กฎ Assured Controls สำหรับการจัดการการเข้าถึงและการอนุมัติการเข้าถึง

หากต้องการใช้กฎ Assured Controls กับการอนุมัติสิทธิ์เข้าถึง คุณต้องมีส่วนเสริม Assured Controls หรือ Assured Controls Plus ของ Google Workspace หากต้องการใช้กฎนี้กับ Access Management คุณต้องมีส่วนเสริม Assured Controls Plus ของ Google Workspace โปรดติดต่อตัวแทนฝ่ายขายเพื่อขอทราบรายละเอียด

ในฐานะผู้ดูแลระบบ คุณสามารถใช้กฎ Assured Controls เพื่อกำหนดให้เจ้าหน้าที่ของ Google ต้องได้รับการอนุมัติหรือมีคุณสมบัติตรงตามข้อกำหนดด้านสถานที่ตั้งและข้อมูลเข้าสู่ระบบก่อนจึงจะเข้าถึงข้อมูลขององค์กรได้ การสร้างกฎช่วยให้คุณระบุนโยบายสำหรับข้อมูลตามป้ายกำกับการแยกประเภทได้ คุณสามารถใช้นโยบายตามกฎสำหรับข้อมูลแทนการใช้นโยบายเดียวกับทั้งองค์กร แผนก หรือทีม

ประโยชน์หลักของนโยบายตามกฎ

  • การป้องกันการสนับสนุนที่ตรงเป้าหมาย - การใช้ป้ายกำกับการแยกประเภทจะช่วยให้คุณใช้นโยบายกับข้อมูลที่เฉพาะเจาะจงซึ่งจำเป็นต้องใช้เท่านั้น แนวทางที่ตรงเป้าหมายนี้จะช่วยปกป้องข้อมูลที่ละเอียดอ่อนโดยไม่ทำให้เวลาในการแก้ปัญหาของทีมสนับสนุนช้าลงโดยไม่จำเป็น
  • การจัดการแบบรวมศูนย์ - คุณสามารถใช้ทั้งการป้องกันของ Access Management และการอนุมัติสิทธิ์เข้าถึงพร้อมกันได้ การบังคับใช้ร่วมกันนี้จะช่วยให้การตั้งค่าของคุณซิงค์กันและช่วยให้คุณอัปเดตนโยบายได้ในที่เดียว ซึ่งจะช่วยลดโอกาสที่จะเกิดข้อผิดพลาดเมื่อเทียบกับการจัดการนโยบายแยกกัน โปรดดูรายละเอียดที่หัวข้อการจัดการการเข้าถึงหรือการอนุมัติสิทธิ์เข้าถึง

เกี่ยวกับขอบเขตของเจ้าของทรัพยากร

กฎจะปกป้องข้อมูลตามเจ้าของทรัพยากร (บัญชีผู้ใช้หรือไดรฟ์ที่แชร์) ไม่ใช่ผู้ที่เข้าถึงข้อมูล หากคุณจำกัดกฎไว้เฉพาะแผนกหรือกลุ่มใดกลุ่มหนึ่ง ข้อจำกัดจะมีผลกับข้อมูลที่เป็นของผู้ใช้หรือไดรฟ์ที่แชร์ภายในแผนกหรือกลุ่มนั้นอย่างเคร่งครัด

สร้างกฎ

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น กฎ จากนั้น สร้างกฎ จากนั้น Assured Controls

    คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

  2. ในส่วนเลือกการดำเนินการ ให้เลือกช่องใดช่องหนึ่งต่อไปนี้
    • หากต้องการจำกัดว่าเจ้าหน้าที่ของ Google คนใดบ้างที่สามารถดำเนินการสนับสนุนได้ โดยอิงตามสถานที่ตั้งและข้อมูลประจำตัวของเจ้าหน้าที่ ให้เลือกช่องใช้นโยบายการจัดการการเข้าถึง
    • หากต้องการกำหนดให้ผู้ดูแลระบบต้องอนุมัติก่อนที่เจ้าหน้าที่ของ Google จะดำเนินการสนับสนุนได้ ให้เลือกช่องใช้นโยบายการอนุมัติสิทธิ์เข้าถึง
  3. คลิกถัดไป
  4. ในส่วนกำหนดค่าการดำเนินการ ให้กำหนดการตั้งค่าสำหรับนโยบายที่เลือก ดังนี้
    1. ในส่วนใช้นโยบายการจัดการการเข้าถึง ให้เลือกเจ้าหน้าที่ของ Google ที่สามารถดำเนินการสนับสนุนได้ ดังนี้
      • เจ้าหน้าที่ Google ในสหรัฐอเมริกาในตำแหน่งที่ตั้งซึ่งอยู่ในสหรัฐฯ
      • เจ้าหน้าที่ Google ที่ได้รับอนุญาตตาม CJIS และ IRS 1075 ในตำแหน่งที่ตั้งซึ่งอยู่ในสหรัฐฯ
      • เจ้าหน้าที่ Google ในสหภาพยุโรปในสถานที่ต่างๆ ในสหภาพยุโรป หรือเจ้าหน้าที่ Google ที่ไม่ได้อยู่ในสหภาพยุโรป (หากจำเป็น) ผ่านเดสก์ท็อปเสมือนในสถานที่ต่างๆ ในสหภาพยุโรป
    2. (ไม่บังคับ) หากต้องการเปลี่ยนวิธีแก้ไขความขัดแย้งของกฎระดับภูมิภาค ให้คลิกแก้ไขลำดับความสำคัญของตำแหน่ง โปรดดูรายละเอียดที่หัวข้อตั้งค่าลำดับความสำคัญของสถานที่สำหรับกฎที่ขัดแย้งกัน
    3. สำหรับใช้นโยบายการอนุมัติสิทธิ์เข้าถึง ให้ตรวจสอบรายละเอียดนโยบาย ไม่ต้องมีการตั้งค่าเพิ่มเติมใดๆ
    4. สำหรับการแจ้งเตือน ให้ตรวจสอบรายละเอียดการติดตาม หากต้องการรับการแจ้งเตือนในศูนย์แจ้งเตือนเมื่อมีการเรียกใช้กฎนี้ คุณต้องสร้างกฎกิจกรรมในภายหลังโดยใช้เหตุการณ์ในบันทึกของความโปร่งใสในการเข้าถึงเป็นเงื่อนไขแหล่งข้อมูล
  5. คลิกถัดไป
  6. ในส่วนเงื่อนไข ให้กำหนดเกณฑ์ที่ข้อมูลต้องเป็นไปตามนั้นเพื่อทริกเกอร์กฎ ดังนี้
    • เจ้าของทรัพยากร - เลือกว่าจะใช้กับองค์กรทั้งหมด หรือเลือกระบุหน่วยขององค์กรหรือกลุ่มเพื่อใช้กับแผนกหรือทีมที่ต้องการ
    • เนื้อหา - คลิกเพิ่มเงื่อนไข เลือกป้ายกำกับการแยกประเภท แล้วเลือกป้ายกำกับแอตทริบิวต์ที่ต้องการ
      หมายเหตุ: หากต้องการสร้างป้ายกำกับก่อน โปรดไปที่หัวข้อเริ่มต้นใช้งานในฐานะผู้ดูแลระบบป้ายกำกับการแยกประเภท
  7. คลิกถัดไป
  8. ในส่วนตรวจสอบ ให้ป้อนชื่อและคำอธิบาย (ไม่บังคับ)
  9. ในส่วนสถานะ ให้เลือกใช้งาน (หรือปล่อยให้เป็นไม่ใช้งานหากต้องการทดสอบกฎและตรวจสอบบันทึกก่อน) แล้วคลิกบันทึกกฎ

ทำให้การติดป้ายกำกับเป็นไปโดยอัตโนมัติด้วยกฎการคุ้มครองข้อมูล

คุณสามารถใช้กฎการคุ้มครองข้อมูลเพื่อสร้างและบังคับใช้นโยบายการป้องกันข้อมูลรั่วไหล (DLP) ที่จัดการการติดป้ายกำกับข้อมูลโดยอัตโนมัติได้ดังนี้

  1. ตั้งค่ากฎการคุ้มครองข้อมูลเพื่อสแกนข้อมูลที่ละเอียดอ่อน เช่น บัตรเครดิตหรือหมายเลขประจำตัวผู้เสียภาษี และกำหนดค่าให้ใช้ป้ายกำกับการแยกประเภทที่เฉพาะเจาะจงโดยอัตโนมัติเมื่อพบข้อมูลที่ตรงกัน โปรดดูรายละเอียดที่หัวข้อใช้ป้ายกำกับการแยกประเภทกับไฟล์ในไดรฟ์โดยอัตโนมัติด้วยกฎ DLP
  2. ตั้งค่ากฎ Assured Controls (โดยใช้ขั้นตอนก่อนหน้านี้ในหน้านี้) เพื่อตรวจสอบป้ายกำกับการแยกประเภทที่ตรงกันทุกประการ

