Assured Controls-regels voor Access Management en toegangsgodkeuringen

Als u Assured Controls-regels wilt gebruiken met toegangsgoedkeuring, heeft u de Assured Controls- of Assured Controls Plus-add-on van Google Workspace nodig. Als u deze regel wilt gebruiken met Access Management, heeft u de Assured Controls Plus-add-on van Google Workspace nodig. Neem voor meer informatie contact op met een salesmedewerker.

Als beheerder kunt u Assured Controls-regels gebruiken om te vereisen dat Google-medewerkers goedkeuring krijgen of voldoen aan locatie- en inloggegevensvereisten voordat ze toegang krijgen tot de gegevens van uw organisatie. Als u een regel maakt, kunt u beleid voor gegevens opgeven op basis van de classificatielabels. Je kunt op regels gebaseerd beleid gebruiken voor gegevens in plaats van één beleid toe te passen op je hele organisatie of een afdeling of team.

Belangrijkste voordelen van op regels gebaseerd beleid

  • Gerichte ondersteuningsbeveiliging: Door classificatielabels te gebruiken, past u beleid alleen toe op de specifieke gegevens waarvoor dit nodig is. Deze gerichte aanpak beschermt gevoelige gegevens zonder de oplostijden van support onnodig te vertragen.
  • Gecentraliseerd beheer: Je kunt de beveiligingsmaatregelen van Toegangsbeheer en Toegangsgoedkeuringen tegelijkertijd toepassen. Door deze gezamenlijke handhaving blijven je instellingen gesynchroniseerd en kun je beleidsregels op één plek updaten. Dit verkleint de kans op fouten in vergelijking met het beheer van afzonderlijke beleidsregels. Ga naar Access Management of Toegangsgoedkeuringen voor meer informatie.

Over het bereik van resource-eigenaren

Regels beschermen gegevens op basis van wie de eigenaar is van de bron (het gebruikersaccount of de gedeelde Drive), niet wie er toegang toe heeft. Als je een regel beperkt tot een specifieke afdeling of groep, gelden de beperkingen alleen voor gegevens die eigendom zijn van gebruikers of gedeelde Drives binnen die afdeling of groep.

Een regel maken

  1. Ga in de Google Beheerdersconsole naar Menu en dan Regels en dan Regel maken en dan Assured Controls.

    U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.

  2. Vink bij Acties selecteren een of meer van de volgende vakjes aan:
    • Vink het vakje aan voor Beleid voor toegangsbeheer toepassen om te beperken welke Google-medewerkers supportacties kunnen uitvoeren op basis van hun locatie en inloggegevens.
    • Als u beheerdersgoedkeuring wilt vereisen voordat Google-medewerkers supportacties kunnen uitvoeren, vinkt u het vakje aan voor Beleid voor toegangsgoedkeuring toepassen.
  3. Klik op Next (Volgende).
  4. Configureer bij Acties configureren de instellingen voor de geselecteerde beleidsregels:
    1. Selecteer bij Access Management-beleid toepassen welke Google-medewerkers supportacties kunnen uitvoeren:
      • Google-medewerkers uit de VS op een locatie in de VS
      • CJIS-geautoriseerde en IRS 1075-geautoriseerde Google-medewerkers op een locatie in de VS
      • Google-medewerkers uit de EU op EU-locaties of, indien nodig, Google-medewerkers van buiten de EU via virtuele desktops op EU-locaties
    2. (Optioneel) Als u wilt wijzigen hoe conflicten tussen regionale regels worden opgelost, klikt u op Locatieprioriteit bewerken. Ga naar Locatieprioriteit instellen voor regelconflicten voor meer informatie.
    3. Neem de beleidsgegevens door voor Beleid voor toegangsgoedkeuring toepassen. Er zijn geen verdere instellingen vereist.
    4. Controleer de trackinggegevens voor Meldingen. Als u meldingen wilt krijgen in het Meldingencentrum wanneer deze regel wordt getriggerd, moet u later een activiteitsregel maken met Gebeurtenissen in het Access Transparency-logboek als gegevensbronvoorwaarde.
  5. Klik op Next (Volgende).
  6. Definieer bij Voorwaarden de criteria waaraan uw gegevens moeten voldoen om de regel te triggeren:
    • Eigenaar van bron: Kies of u de instelling wilt toepassen op uw hele organisatie of selecteer Organisatie-eenheden of groepen opgeven om de instelling toe te passen op specifieke afdelingen of teams.
    • Content: Klik op Voorwaarde toevoegen, selecteer Classificatielabel en kies het gewenste kenmerklabel.
      Opmerking: Als u eerst labels moet maken, gaat u naar Aan de slag als beheerder van classificatielabels.
  7. Klik op Next (Volgende).
  8. Voer bij Beoordelen een naam en een optionele beschrijving in.
  9. Selecteer bij Status de optie Actief (of laat de status op Inactief staan als u de regel eerst wilt testen en logboeken wilt controleren) en klik op Regel opslaan.

