บล็อกการเข้าถึงบัญชีของผู้บริโภค

หากต้องการอนุญาตให้ผู้ใช้ในเครือข่ายเข้าถึงบริการของ Google โดยใช้บัญชี Google ที่ต้องการจากโดเมนเท่านั้น คุณต้องใช้เว็บพร็อกซีเซิร์ฟเวอร์เพื่อสิ่งต่อไปนี้

• เพิ่มส่วนหัวในการรับส่งทั้งหมดกับ *.google.com ส่วนหัวจะระบุโดเมนผู้ใช้ที่เข้าถึงบริการของ Google ได้
• การรองรับการสกัดกั้น SSL เนื่องจากการรับส่งของบริการ Google ส่วนใหญ่มีการเข้ารหัส พร็อกซีเซิร์ฟเวอร์ของคุณจะต้องรองรับการสกัดกั้น SSL ด้วย

โปรดอ่านวิธีบล็อกบริการของ Google จากผู้ให้บริการพร็อกซีต่อไปนี้โดยเลือกเซิร์ฟเวอร์ที่ตรงกับความต้องการของคุณ

• Barracuda Networks
• Broadcom
• Forcepoint

หากต้องการป้องกันไม่ให้ผู้ใช้ลงชื่อเข้าใช้บริการของ Google โดยใช้บัญชี Google อื่นนอกเหนือจากที่คุณระบุให้โดยตรง ให้ทำดังนี้

1. กำหนดเส้นทางการรับส่งขาออกทั้งหมดไปที่ *.google.com ผ่านเว็บพร็อกซีเซิร์ฟเวอร์
2. เปิดใช้การสกัดกั้น SSL ในพร็อกซีเซิร์ฟเวอร์
3. กำหนดค่าอุปกรณ์ไคลเอ็นต์ทุกเครื่องให้เชื่อถือพร็อกซี SSL โดยทำดังนี้
   1. ทำให้ Internal Root Certificate Authority ที่พร็อกซีใช้ใช้งานได้
   2. ทำเครื่องหมายว่าเชื่อถือได้
4. สำหรับคำขอ *.google.com แต่ละรายการ ให้ทำดังนี้
   1. สกัดกั้นคำขอ
   2. เพิ่มส่วนหัว HTTP เป็น X-GoogApps-Allowed-Domains: ตามด้วยรายการค่าที่คั่นด้วยคอมมา (CSV) ซึ่งระบุชื่อโดเมนที่อนุญาต
      ตรวจสอบว่ารายการมีโดเมนที่จดทะเบียนกับ Google Workspace และโดเมนรองทั้งหมดที่คุณอาจเพิ่มไว้
      ตัวอย่าง: X-GoogApps-Allowed-Domains: mydomain1.com, mydomain2.com
5. หากต้องการอนุญาตให้ผู้ใช้ลงชื่อเข้าใช้บัญชีที่ต้องการ ให้เพิ่มค่าต่อไปนี้ในส่วนหัว
   • domain_name สำหรับบัญชีในโดเมนที่ระบุ เช่น altostrat.com และ tenorstrat.com สำหรับบัญชีที่ลงท้ายด้วย @altostrat.com และ tenorstrat.com
   • consumer_accounts สำหรับบัญชี Google สำหรับผู้ใช้ทั่วไป เช่น @gmail.com และ @googlemail.com
   • visitor_accounts สำหรับบัญชี Google ของผู้เข้าชม
     หากต้องการอนุญาตให้ผู้ใช้ลงชื่อเข้าใช้บัญชีผู้เข้าชมขณะบล็อกบัญชีผู้ใช้ทั่วไปไว้ ให้เพิ่ม visitor_accounts ลงในส่วนหัวและยกเว้น consumer_accounts
   • gserviceaccounts.com สำหรับบัญชีบริการที่ตรวจสอบสิทธิ์แล้ว
6. (ไม่บังคับ) สร้างนโยบายของพร็อกซีเพื่อป้องกันไม่ให้ผู้ใช้แทรกส่วนหัวด้วยตนเอง

หมายเหตุ

• วิธีนี้จะบล็อกสิทธิ์ลงชื่อเข้าใช้บริการสำหรับผู้ใช้ทั่วไปของ Google ที่นอกเหนือจาก Google Search แต่ไม่ได้ป้องกันการเข้าถึงโดยไม่ระบุชื่อ
• เมื่อเพิ่มส่วนหัว HTTP X-GoogApps-Allowed-Domains ผู้ใช้จะได้รับข้อผิดพลาดเมื่อเข้าถึงกล่องจดหมายที่มอบสิทธิ์จากโดเมนที่ไม่ได้อยู่ในส่วนหัว
• บริการของ Google Cloud รองรับส่วนหัว X-GoogApps-Allowed-Domains ซึ่งจะจำกัดสิทธิ์การลงชื่อเข้าใช้ของผู้ใช้ในคอนโซล Google Cloud, gcloud CLI และเครื่องมือที่เกี่ยวข้อง

หากผู้ใช้พยายามเข้าถึงบริการของ Google จากบัญชีที่ไม่ได้รับอนุญาต ผู้ใช้จะได้รับหน้าเว็บที่มีข้อมูลต่อไปนี้

• อธิบายเกี่ยวกับบริการที่ใช้งานไม่ได้
• แสดงให้เห็นว่าบัญชีที่ใช้งานอยู่เป็นบัญชีที่ไม่ได้รับอนุญาต
• แสดงรายการโดเมนที่ใช้บริการได้
• แนะนำให้ผู้ใช้ติดต่อผู้ดูแลเครือข่ายเพื่อขอข้อมูลเพิ่มเติมและออกจากระบบบัญชีที่ไม่ได้รับอนุญาต รวมถึงให้ลงชื่อเข้าใช้ด้วยบัญชีที่ได้รับอนุญาต

Google ไม่ได้จัดทำรายการบริการที่ถูกบล็อก หากบริการใดต้องมีการลงชื่อเข้าใช้ ระบบจะบล็อกการเข้าถึง ระบบจะไม่บล็อกบริการที่ไม่ต้องมีการตรวจสอบสิทธิ์ เช่น Google Search และ YouTube

วิธีการทั่วไปในการบล็อกการเข้าถึงบริการบนเว็บคือการใช้เว็บพร็อกซีเซิร์ฟเวอร์เพื่อกรองการเข้าชมที่ไปยัง URL ที่เฉพาะเจาะจง วิธีนี้ใช้ไม่ได้ในกรณีนี้เนื่องจากการเข้าชมที่ถูกต้องจากบัญชี Google ที่มีการจัดการของผู้ใช้จะไปยัง URL เดียวกันกับการเข้าชมที่คุณต้องการบล็อก