Assured Controls-Regeln für Access Management und Access Approvals

Wenn Sie Assured Controls-Regeln mit Zugriffsgenehmigungen verwenden möchten, benötigen Sie das Assured Controls- oder Assured Controls Plus-Add-on für Google Workspace. Wenn Sie diese Regel mit Access Management verwenden möchten, benötigen Sie das Add-on Google Workspace Assured Controls Plus. Weitere Informationen erhalten Sie von Ihrem Vertriebsmitarbeiter.

Als Administrator können Sie mit Assured Controls-Regeln festlegen, dass Google-Mitarbeiter eine Genehmigung einholen oder Standort- und Anmeldeanforderungen erfüllen müssen, bevor sie auf die Daten Ihrer Organisation zugreifen können. Durch das Erstellen einer Regel können Sie Richtlinien für Daten basierend auf ihren Klassifizierungslabels festlegen. Sie können regelbasierte Richtlinien für Daten verwenden, anstatt eine einzelne Richtlinie auf Ihre gesamte Organisation oder eine Abteilung oder ein Team anzuwenden.

Wichtigste Vorteile regelbasierter Richtlinien

  • Gezielter Schutz: Durch die Verwendung von Klassifizierungslabels wenden Sie Richtlinien nur auf die spezifischen Daten an, die sie benötigen. Dieser gezielte Ansatz schützt sensible Daten, ohne die Supportzeiten unnötig zu verlängern.
  • Zentrale Verwaltung: Sie können sowohl die Zugriffsverwaltung als auch die Zugriffsgenehmigung gleichzeitig anwenden. Durch diese gemeinsame Durchsetzung bleiben Ihre Einstellungen synchron und Sie können Richtlinien an einem Ort aktualisieren. Dadurch wird das Fehlerpotenzial im Vergleich zur Verwaltung separater Richtlinien reduziert. Weitere Informationen finden Sie unter Zugriffsverwaltung oder Zugriffsgenehmigungen.

Informationen zum Bereich des Ressourceninhabers

Regeln schützen Daten basierend darauf, wer die Ressource (das Nutzerkonto oder die geteilte Ablage) besitzt, nicht darauf, wer darauf zugreift. Wenn Sie eine Regel auf eine bestimmte Abteilung oder Gruppe beschränken, gelten die Einschränkungen ausschließlich für Daten, die Nutzern oder geteilten Ablagen in dieser Abteilung oder Gruppe gehören.

Regel erstellen

  1. Öffnen Sie in der Admin-Konsole das Menü  und dann Regeln und dann Regel erstellen und dann Assured Controls.

    Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

  2. Setzen Sie unter Aktionen auswählen ein Häkchen in eines der folgenden Kästchen:
    • Wenn Sie einschränken möchten, welche Google-Mitarbeiter Supportaktionen ausführen dürfen, setzen Sie ein Häkchen bei Zugriffsverwaltung-Richtlinie anwenden. Die Einschränkung erfolgt auf Grundlage ihres Standorts und ihrer Anmeldedaten.
    • Wenn Sie möchten, dass Administratoren die Genehmigung erteilen müssen, damit Google-Mitarbeiter Supportaktionen ausführen können, setzen Sie ein Häkchen bei Richtlinie für Zugriffsgenehmigungen anwenden.
  3. Klicken Sie auf Weiter.
  4. Konfigurieren Sie unter Aktionen konfigurieren die Einstellungen für die ausgewählten Richtlinien:
    1. Wählen Sie unter Zugriffsverwaltungsrichtlinie anwenden aus, welche Google-Mitarbeiter Supportaktionen ausführen dürfen:
      • In den USA ansässige Google-Mitarbeiter an US‑Standorten
      • CJIS- und IRS‑1075-autorisierte Google-Mitarbeiter an einem US‑Standort
      • In der EU ansässige Google-Mitarbeiter an EU-Standorten oder, falls erforderlich, nicht in der EU ansässige Google-Mitarbeiter über virtuelle Desktops an EU-Standorten
    2. Optional: Wenn Sie ändern möchten, wie Konflikte zwischen regionalen Regeln gelöst werden, klicken Sie auf Standortpriorität bearbeiten. Weitere Informationen finden Sie im Hilfeartikel Standortpriorität für Regelkonflikte einrichten.
    3. Prüfen Sie die Richtliniendetails unter Richtlinie für Zugriffsgenehmigungen anwenden. Es ist keine zusätzliche Einrichtung erforderlich.
    4. Prüfen Sie unter Benachrichtigungen die Tracking-Details. Wenn Sie Benachrichtigungen in der Benachrichtigungszentrale erhalten möchten, wenn diese Regel ausgelöst wird, müssen Sie später eine Aktivitätsregel mit Access Transparency-Protokollereignissen als Datenquellenbedingung erstellen.
  5. Klicken Sie auf Weiter.
  6. Definieren Sie unter Bedingungen die Kriterien, die Ihre Daten erfüllen müssen, um die Regel auszulösen:
    • Ressourceneigentümer: Wählen Sie aus, ob Sie die Einstellung auf Ihre gesamte Organisation anwenden möchten oder wählen Sie Organisationseinheiten oder Gruppen angeben aus, um sie auf bestimmte Abteilungen oder Teams anzuwenden.
    • Inhalt: Klicken Sie auf Bedingung hinzufügen, wählen Sie Klassifizierungslabels aus und wählen Sie das gewünschte Attributlabel aus.
      Hinweis: Wenn Sie zuerst Labels erstellen müssen, lesen Sie den Hilfeartikel Erste Schritte als Administrator von Klassifizierungslabels.
  7. Klicken Sie auf Weiter.
  8. Geben Sie unter Überprüfung einen Namen und optional eine Beschreibung ein.
  9. Wählen Sie für Status die Option Aktiv aus oder lassen Sie sie inaktiv, wenn Sie die Regel zuerst testen und die Protokolle überwachen möchten. Klicken Sie dann auf Regel speichern.