เมื่อลิงก์แล้ว กฎการคุ้มครองข้อมูลจะค้นหาข้อมูลที่ละเอียดอ่อน ใช้ป้ายกำกับ และกฎ Assured Controls จะจำกัดการเข้าถึงของเจ้าหน้าที่ Google

การแก้ไขข้อขัดแย้งด้านนโยบาย

หากคุณใช้กฎกับข้อมูลที่ครอบคลุมโดยนโยบายผู้ใช้ที่มีอยู่แล้ว การตั้งค่าเหล่านั้นอาจขัดแย้งกัน เมื่อเกิดกรณีนี้ขึ้น Google Workspace จะแก้ไขความขัดแย้งโดยอัตโนมัติตามลำดับความสำคัญต่อไปนี้

  1. กฎ Assured Controls จะลบล้างนโยบายตามผู้ใช้ - หากข้อมูลทริกเกอร์กฎ Assured Controls ที่ครอบคลุมโดยนโยบายตามผู้ใช้ที่ตั้งค่าไว้สำหรับแผนกหรือทีม กฎจะมีผลเหนือกว่า นโยบายที่อิงตามฐานผู้ใช้ที่กว้างขึ้นจะมีผลก็ต่อเมื่อไม่มีการเรียกใช้กฎ Assured Controls
  2. กลุ่มจะลบล้างแผนก - หากเจ้าของทรัพยากรอยู่ในแผนกและกลุ่มที่มีนโยบายตามผู้ใช้ที่ขัดแย้งกัน การตั้งค่ากลุ่มจะมีผลเหนือกว่า
  3. นโยบาย Access Management ที่เข้มงวดกว่าจะมีผลเหนือกว่า - หากกฎ 2 ข้อที่แตกต่างกันมีผลกับข้อมูลเดียวกันโดยไม่มีขอบเขตทางภูมิศาสตร์ที่ขัดแย้งกัน Google Workspace จะบังคับใช้ข้อจำกัดที่เข้มงวดกว่า ตัวอย่างเช่น กฎที่กำหนดให้ใช้ทั้งข้อมูลเข้าสู่ระบบ CJIS และ IRS 1075 จะลบล้างกฎที่กำหนดให้ใช้เฉพาะข้อมูลเข้าสู่ระบบของเจ้าหน้าที่มาตรฐานในสหรัฐอเมริกา
  4. ความขัดแย้งทางภูมิศาสตร์ขึ้นอยู่กับลำดับความสำคัญของสถานที่ตั้ง - หากกฎข้อหนึ่งกำหนดให้ใช้เจ้าหน้าที่ในสหรัฐอเมริกาและอีกกฎหนึ่งกำหนดให้ใช้เจ้าหน้าที่ในสหภาพยุโรปสำหรับข้อมูลเดียวกัน ระบบจะปฏิบัติตามการตั้งค่าลำดับความสำคัญของสถานที่ตั้งทั่วโลกของโดเมน

ตั้งค่าลำดับความสำคัญของสถานที่สำหรับกฎที่ขัดแย้งกัน

วิธีเลือกภูมิภาคที่มีความสำคัญเหนือกว่าเมื่อกฎหลายข้อใช้ภูมิศาสตร์ที่แตกต่างกันผ่านนโยบาย Access Management

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น ข้อมูล จากนั้น การปฏิบัติตามข้อกำหนด จากนั้น Access Management

    ต้องมีส่วนเสริม Assured Controls Plus

    คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

  2. คลิกการกำหนดขอบเขตตามกฎ
  3. ในส่วนลำดับความสำคัญของสถานที่สำหรับความขัดแย้งระหว่างกฎ Assured Controls ให้เลือกตัวเลือกต่อไปนี้
    • ให้ความสำคัญกับสหรัฐอเมริกา - ให้ความสำคัญกับนโยบายของสหรัฐอเมริกาเหนือนโยบายของสหภาพยุโรปหากทั้ง 2 นโยบายมีผลกับทรัพยากรเดียวกัน
    • ให้ความสำคัญกับสหภาพยุโรป - ให้ความสำคัญกับนโยบายของสหภาพยุโรปเหนือนโยบายของสหรัฐอเมริกาหากทั้ง 2 นโยบายมีผลกับทรัพยากรเดียวกัน
  4. คลิกบันทึก