כללים של Assured Controls לניהול הרשאות גישה ולאישורי גישה

כדי להשתמש בכללים של Assured Controls עם אישורי גישה, אתם צריכים את התוסף Assured Controls או Assured Controls Plus ל-Google Workspace. כדי להשתמש בכלל הזה עם ניהול גישה, צריך את התוסף Assured Controls Plus ל-Google Workspace. לפרטים נוספים, אפשר לפנות לנציג המכירות.

אדמינים יכולים להשתמש בכללי Assured Controls כדי לדרוש מאנשי צוות של Google לקבל אישור או לעמוד בדרישות לגבי מיקום ופרטי כניסה לפני שהם ניגשים לנתונים של הארגון. יצירת כלל מאפשרת לכם לציין מדיניות לגבי נתונים על סמך תוויות הסיווג שלהם. אתם יכולים להשתמש במדיניות מבוססת-כללים לנתונים במקום להחיל מדיניות אחת על כל הארגון, על מחלקה או על צוות.

היתרונות העיקריים של מדיניות מבוססת-כללים

  • הגנה על תמיכה ממוקדת – באמצעות תוויות סיווג, אתם יכולים להחיל מדיניות רק על הנתונים הספציפיים שזקוקים לה. הגישה הממוקדת הזו מגנה על מידע אישי רגיש בלי להאט שלא לצורך את הזמן שנדרש לפתרון בעיות בתמיכה.
  • ניהול מרכזי – אתם יכולים להחיל את ההגנות של ניהול הרשאות גישה ואישורי גישה בו-זמנית. האכיפה המשותפת הזו מאפשרת לשמור על סנכרון ההגדרות ולעדכן את כללי המדיניות במקום אחד, וכך מצמצמת את הסיכוי לשגיאות בהשוואה לניהול של כללי מדיניות נפרדים. פרטים נוספים זמינים במאמרים בנושא ניהול גישה או אישורי גישה.

מידע על היקף ההרשאות של הבעלים של המשאב

הכללים מגנים על הנתונים לפי הבעלים של המשאב (חשבון המשתמש או הכונן המשותף), ולא לפי מי שיש לו גישה אליו. אם מגבילים כלל למחלקה או לקבוצה ספציפיות, ההגבלות חלות רק על נתונים שנמצאים בבעלות של משתמשים או בכוננים משותפים במחלקה או בקבוצה האלה.

יצירת כלל

  1. במסוף Google Admin, נכנסים לתפריט ואז כללים ואז יצירת כלל ואז אמצעי בקרה מאובטחים.

    כדי לבצע את המשימה הזאת, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

  2. בקטע בחירת פעולות, מסמנים את התיבות הבאות:
    • כדי להגביל את היכולת של צוות התמיכה של Google לבצע פעולות תמיכה על סמך המיקום והאישורים שלהם, מסמנים את התיבה החלת מדיניות לניהול הרשאות גישה.
    • כדי לדרוש אישור של אדמין לפני שאנשי הצוות של Google יוכלו לבצע פעולות תמיכה, מסמנים את התיבה החלת מדיניות אישורי הגישה.
  3. לוחצים על הבא.
  4. בקטע Configure actions (הגדרת פעולות), מגדירים את ההגדרות למדיניות שבחרתם:
    1. בקטע החלת מדיניות לניהול הרשאות גישה, בוחרים אילו אנשי צוות של Google יוכלו לבצע פעולות תמיכה:
      • עובדי Google בארה"ב שנמצאים בארה"ב
      • עובדי Google שנמצא בארה"ב שאושרו על ידי CJIS ו-IRS 1075
      • עובדי Google באיחוד האירופי במיקומים באיחוד האירופי, ובמקרה הצורך, עובדי Google מחוץ לאיחוד האירופי שמשתמשים במחשבים וירטואליים במיקומים באיחוד האירופי
    2. (אופציונלי) כדי לשנות את אופן פתרון העימותים בין כללים אזוריים, לוחצים על עריכת עדיפות המיקום. פרטים נוספים מופיעים במאמר בנושא הגדרת עדיפות לפי מיקום במקרה של התנגשות בין כללים.
    3. בקטע החלת מדיניות לאישורי גישה, בודקים את פרטי המדיניות. לא נדרשת הגדרה נוספת.
    4. בהתראות, בודקים את פרטי המעקב. כדי לקבל התראות במרכז ההתראות כשהכלל הזה מופעל, צריך ליצור בהמשך כלל פעילות שמשתמש באירועים ביומן של Access Transparency כתנאי של מקור נתונים.
  5. לוחצים על הבא.
  6. בקטע תנאים, מגדירים את הקריטריונים שהנתונים צריכים לעמוד בהם כדי להפעיל את הכלל:
    • בעלי משאבים – בוחרים באפשרות החלה על כל הארגון או באפשרות בחירת יחידות ארגוניות או קבוצות כדי להחיל את ההגדרה על מחלקות או צוותים ספציפיים.
    • תוכן – לוחצים על הוספת תנאי, בוחרים באפשרות תווית סיווג ובוחרים את תווית המאפיין הרצויה.
      הערה: אם אתם צריכים ליצור תוויות קודם, אתם יכולים לעבור אל התחלת העבודה כאדמינים של תוויות סיווג.
  7. לוחצים על הבא.
  8. בקטע סקירה, מזינים שם ותיאור (אופציונלי).
  9. בקטע סטטוס, בוחרים באפשרות פעיל (או משאירים את הסטטוס לא פעיל אם רוצים לבדוק את הכלל ולעקוב אחרי היומנים קודם), ואז לוחצים על שמירת הכלל.