Labeling mit Datenschutzregeln automatisieren

Mit Datenschutzregeln können Sie Richtlinien zum Schutz vor Datenverlust (Data Loss Prevention, DLP) erstellen und erzwingen, die die Datenkennzeichnung automatisch verwalten:

  1. Richten Sie eine Datenschutzregel ein, um Daten auf vertrauliche Informationen wie Kreditkarten- oder Steuernummern zu prüfen. Konfigurieren Sie die Regel so, dass automatisch ein bestimmtes Klassifizierungslabel angewendet wird, wenn eine Übereinstimmung gefunden wird. Weitere Informationen finden Sie unter Klassifizierungslabels automatisch mit DLP-Regeln auf Drive-Dateien anwenden.
  2. Richten Sie Ihre Assured Controls-Regel (mit den Schritten weiter oben auf dieser Seite) so ein, dass sie genau auf dieses Klassifizierungslabel achtet.

Nach der Verknüpfung findet die Datenschutzregel die sensiblen Daten, wendet das Label an und Ihre Assured Controls-Regel schränkt den Zugriff von Google-Mitarbeitern ein.

Lösung von Richtlinienkonflikten

Wenn Sie Regeln auf Daten anwenden, die bereits durch bestehende Nutzerrichtlinien abgedeckt sind, kann es zu Konflikten zwischen diesen Einstellungen kommen. In diesem Fall löst Google Workspace den Konflikt automatisch anhand der folgenden Prioritätsreihenfolge:

  1. Assured Controls-Regeln überschreiben nutzerbasierte Richtlinien: Wenn Daten eine Assured Controls-Regel auslösen, die auch von einer nutzerbasierten Richtlinie für eine Abteilung oder ein Team abgedeckt wird, hat die Regel Vorrang. Allgemeinere nutzerbasierte Richtlinien gelten nur, wenn keine Assured Controls-Regeln ausgelöst werden.
  2. Gruppen überschreiben Abteilungen: Wenn ein Ressourceneigentümer zu einer Abteilung und einer Gruppe mit in Konflikt stehenden nutzerbasierten Richtlinien gehört, haben die Gruppeneinstellungen Vorrang.
  3. Strengere Richtlinien für die Zugriffsverwaltung haben Vorrang: Wenn zwei verschiedene Regeln für dieselben Daten gelten, ohne dass es zu Konflikten bei den geografischen Grenzen kommt, setzt Google Workspace die strengere Einschränkung durch. Eine Regel, die sowohl CJIS- als auch IRS-1075-Anmeldedaten erfordert, überschreibt beispielsweise eine Regel, die nur Standardanmeldedaten für US-Mitarbeiter erfordert.
  4. Geografische Konflikte hängen von der Standortpriorität ab: Wenn eine Regel für dieselben Daten US-Mitarbeiter und eine andere EU-Mitarbeiter erfordert, folgt das System der globalen Einstellung für die Standortpriorität Ihrer Domain.

Standortpriorität für Regelkonflikte einrichten

So wählen Sie aus, welche Region Vorrang hat, wenn mehrere Regeln über Zugriffsverwaltungsrichtlinien unterschiedliche Regionen anwenden:

  1. Öffnen Sie in der Admin-Konsole das Menü  und dann Daten und dann Compliance und dann Zugriffsverwaltung.

    Erfordert das Assured Controls Plus-Add-on

    Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

  2. Klicken Sie auf Regelbasierter Bereich.
  3. Wählen Sie unter Standortpriorität bei Konflikten zwischen Assured Controls-Regeln eine Option aus:
    • Priorisierung der USA: US-Richtlinien haben Vorrang vor EU-Richtlinien, wenn beide für dieselbe Ressource gelten.
    • EU-Richtlinien haben Vorrang: EU-Richtlinien haben Vorrang vor US-Richtlinien, wenn beide für dieselbe Ressource gelten.
  4. Klicken Sie auf Speichern.