כללים של Assured Controls לניהול הרשאות גישה ולאישורי גישה

כדי להשתמש בכללים של Assured Controls עם אישורי גישה מראש, אתם צריכים את התוסף Assured Controls או Assured Controls Plus של Google Workspace. כדי להשתמש בכלל הזה עם ניהול הרשאות גישה, צריך את התוסף Assured Controls Plus של Google Workspace. לפרטים, פנו לנציג המכירות שלכם.

אדמינים יכולים להשתמש בכללי Assured Controls כדי לדרוש מצוות Google לקבל אישור או לעמוד בדרישות לגבי מיקום ופרטי כניסה לפני שהם ניגשים לנתונים של הארגון. יצירת כלל מאפשרת לכם לציין כללי מדיניות לנתונים על סמך תוויות הסיווג שלהם. אתם יכולים להשתמש בכללי מדיניות מבוססי-כללים לנתונים במקום להחיל מדיניות אחת על כל הארגון, המחלקה או הצוות.

היתרונות העיקריים של כללי מדיניות מבוססי-כללים

  • הגנה ממוקדת על התמיכה – באמצעות תוויות סיווג, אתם יכולים להחיל כללי מדיניות רק על הנתונים הספציפיים שצריכים את זה. הגישה הממוקדת הזו מגינה על מידע רגיש בלי להאט את זמני הטיפול בבקשות התמיכה.
  • ניהול מרכזי – אתם יכולים להחיל את ההגנות של ניהול הרשאות הגישה ושל אישור הגישה בו-זמנית. האכיפה המשותפת הזו שומרת על סנכרון ההגדרות ומאפשרת לעדכן את כללי המדיניות במקום אחד, וכך מפחיתה את הסיכוי לשגיאות בהשוואה לניהול של כללי מדיניות נפרדים. פרטים נוספים זמינים במאמרים ניהול גישה או אישורי גישה.

מידע על היקף ההרשאות של הבעלים של המשאב

הכללים מגינים על הנתונים על סמך הבעלים של המשאב (חשבון המשתמש או האחסון השיתופי), ולא על סמך מי שניגש אליו. אם מגבילים כלל למחלקה או לקבוצה ספציפית, ההגבלות חלות רק על נתונים שבבעלות המשתמשים או התיקיות המשותפות באותה מחלקה או קבוצה.

יצירת כלל

  1. במסוף Google Admin, נכנסים לתפריט ואז כללים ואז יצירת כלל ואז Assured Controls.

    כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

  2. בקטע בחירת פעולות, מסמנים את התיבות הבאות:
    • כדי להגביל את האפשרות של אנשי הצוות של Google לבצע פעולות תמיכה על סמך המיקום והאישורים שלהם, מסמנים את התיבה החלת מדיניות ניהול הרשאות גישה.
    • כדי לדרוש אישור של אדמין לפני שאנשי הצוות של Google יוכלו לבצע פעולות תמיכה, מסמנים את התיבה החלת המדיניות של אישורי גישה מראש.
  3. לוחצים על הבא.
  4. בקטע Configure actions, קובעים את ההגדרות של כללי המדיניות שבחרתם:
    1. בקטע החלת מדיניות לניהול הרשאות גישה, בוחרים אילו אנשי צוות של Google יוכלו לבצע פעולות תמיכה:
      • עובדי Google מארצות הברית בתחומי ארצות הברית
      • עובדי Google שנמצאים בארה"ב ואושרו על ידי CJIS ו-IRS 1075
      • עובדי Google באיחוד האירופי במיקומים באיחוד האירופי, ובמקרה הצורך, עובדי Google מחוץ לאיחוד האירופי שמשתמשים במחשבים וירטואליים בתחומי האיחוד האירופי
    2. (אופציונלי) כדי לשנות את האופן שבו נפתרות התנגשויות בין כללים אזוריים, לוחצים על עריכת עדיפות המיקום. פרטים נוספים זמינים במאמר בנושא הגדרת עדיפות לפי מיקום במקרה של התנגשות בין כללים.
    3. בקטע החלת מדיניות לאישורי גישה, בודקים את פרטי המדיניות. לא נדרשת הגדרה נוספת.
    4. בקטע Alerting, בודקים את פרטי המעקב. כדי לקבל התראות במרכז ההתראות כשהכלל הזה מופעל, צריך ליצור בהמשך כלל פעילות שמשתמש באירועים ביומן של Access Transparency כתנאי למקור הנתונים.
  5. לוחצים על הבא.
  6. בקטע Conditions, מגדירים את הקריטריונים שהנתונים צריכים לעמוד בהם כדי להפעיל את הכלל:
    • בעלי המשאבים – בוחרים אם להחיל על כל הארגון או בוחרים באפשרות בחירת יחידות ארגוניות או קבוצות כדי להחיל על מחלקות או צוותים ספציפיים.
    • תוכן – לוחצים על הוספת תנאי, בוחרים באפשרות תווית סיווג ובוחרים את תווית המאפיין הרצויה.
      הערה: אם אתם צריכים קודם ליצור תוויות, עברו למאמר התחלת העבודה כאדמינים של תוויות סיווג.
  7. לוחצים על הבא.
  8. בקטע בדיקה, מזינים שם ותיאור (אופציונלי).
  9. בקטע סטטוס, בוחרים באפשרות פעיל (או משאירים את הסטטוס "לא פעיל" אם רוצים לבדוק את הכלל ולעקוב אחרי היומנים קודם) ואז לוחצים על שמירת הכלל.