Labelen automatiseren met regels voor gegevensbescherming

U kunt regels voor gegevensbescherming gebruiken om beleid voor gegevensverlies voorkomen (Data Loss Prevention, DLP) te maken en af te dwingen waarmee gegevens automatisch worden gelabeld:

  1. Stel een regel voor gegevensbescherming in om gegevens te scannen op gevoelige informatie, zoals een creditcard- of belastingnummer, en stel deze zo in dat er automatisch een specifiek classificatielabel wordt toegepast als er een overeenkomst wordt gevonden. Ga naar Classificatielabels automatisch toepassen op Drive-bestanden met DLP-regels voor meer informatie.
  2. Stel uw Assured Controls-regel in (met de stappen eerder op deze pagina) om te controleren op dat exacte classificatielabel.

Nadat de regel is gekoppeld, vindt de regel voor gegevensbescherming de gevoelige gegevens en past deze het label toe. De Assured Controls-regel beperkt de toegang van Google-medewerkers.

Beleidsconflicten oplossen

Als u regels toepast op gegevens die al onder bestaand gebruikersbeleid vallen, kunnen die instellingen conflicteren. Als dit gebeurt, lost Google Workspace het conflict automatisch op aan de hand van de volgende prioriteitsvolgorde:

  1. Assured Controls-regels overschrijven op gebruikers gebaseerd beleid: Als gegevens een Assured Controls-regel activeren die ook onder een op gebruikers gebaseerd beleid valt dat is ingesteld voor een afdeling of team, krijgt de regel voorrang. Breder gebruikersbeleid wordt alleen toegepast als er geen Assured Controls-regels worden geactiveerd.
  2. Groepen overschrijven afdelingen: Als een resource-eigenaar bij een afdeling en een groep met conflicterend gebruikersbeleid hoort, hebben de groepsinstellingen voorrang.
  3. Strenger beleid voor toegangsbeheer heeft voorrang: Als er 2 verschillende regels gelden voor dezelfde gegevens zonder conflicterende geografische grenzen, handhaaft Google Workspace de strengere beperking. Een regel die bijvoorbeeld zowel CJIS- als IRS 1075-inloggegevens vereist, overschrijft een regel die alleen standaard inloggegevens voor Amerikaanse medewerkers vereist.
  4. Geografische conflicten zijn afhankelijk van de locatieprioriteit: Als de ene regel vereist dat medewerkers in de VS toegang hebben en een andere regel vereist dat medewerkers in de EU toegang hebben tot dezelfde gegevens, volgt het systeem de algemene instelling voor locatieprioriteit van uw domein.

Locatieprioriteit instellen voor regelconflicten

Zo kiest u welke regio voorrang krijgt als er meerdere regels verschillende geografische locaties toepassen via Access Management-beleid:

  1. Ga in de Google Beheerdersconsole naar Menu en dan Gegevens en dan Naleving en dan Toegangsbeheer.

    Hiervoor is de add-on Assured Controls Plus vereist.

    U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.

  2. Klik op Bereik op basis van regels.
  3. Selecteer een optie bij Locatieprioriteit bij conflicten tussen Assured Controls-regels:
    • Prioriteit geven aan de VS: Geeft prioriteit aan beleid voor de VS in plaats van beleid voor de EU als beide van toepassing zijn op dezelfde bron.
    • Prioriteit geven aan de EU: Geeft prioriteit aan EU-beleid boven beleid voor de VS als beide van toepassing zijn op dezelfde bron.
  4. Klik op Opslaan.