Reguły Bezpiecznych ustawień dotyczące Zarządzania dostępem i Zatwierdzania dostępu

Aby korzystać z reguł Bezpiecznych ustawień w przypadku zatwierdzania dostępu, musisz mieć dodatek Bezpieczne ustawienia lub Bezpieczne ustawienia Plus w Google Workspace. Aby używać tej reguły z Zarządzaniem dostępem, musisz mieć dodatek Bezpieczne ustawienia Plus Google Workspace. Aby uzyskać więcej informacji, skontaktuj się z przedstawicielem handlowym.

Jako administrator możesz używać reguł Bezpiecznych ustawień, aby wymagać od pracowników Google uzyskania zatwierdzenia lub spełnienia wymagań dotyczących lokalizacji i danych logowania przed uzyskaniem dostępu do danych Twojej organizacji. Utworzenie reguły umożliwia określenie zasad dotyczących danych na podstawie ich etykiet klasyfikacji. Możesz używać zasad opartych na regułach dotyczących danych zamiast stosować jedną zasadę do całej organizacji, działu lub zespołu.

Najważniejsze zalety zasad opartych na regułach

  • Ukierunkowana ochrona – dzięki etykietom klasyfikacji możesz stosować zasady tylko do określonych danych, które tego wymagają. Takie ukierunkowane podejście chroni dane wrażliwe bez niepotrzebnego wydłużania czasu rozwiązywania problemów.
  • Scentralizowane zarządzanie – możesz jednocześnie stosować zabezpieczenia zarządzania dostępem i zatwierdzania dostępu. To wspólne egzekwowanie zasad pozwala zachować synchronizację ustawień i aktualizować zasady w jednym miejscu, co zmniejsza ryzyko błędów w porównaniu z zarządzaniem oddzielnymi zasadami. Więcej informacji znajdziesz w artykule Zarządzanie dostępem lub Zatwierdzenia dostępu.

Informacje o zakresie właściciela zasobu

Reguły chronią dane na podstawie tego, kto jest właścicielem zasobu (konto użytkownika lub dysk współdzielony), a nie tego, kto ma do niego dostęp. Jeśli ograniczysz regułę do określonego działu lub grupy, ograniczenia będą dotyczyć wyłącznie danych należących do użytkowników lub dysków współdzielonych w tym dziale lub grupie.

Utwórz regułę

  1. W konsoli administracyjnej Google otwórz Menu  a potem Reguły a potem Utwórz regułę a potem Bezpieczne ustawienia.

    Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

  2. W sekcji Wybierz działania zaznacz dowolne z tych pól:
    • Aby ograniczyć działania zespołu pomocy Google na podstawie lokalizacji i danych logowania członka zespołu, zaznacz pole Zastosuj zasady Zarządzania dostępem.
    • Aby wymagać zatwierdzenia przez administratora, zanim pracownik Google będzie mógł podjąć działania dotyczące pomocy, zaznacz pole Zastosuj zasady zatwierdzania dostępu.
  3. Kliknij Dalej.
  4. W sekcji Skonfiguruj działania skonfiguruj ustawienia wybranych zasad:
    1. W sekcji Zastosuj zasadę Zarządzania dostępem wybierz, którzy pracownicy Google mogą podejmować działania dotyczące pomocy:
      • Pracownicy Google ze Stanów Zjednoczonych w lokalizacji w Stanach Zjednoczonych
      • Pracownicy Google z autoryzacją CJIS i IRS 1075 w lokalizacji w Stanach Zjednoczonych
      • Pracownicy Google z UE w lokalizacjach w UE lub, jeśli to konieczne, pracownicy Google spoza UE przez pulpity wirtualne w lokalizacjach w UE
    2. (Opcjonalnie) Aby zmienić sposób rozwiązywania konfliktów reguł regionalnych, kliknij Edytuj priorytet lokalizacji. Szczegółowe informacje znajdziesz w artykule Konfigurowanie priorytetu lokalizacji w przypadku konfliktów reguł.
    3. W sekcji Zastosuj zasady zatwierdzeń dostępu sprawdź szczegóły zasad. Nie musisz niczego konfigurować.
    4. W sekcji Alerty sprawdź szczegóły śledzenia. Aby otrzymywać powiadomienia w Centrum alertów, gdy ta reguła zostanie wyzwolona, musisz później utworzyć regułę aktywności, używając zdarzeń z dziennika Access Transparency jako warunku źródła danych.
  5. Kliknij Dalej.
  6. W sekcji Warunki określ kryteria, które muszą spełniać dane, aby reguła została uruchomiona:
    • Właściciel zasobu – wybierz, czy chcesz zastosować ustawienie do całej organizacji, czy kliknąć Określ jednostki organizacyjne lub grupy, aby zastosować je do określonych działów lub zespołów.
    • Treść – kliknij Dodaj warunek, wybierz Etykieta klasyfikacji i wybierz żądaną etykietę atrybutu.
      Uwaga: jeśli musisz najpierw utworzyć etykiety, zapoznaj się z artykułem Pierwsze kroki w roli administratora etykiet klasyfikacji.
  7. Kliknij Dalej.
  8. W sekcji Sprawdź wpisz nazwę i opcjonalny opis.
  9. W polu Stan wybierz Aktywna (lub pozostaw stan Nieaktywna, jeśli chcesz najpierw przetestować regułę i sprawdzić dzienniki), a następnie kliknij Zapisz regułę.

