma etiketleri yöneticisi olarak başlama başlıklı makaleyi inceleyin.
  7. İleri'yi tıklayın.
  8. İnceleme için bir ad ve isteğe bağlı bir açıklama girin.
  9. Durum için Etkin'i seçin (veya kuralı test etmek ve günlükleri izlemek istiyorsanız etkin değil olarak bırakın) ve ardından Kuralı kaydet'i tıklayın.

Veri koruma kurallarıyla etiketlemeyi otomatikleştirme

Veri etiketlemeyi otomatik olarak gerçekleştiren Veri Kaybını Önleme politikaları oluşturmak ve uygulamak için veri koruma kurallarını kullanabilirsiniz:

  1. Verileri kredi kartı veya vergi numarası gibi hassas bilgiler için tarayacak bir veri koruma kuralı oluşturun ve bu kuralı, eşleşme bulduğunda belirli bir sınıflandırma etiketini otomatik olarak uygulayacak şekilde yapılandırın. Ayrıntılar için Veri Kaybını Önleme kurallarıyla Drive dosyalarına sınıflandırma etiketlerini otomatik olarak uygulama başlıklı makaleyi inceleyin.
  2. Aynı sınıflandırma etiketini izlemek için Assured Controls kuralınızı (bu sayfanın önceki kısımlarında yer alan adımları kullanarak) ayarlayın.

Bağlantı oluşturulduktan sonra veri koruma kuralı hassas verileri bulur, etiketi uygular ve Assured Controls kuralınız Google personelinin erişimini kısıtlar.

Politika çakışması çözümü

Mevcut kullanıcı politikalarının kapsamındaki verilere kural uygularsanız bu ayarlar çakışabilir. Bu durumda Google Workspace, aşağıdaki öncelik sırasını kullanarak çakışmayı otomatik olarak çözer:

  1. Assured Controls kuralları, kullanıcı tabanlı politikaları geçersiz kılar: Veriler, bir departman veya ekip için belirlenmiş kullanıcı tabanlı bir politikanın da kapsadığı bir Assured Controls kuralını tetiklerse kural öncelikli olur. Kullanıcı tabanlı daha geniş kapsamlı politikalar yalnızca Assured Controls kuralları tetiklenmediğinde uygulanır.
  2. Gruplar, departmanları geçersiz kılar: Bir kaynak sahibi, çakışan kullanıcı tabanlı politikalara sahip bir departmana ve gruba aitse grup ayarları öncelikli olur.
  3. Daha katı Erişim Yönetimi politikaları önceliklidir: Aynı verilere coğrafi sınırlarla çelişmeyen 2 farklı kural uygulanıyorsa Google Workspace daha katı kısıtlamayı uygular. Örneğin, hem CJIS hem de IRS 1075 kimlik bilgilerini gerektiren bir kural, yalnızca standart ABD personeli kimlik bilgilerini gerektiren bir kuralı geçersiz kılar.
  4. Coğrafi çakışmalar konum önceliğine bağlıdır: Bir kural aynı veriler için ABD'deki personeli, başka bir kural ise AB'deki personeli gerektiriyorsa sistem, alanınızın global konum önceliği ayarını uygular.

Kural çakışmaları için konum önceliğini ayarlama

Birden fazla kural, Erişim Yönetimi politikaları aracılığıyla farklı coğrafyalara uygulandığında hangi bölgenin öncelikli olacağını seçmek için:

  1. Google Yönetici Konsolu'nda Menü ardından Veri ardından Uygunluk ardından Erişim Yönetimi'ne gidin.

    Assured Controls Plus eklentisi gerekir.

    Bu görev için süper yönetici olarak oturum açmanız gerekir.

  2. Kural tabanlı kapsam belirleme'yi tıklayın.
  3. Assured Controls kuralları arasındaki çakışmalar için konum önceliği bölümünde bir seçenek belirleyin:
    • ABD'ye öncelik ver: Her ikisi de aynı kaynak için geçerliyse ABD politikalarına AB politikalarına göre öncelik verir.
    • AB'ye öncelik ver: Her ikisi de aynı kaynak için geçerliyse AB politikalarına ABD politikalarına göre öncelik verir.
  4. Kaydet'i tıklayın.