Regras do Assured Controls para o Gerenciamento de acesso e as Aprovações de acesso

Para usar as regras do Assured Controls com as aprovações de acesso, você precisa do complemento Assured Controls ou Assured Controls Plus do Google Workspace. Para usar essa regra com o Gerenciamento de acesso, você precisa do complemento Assured Controls Plus do Google Workspace. Para saber mais, entre em contato com seu representante de vendas.

Como administrador, você pode usar as regras do Assured Controls para exigir que a equipe do Google receba aprovação ou atenda aos requisitos de local e credenciais antes de acessar os dados da sua organização. Ao criar uma regra, você pode especificar políticas para dados com base nos rótulos de classificação. É possível usar políticas baseadas em regras para dados em vez de aplicar uma única política a toda a organização, a um departamento ou a uma equipe.

Principais benefícios das políticas baseadas em regras

  • Proteção de suporte direcionada: ao usar marcadores de classificação, você aplica políticas apenas aos dados específicos que precisam delas. Essa abordagem direcionada protege dados sensíveis sem atrasar desnecessariamente os tempos de resolução do suporte.
  • Gerenciamento centralizado: é possível aplicar as proteções do Gerenciamento de Acesso e da Aprovação de Acesso ao mesmo tempo. Essa aplicação conjunta mantém suas configurações sincronizadas e permite atualizar as políticas em um só lugar, reduzindo o potencial de erros em comparação com o gerenciamento de políticas separadas. Para mais detalhes, acesse Gerenciamento de acesso ou Aprovações de acesso.

Sobre o escopo do proprietário do recurso

As regras protegem os dados com base em quem é o proprietário do recurso (a conta de usuário ou o drive compartilhado), não em quem o acessa. Se você restringir uma regra a um departamento ou grupo específico, as restrições serão aplicadas estritamente aos dados de propriedade de usuários ou drives compartilhados desse departamento ou grupo.

Criar uma regra

  1. No Google Admin Console, acesse Menu e depois Regras e depois Criar regra e depois Assured Controls.

    Para realizar essa tarefa, você precisa fazer login como superadmin.

  2. Em Selecionar ações, marque uma das seguintes caixas:
    • Para limitar quais funcionários do Google podem realizar ações de suporte com base na localização e nas credenciais deles, marque a caixa Aplicar política de gerenciamento de acesso.
    • Para exigir a aprovação do admin antes que a equipe do Google possa realizar ações de suporte, marque a caixa Aplicar a política de aprovações de acesso.
  3. Clique em Próxima.
  4. Em Configurar ações, defina as configurações das políticas selecionadas:
    1. Em Aplicar política de Gerenciamento de acesso, selecione qual equipe do Google pode realizar ações de suporte:
      • Funcionários do Google nos EUA em um local dos EUA
      • Funcionários do Google autorizados pela CJIS e pela IRS 1075 em um local nos EUA
      • Funcionários do Google na UE em locais da UE ou, se necessário, funcionários do Google de fora da UE usando áreas de trabalho virtuais nesses locais
    2. (Opcional) Para mudar como os conflitos de regras regionais são resolvidos, clique em Editar prioridade do local. Veja mais detalhes em Configurar a prioridade de local para conflitos de regras.
    3. Em Aplicar a política de aprovação de acesso, revise os detalhes da política. Nenhuma outra configuração é necessária.
    4. Em Alertas, revise os detalhes de rastreamento. Para receber notificações na Central de Alertas quando essa regra for acionada, crie uma regra de atividade usando os eventos de registro da Transparência no acesso como uma condição de fonte de dados.
  5. Clique em Próxima.
  6. Em Condições, defina os critérios que os dados precisam atender para acionar a regra:
    • Proprietário do recurso: escolha se quer Aplicar a toda a sua organização ou selecione Especificar unidades organizacionais ou grupos para aplicar a departamentos ou equipes específicos.
    • Conteúdo: clique em Adicionar condição, selecione Marcador de classificação e escolha o marcador de atributo desejado.
      Observação: se você precisar criar marcadores primeiro, acesse Começar a usar os marcadores de classificação como administrador.
  7. Clique em Próxima.
  8. Em Revisão, insira um nome e uma descrição opcional.
  9. Em Status, selecione Ativo (ou deixe inativo se quiser testar a regra e monitorar os registros primeiro) e clique em Salvar regra.

Automatizar a rotulagem com regras de proteção de dados

É possível usar regras de proteção de dados para criar e aplicar políticas de prevenção contra perda de dados (DLP) que processam a rotulagem de dados automaticamente:

  1. Configure uma regra de proteção de dados para verificar se há informações sensíveis, como um cartão de crédito ou número de identificação fiscal, e configure-a para aplicar automaticamente um rótulo de classificação específico quando encontrar uma correspondência. Saiba mais em Aplicar marcadores de classificação aos arquivos do Drive automaticamente com as regras da DLP.
  2. Configure sua regra do Assured Controls (seguindo as etapas anteriores nesta página) para monitorar esse mesmo rótulo de classificação.

Depois de vinculada, a regra de proteção de dados encontra os dados sensíveis, aplica o rótulo, e a regra do Assured Controls restringe o acesso da equipe do Google.

Resolução de conflitos de política

Se você aplicar regras a dados que já estão cobertos por políticas de usuário, essas configurações poderão entrar em conflito. Quando isso acontece, o Google Workspace resolve automaticamente o conflito usando a seguinte ordem de prioridade:

  1. As regras do Assured Controls substituem as políticas baseadas na base de usuários: se os dados acionarem uma regra do Assured Controls que também esteja coberta por uma política baseada na base de usuários definida para um departamento ou equipe, a regra terá precedência. As políticas mais amplas baseadas na base de usuários só se aplicam se nenhuma regra do Assured Controls for acionada.
  2. Os grupos substituem os departamentos: se o proprietário de um recurso pertencer a um departamento e a um grupo com políticas conflitantes baseadas no usuário, as configurações do grupo terão prioridade.
  3. As políticas de gerenciamento de acesso mais rígidas têm precedência: se duas regras diferentes se aplicarem aos mesmos dados sem limites geográficos conflitantes, o Google Workspace vai aplicar a restrição mais rígida. Por exemplo, uma regra que exige credenciais do CJIS e do IRS 1075 substitui uma regra que exige apenas credenciais padrão de funcionários dos EUA.
  4. Os conflitos geográficos dependem da prioridade de localização: se uma regra exigir funcionários dos EUA e outra exigir funcionários da UE para os mesmos dados, o sistema vai seguir a configuração de prioridade de localização global do seu domínio.

Configurar a prioridade de local para conflitos de regras

Para escolher qual região tem precedência quando várias regras aplicam diferentes geografias usando políticas de Gerenciamento de acesso:

  1. No Google Admin Console, acesse Menu e depois Dados e depois Compliance e depois Gerenciamento de acesso.

    É preciso ter o complemento Assured Controls Plus.

    Para realizar essa tarefa, você precisa fazer login como superadmin.

  2. Clique em Escopo baseado em regras.
  3. Em Prioridade de local para conflitos entre regras do Assured Controls, selecione uma opção:
    • Priorizar os EUA: prioriza as políticas dos EUA em relação às da UE se ambas se aplicarem ao mesmo recurso.
    • Priorizar a UE: prioriza as políticas da UE em relação às dos EUA se ambas se aplicarem ao mesmo recurso.
  4. Clique em Salvar.