Automatyzowanie oznaczania etykietami za pomocą reguł ochrony danych

Możesz używać reguł ochrony danych do tworzenia i egzekwowania zasad zapobiegania utracie danych (DLP), które automatycznie obsługują etykietowanie danych:

  1. Skonfiguruj regułę ochrony danych, aby skanować dane pod kątem informacji poufnych, takich jak numer karty kredytowej lub numer podatkowy, i skonfiguruj ją tak, aby automatycznie stosowała określoną etykietę klasyfikacji, gdy znajdzie dopasowanie. Szczegółowe informacje znajdziesz w artykule o automatycznym stosowaniu etykiet klasyfikacji do plików na Dysku za pomocą reguł DLP.
  2. Skonfiguruj regułę Bezpiecznych ustawień (wykonując czynności opisane powyżej), aby monitorować tę samą etykietę klasyfikacji.

Po połączeniu reguła ochrony danych znajduje dane wrażliwe i stosuje etykietę, a reguła Bezpiecznych ustawień ogranicza dostęp pracowników Google.

Rozwiązywanie konfliktów zasad

Jeśli zastosujesz reguły do danych, które są już objęte istniejącymi zasadami użytkownika, te ustawienia mogą być ze sobą sprzeczne. W takim przypadku Google Workspace automatycznie rozwiązuje konflikt, stosując następującą kolejność priorytetów:

  1. Reguły Bezpiecznych ustawień zastępują zasady oparte na użytkownikach – jeśli dane aktywują regułę Bezpiecznych ustawień, która jest również objęta zasadą opartą na użytkownikach ustawioną dla działu lub zespołu, reguła ma pierwszeństwo. Szersze zasady dotyczące użytkowników są stosowane tylko wtedy, gdy nie są aktywowane żadne reguły Bezpiecznych ustawień.
  2. Grupy zastępują działy – jeśli właściciel zasobu należy do działu i grupy, w których obowiązują sprzeczne zasady dotyczące użytkowników, pierwszeństwo mają ustawienia grupy.
  3. Bardziej rygorystyczne zasady zarządzania dostępem mają pierwszeństwo – jeśli do tych samych danych mają zastosowanie 2 różne reguły, które nie kolidują ze sobą pod względem granic geograficznych, Google Workspace egzekwuje bardziej rygorystyczne ograniczenie. Na przykład reguła wymagająca zarówno uprawnień CJIS, jak i IRS 1075, zastępuje regułę, która wymaga tylko standardowych uprawnień pracowników w Stanach Zjednoczonych.
  4. Konflikty geograficzne zależą od priorytetu lokalizacji – jeśli jedna reguła wymaga pracowników z USA, a druga pracowników z UE w przypadku tych samych danych, system stosuje globalne ustawienie priorytetu lokalizacji domeny.

Konfigurowanie priorytetu lokalizacji w przypadku konfliktów reguł

Aby wybrać region, który ma pierwszeństwo, gdy wiele reguł stosuje różne regiony geograficzne za pomocą zasad zarządzania dostępem:

  1. W konsoli administracyjnej Google otwórz Menu  a potem Dane a potem Zgodność a potem Zarządzanie dostępem.

    Wymaga dodatku Bezpieczne ustawienia Plus

    Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

  2. Kliknij Określanie zakresu na podstawie reguł.
  3. W sekcji Priorytet lokalizacji w przypadku konfliktów między regułami Bezpiecznych ustawień wybierz jedną z opcji:
    • Traktuj priorytetowo zasady obowiązujące w Stanach Zjednoczonych – traktuje priorytetowo zasady obowiązujące w Stanach Zjednoczonych, jeśli do tego samego zasobu mają zastosowanie zarówno zasady obowiązujące w Stanach Zjednoczonych, jak i w Unii Europejskiej.
    • Traktuj priorytetowo zasady obowiązujące w Unii Europejskiej – traktuje priorytetowo zasady obowiązujące w Unii Europejskiej, jeśli do tego samego zasobu mają zastosowanie zarówno zasady obowiązujące w Unii Europejskiej, jak i w Stanach Zjednoczonych.
  4. Kliknij Zapisz.