Regole di Assured Controls per Access Management e Approvazioni accesso

Per utilizzare le regole di Assured Controls con Access Approvals, è necessario il componente aggiuntivo Assured Controls o Assured Controls Plus di Google Workspace. Per utilizzare questa regola con Access Management, è necessario il componente aggiuntivo Assured Controls Plus di Google Workspace. Per informazioni dettagliate, contatta il tuo rappresentante di vendita.

In qualità di amministratore, puoi utilizzare le regole di Assured Controls per richiedere al personale di Google di ottenere l'approvazione o di soddisfare i requisiti di località e credenziali prima di accedere ai dati della tua organizzazione. La creazione di una regola ti consente di specificare i criteri per i dati in base alle relative etichette di classificazione. Puoi utilizzare policy basate su regole per i dati anziché applicare una singola policy all'intera organizzazione o a un reparto o team.

Principali vantaggi delle policy basate su regole

  • Protezione mirata: utilizzando le etichette di classificazione, applichi le policy solo ai dati specifici che ne hanno bisogno. Questo approccio mirato protegge i dati sensibili senza rallentare inutilmente i tempi di risoluzione dell'assistenza.
  • Gestione centralizzata: puoi applicare contemporaneamente le protezioni di gestione degli accessi e Access Approval. Questa applicazione congiunta mantiene sincronizzate le impostazioni e ti consente di aggiornare le policy in un unico posto, riducendo il rischio di errori rispetto alla gestione di policy separate. Per maggiori dettagli, vai a Gestione degli accessi o Access Approval.

Informazioni sull'ambito del proprietario della risorsa

Le regole proteggono i dati in base a chi possiede la risorsa (l'account utente o il Drive condiviso), non a chi vi accede. Se limiti una regola a un reparto o a un gruppo specifico, le limitazioni si applicano rigorosamente ai dati di proprietà degli utenti o dei Drive condivisi all'interno di quel reparto o gruppo.

Crea una regola

  1. Nella Console di amministrazione Google, vai a Menu e poi Regole e poi Crea regola e poi Assured Controls.

    Per questa attività, devi aver eseguito l'accesso come super amministratore.

  2. In Seleziona azioni, seleziona una delle seguenti caselle:
    • Per limitare il personale Google che può eseguire azioni di assistenza in base alla posizione e alle credenziali, seleziona la casella Applica la policy di gestione degli accessi.
    • Per richiedere l'approvazione dell'amministratore prima che il personale di Google possa eseguire azioni di assistenza, seleziona la casella Applica la policy di Access Approvals.
  3. Fai clic su Avanti.
  4. In Configura azioni, configura le impostazioni per le policy selezionate:
    1. In Applica policy di Access Management, seleziona il personale Google che può eseguire azioni di assistenza:
      • Personale Google statunitense in una località negli Stati Uniti
      • Personale Google con autorizzazione CJIS e IRS 1075 che si trova in una località negli Stati Uniti
      • Personale Google UE in località europee o, se necessario, personale Google non UE tramite desktop virtuali nelle località europee
    2. (Facoltativo) Per modificare il modo in cui vengono risolti i conflitti tra regole regionali, fai clic su Modifica la priorità della posizione. Per maggiori dettagli, vai a Configura la priorità della località per i conflitti tra regole.
    3. In Applica policy Access Approvals, esamina i dettagli della policy. Non è richiesta nessuna ulteriore configurazione.
    4. Per Avvisi, esamina i dettagli di monitoraggio. Per ricevere notifiche nel Centro avvisi quando viene attivata questa regola, devi creare in un secondo momento una regola di attività utilizzando Eventi dei log di Access Transparency come condizione dell'origine dati.
  5. Fai clic su Avanti.
  6. In Condizioni, definisci i criteri che i dati devono soddisfare per attivare la regola:
    • Proprietario della risorsa: scegli se applicare l'impostazione a tutta la tua organizzazione o se selezionare Specifica le unità organizzative o i gruppi per applicarla a reparti o team specifici.
    • Contenuti: fai clic su Aggiungi condizione, seleziona Etichetta di classificazione e scegli l'etichetta dell'attributo che preferisci.
      Nota: se devi prima creare le etichette, vai a Inizia come amministratore delle etichette di classificazione.
  7. Fai clic su Avanti.
  8. In Revisione, inserisci un nome e una descrizione facoltativa.
  9. In Stato, seleziona Attiva (o lascia l'opzione Inattiva se vuoi prima testare la regola e monitorare i log), quindi fai clic su Salva regola.