הוספת תוויות אוטומטית באמצעות כללים להגנה על נתונים

אתם יכולים להשתמש בכללי הגנה על נתונים כדי ליצור ולאכוף כללי מדיניות למניעת אובדן נתונים (DLP) שמטפלים בתוויות של נתונים באופן אוטומטי:

  1. מגדירים כלל להגנה על נתונים כדי לסרוק את הנתונים ולחפש מידע רגיש, כמו מספר כרטיס אשראי או מספר תיק מס, ומגדירים שהכלל יחיל באופן אוטומטי תווית סיווג ספציפית כשהוא מוצא התאמה. פרטים נוספים זמינים במאמר בנושא הוספה אוטומטית של תוויות סיווג לקבצים ב-Drive באמצעות כללי DLP.
  2. מגדירים את הכלל של Assured Controls (באמצעות השלבים שמופיעים למעלה בדף הזה) כדי לחפש את אותה תווית סיווג.

אחרי הקישור, הכלל להגנה על נתונים מוצא את המידע הרגיש, מחיל את התווית, והכלל של Assured Controls מגביל את הגישה של צוות Google.

פתרון התנגשויות בין כללי מדיניות

אם מחילים כללים על נתונים שכבר חלות עליהם כללי מדיניות קיימים של משתמשים, יכול להיות שההגדרות האלה יתנגשו. במקרים כאלה, מערכת Google Workspace פותרת את ההתנגשות באופן אוטומטי לפי סדר העדיפויות הבא:

  1. כללי Assured Controls מבטלים כללי מדיניות שמבוססים על משתמשים – אם הנתונים מפעילים כלל של Assured Controls שגם נכלל במדיניות שמבוססת על משתמשים ומוגדרת למחלקה או לצוות, הכלל מקבל קדימות. כללי מדיניות רחבים יותר שמבוססים על בסיס משתמשים חלים רק אם לא מופעלים כללים של Assured Controls.
  2. קבוצות מבטלות מחלקות – אם בעלים של משאב שייך למחלקה ולקבוצה עם כללי מדיניות מבוססי-משתמשים שמתנגשים, ההגדרות של הקבוצה מקבלות עדיפות.
  3. מדיניות מחמירה יותר של ניהול הרשאות גישה מקבלת עדיפות – אם שני כללים שונים חלים על אותם נתונים בלי גבולות גיאוגרפיים סותרים, Google Workspace אוכפת את ההגבלה המחמירה יותר. לדוגמה, כלל שדורש גם אישורי CJIS וגם אישורי IRS 1075 מבטל כלל שדורש רק אישורים סטנדרטיים של עובדים בארה"ב.
  4. התנגשויות גיאוגרפיות תלויות בעדיפות המיקום – אם כלל אחד דורש צוות בארה"ב וכלל אחר דורש צוות באיחוד האירופי לאותם נתונים, המערכת פועלת לפי הגדרת עדיפות המיקום הגלובלית של הדומיין.

הגדרת עדיפות לפי מיקום במקרה של התנגשות בין כללים

כדי לבחור איזה אזור מקבל עדיפות כשכמה כללים מחילים אזורים גיאוגרפיים שונים באמצעות כללי מדיניות לניהול הרשאות גישה:

  1. במסוף Google Admin, נכנסים לתפריט ואז נתונים ואז תאימות ואז ניהול גישה.

    נדרש התוסף Assured Controls Plus

    כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

  2. לוחצים על היקף הרשאות מבוסס-כללים.
  3. בהגדרה עדיפות לפי מיקום במקרים שיש סתירות בין כללים של Assured Controls, בוחרים אפשרות:
    • מתן עדיפות לארה"ב – מתן עדיפות למדיניות של ארה"ב על פני המדיניות של האיחוד האירופי אם שתיהן חלות על אותו משאב.
    • מתן עדיפות לאיחוד האירופי – המדיניות של האיחוד האירופי מקבלת עדיפות על פני המדיניות של ארה"ב אם שתיהן חלות על אותו משאב.
  4. לוחצים על שמירה.