הוספת תוויות אוטומטית באמצעות כללים להגנה על נתונים

אתם יכולים להשתמש בכללי הגנה על נתונים כדי ליצור ולאכוף מדיניות למניעת אובדן נתונים (DLP) שמטפלת בתוויות נתונים באופן אוטומטי:

  1. אתם יכולים להגדיר כלל להגנה על נתונים שיסרוק את הנתונים כדי למצוא מידע רגיש, כמו מספר כרטיס אשראי או מספר מס, ולהגדיר שתווית סיווג ספציפית תצורף באופן אוטומטי אם נמצאה התאמה. פרטים נוספים זמינים במאמר בנושא הוספה אוטומטית של תוויות סיווג לקבצים ב-Drive באמצעות כללי DLP.
  2. מגדירים כלל של Assured Controls (באמצעות השלבים שמופיעים למעלה בדף הזה) כדי לעקוב אחרי תווית הסיווג הזו בדיוק.

אחרי הקישור, הכלל להגנה על נתונים מאתר את המידע האישי הרגיש, מחיל את התווית והכלל של Assured Controls מגביל את הגישה של צוות Google.

יישוב מחלוקות בנושא מדיניות

אם תחיל כללים על נתונים שכבר נכללים במדיניות קיימת לגבי משתמשים, יכול להיות שתהיה סתירה בין ההגדרות. במקרה כזה, מערכת Google Workspace פותרת את הקונפליקט באופן אוטומטי לפי סדר העדיפות הבא:

  1. כללי Assured Controls מבטלים מדיניות שמבוססת על משתמשים – אם נתונים מפעילים כלל של Assured Controls שחלה עליו גם מדיניות שמבוססת על משתמשים שהוגדרה למחלקה או לצוות, הכלל מקבל עדיפות. כללי מדיניות רחבים יותר שמבוססים על משתמשים חלים רק אם לא מופעלים כללים של Assured Controls.
  2. הגדרות של קבוצות מבטלות את ההגדרות של מחלקות – אם בעלים של משאב שייך למחלקה ולקבוצה עם מדיניות סותרת שמבוססת על משתמשים, ההגדרות של הקבוצה מקבלות עדיפות.
  3. מדיניות מחמירה יותר לניהול גישה מקבלת עדיפות – אם חלים על אותם נתונים 2 כללים שונים בלי גבולות גיאוגרפיים סותרים, מערכת Google Workspace אוכפת את ההגבלה המחמירה יותר. לדוגמה, כלל שדורש אישורים של CJIS ו-IRS 1075 מבטל כלל שדורש רק אישורים רגילים של עובדים בארה"ב.
  4. התנגשויות גיאוגרפיות תלויות בעדיפות המיקום – אם כלל אחד דורש צוות בארה"ב וכלל אחר דורש צוות באיחוד האירופי לאותם נתונים, המערכת פועלת לפי הגדרת העדיפות הגלובלית של המיקום בדומיין.

הגדרת עדיפות לפי מיקום במקרה של התנגשות בין כללים

כדי לבחור לאיזה אזור תהיה עדיפות כשכמה כללים חלים על אזורים גיאוגרפיים שונים באמצעות מדיניות לניהול הרשאות גישה:

  1. במסוף Google Admin, נכנסים לתפריט ואז נתונים ואז עמידה בדרישות ואז ניהול גישה.

    נדרש התוסף Assured Controls Plus

    כדי לבצע את המשימה הזאת, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

  2. לוחצים על היקף הרשאות מבוסס-כללים.
  3. בקטע עדיפות לפי מיקום במקרים שיש סתירות בין כללים של Assured Controls, בוחרים באחת מהאפשרויות:
    • מתן עדיפות לארה"ב – המערכת נותנת עדיפות למדיניות של ארה"ב על פני המדיניות של האיחוד האירופי אם שתיהן חלות על אותו משאב.
    • מתן עדיפות למדיניות של האיחוד האירופי – המדיניות של האיחוד האירופי מקבלת עדיפות על פני המדיניות של ארה"ב אם שתיהן חלות על אותו משאב.
  4. לוחצים על שמירה.