Automatizza l'etichettatura con le regole di protezione dei dati

Puoi utilizzare le regole di protezione dei dati per creare e applicare policy di prevenzione della perdita di dati (DLP) che gestiscono automaticamente l'etichettatura dei dati:

  1. Configura una regola di protezione dei dati per analizzare i dati alla ricerca di informazioni sensibili, come un numero di carta di credito o un codice fiscale, e impostala in modo che applichi automaticamente un'etichetta di classificazione specifica quando trova una corrispondenza. Per maggiori dettagli, vai a Applica automaticamente le etichette di classificazione ai file di Drive con le regole DLP.
  2. Configura la regola di Assured Controls (seguendo i passaggi descritti in precedenza in questa pagina) per monitorare esattamente la stessa etichetta di classificazione.

Una volta collegata, la regola di protezione dei dati trova i dati sensibili, applica l'etichetta e la regola di Assured Controls limita l'accesso del personale Google.

Risoluzione dei conflitti tra policy

Se applichi regole a dati già coperti da policy utente esistenti, queste impostazioni potrebbero entrare in conflitto. In questo caso, Google Workspace risolve automaticamente il conflitto utilizzando il seguente ordine di priorità:

  1. Le regole di Assured Controls sostituiscono le policy basate sugli utenti: se i dati attivano una regola di Assured Controls coperta anche da una policy basata sugli utenti impostata per un reparto o un team, la regola ha la precedenza. Le policy più ampie basate sugli utenti vengono applicate solo se non vengono attivate regole di Assured Controls.
  2. I gruppi hanno la precedenza sui reparti: se il proprietario di una risorsa appartiene a un reparto e a un gruppo con policy basate sulla base utenti in conflitto, le impostazioni del gruppo hanno la precedenza.
  3. Le policy di gestione degli accessi più restrittive hanno la precedenza: se due regole diverse si applicano agli stessi dati senza confini geografici in conflitto, Google Workspace applica la limitazione più restrittiva. Ad esempio, una regola che richiede sia le credenziali CJIS sia quelle IRS 1075 ha la precedenza su una regola che richiede solo le credenziali standard del personale degli Stati Uniti.
  4. I conflitti geografici dipendono dalla priorità della località: se una regola richiede personale negli Stati Uniti e un'altra richiede personale nell'UE per gli stessi dati, il sistema segue l'impostazione della priorità della località globale del tuo dominio.

Configura la priorità della località per i conflitti tra le regole

Per scegliere quale regione ha la precedenza quando più regole applicano aree geografiche diverse tramite le policy di Access Management:

  1. Nella Console di amministrazione Google, vai a Menu e poi Dati e poi Conformità e poi Gestione degli accessi.

    Richiede il componente aggiuntivo Assured Controls Plus

    Per questa attività, devi aver eseguito l'accesso come super amministratore.

  2. Fai clic su Definizione dell'ambito basata su regole.
  3. Per Priorità della località per i conflitti tra le regole di Assured Controls, seleziona un'opzione:
    • Assegna la priorità agli Stati Uniti: assegna la priorità alle policy statunitensi rispetto a quelle dell'UE se entrambe si applicano alla stessa risorsa.
    • Assegna la priorità alle policy europee: assegna la priorità alle policy europee rispetto a quelle statunitensi se entrambe si applicano alla stessa risorsa.
  4. Fai clic su Salva.