أمثلة على "الوصول المستنِد إلى السياق" في الوضع "أساسي"

الإصدارات المتوافقة مع هذه الميزة: Frontline Standard وFrontline Plus وEnterprise Standard وEnterprise Plus وEducation Standard وEducation Plus وEnterprise Essentials Plus و"النسخة المدفوعة من Cloud Identity". مقارنة إصدارك

توضّح هذه المقالة بعض حالات الاستخدام الشائعة لميزة "الوصول المستنِد إلى السياق"، وتشمل نماذج لعمليات الضبط التي تم تطويرها في "الوضع الأساسي".

للاطِّلاع على أمثلة لمستويات الوصول التي تم تطويرها في "الوضع المتقدِّم" (باستخدام محرِّر CEL)، يُرجى الانتقال إلى مقالة أمثلة على الوصول الواعي بالسياق للوضع متقدِّم.

السماح للمتعاقدين بالوصول من خلال شبكة الشركة فقط

ترغب العديد من الشركات في فرض قيود على وصول المتعاقد إلى موارد الشركة. على سبيل المثال، الشركات التي تستخدم متعاقدين للرد على مكالمات الدعم العامة أو العمل في مراكز المساعدة ومراكز الاتصال. على غرار الموظفين بدوام كامل، يجب أن يحصل المتعاقدون على ترخيص متوافق لتغطيتهم بسياسات "الوصول الواعي بالسياق".

في هذا المثال، يحصل المتعاقدون على إذن الوصول إلى موارد الشركة من نطاق عناوين IP محدّد للشركة فقط.

اسم مستوى الوصول	contractor_access
يحصل المتعاقد على إذن الوصول في حال:	استيفاء السمات
سمة الشرط 1	شبكة IP فرعية (علنية) 74.125.192.0/18
تخصيص مستوى الوصول	الوحدات التنظيمية للمتعاقدين كل التطبيقات التي يحتاج المتعاقدون إلى استخدامها

حظر الوصول من عناوين IP التابعة لمستولي معروف

لحماية موارد الشركة من الاختراق، تحظر العديد من الشركات الوصول إلى المصادر المعروفة عالية الخطورة.

في هذا المثال، تم حظر عنوان IP ‏74.125.195.105. ويحصل المستخدمون على إمكانية الوصول إلى موارد الشركة إذا كانت جلساتهم تنشأ من أي عنوان IP آخر. ويمكنك تحديد عناوين IP ونطاقات متعددة.

اسم مستوى الوصول	block_highrisk
يحصل المستخدم على إذن الوصول في حال:	عدم استيفاء السمات
سمة الشرط 1	شبكة IP فرعية (علنية) 74.125.195.105
تخصيص مستوى الوصول	الوحدة التنظيمية ذات المستوى الأعلى جميع التطبيقات

السماح بالوصول من شبكة خاصة محدّدة في Google Cloud

توجّه العديد من الشركات حركة بيانات المستخدمين إلى Google من خلال شبكة "سحابة افتراضية خاصة" (VPC). شبكة "السحابة الافتراضية الخاصة" (VPC) هي شبكة آمنة ومنفصلة ضِمن بيئة Google Cloud.

يُرجى العِلم أنّ الزيارات التي يتم توجيهها من خلال شبكة VPC التابعة لك قد تستخدم عناوين IP خاصة. ويمكن أن يؤدي ذلك إلى حدوث مشاكل في سياسات المنطقة أو عنوان IP العام.

في هذا المثال، يمكنك السماح بحركة البيانات من شبكات VPC المحدّدة هذه.

اسم مستوى الوصول	vpc_access
يحصل المستخدم على إذن الوصول في حال:	استيفاء السمات
سمات الحالة 1	شبكة IP الفرعية (خاصة) شبكة IP الفرعية الخاصة: //compute.googleapis.com/projects/project- name-test/global/networks/network-name شبكة VPC الفرعية: 74.125.192.0/18
تخصيص مستوى الوصول	الوحدات التنظيمية لجميع المستخدمين كل التطبيقات التي يستخدمها المتعاقدون

أمور مهمة يجب تذكرها:

• الزيارات المباشرة فقط: لا يعمل مستوى الوصول هذا إلا مع الزيارات التي تصل مباشرةً إلى خوادم Google من شبكة VPC المدرَجة في القائمة المسموح بها. إذا كانت حركة البيانات تمر عبر شبكة أو اتصال نفَقي آخر أولاً، لن يتم منح الإذن بالوصول. لا تتعرّف Google إلا على شبكة VPC الأخيرة التي ترسل الزيارات إلى خوادمها.
• أذونات المشرف: لعرض شبكات VPC وإعداد مستوى الوصول هذا، يجب أن يكون لدى المشرفين دور إدارة الهوية وإمكانية الوصول (IAM) المناسب (على سبيل المثال، compute.networks.list وcompute.subnetworks.list وما إلى ذلك).
• شبكات VPC الخارجية: يمكن أن تكون شبكة VPC التي تدرجها في القائمة المسموح بها من خارج نطاق Google Cloud الحالي. يجب أن يكون لدى المشرف إذن بعرض البيانات لإضافة شبكة VPC الخارجية.

السماح بإمكانية الوصول أو حظرها من مواقع جغرافية مختارة

إذا كان لديك موظفون يسافرون بانتظام إلى مكاتب الشركة أو الشركاء البعيدة، يمكنك تحديد المواقع الجغرافية التي يمكنهم من خلالها الوصول إلى موارد الشركة.

على سبيل المثال، إذا كانت مجموعة من موظفي المبيعات تزور العملاء بانتظام في أستراليا والهند، يمكنك حصر وصول المجموعة على مكتبها الرئيسي وأستراليا والهند. وإذا سافروا إلى بلدان أخرى لقضاء عطلة شخصية كجزء من رحلة عمل، لن يتمكّنوا من الوصول إلى موارد الشركة من تلك البلدان الأخرى.

في هذا المثال، يمكن لمجموعة المبيعات الوصول إلى موارد الشركة من الولايات المتحدة (المكتب الرئيسي) وأستراليا والهند فقط.

اسم مستوى الوصول	sales_access
يحصل فريق المبيعات على إذن الوصول في حال:	استيفاء السمات
سمة الشرط 1	الأصل الجغرافي الولايات المتحدة وأستراليا والهند
تخصيص مستوى الوصول	مجموعة من موظفي المبيعات جميع التطبيقات التي يستخدمها موظفو المبيعات

يمكنك أيضًا إنشاء سياسة لرفض الوصول من بلدان معيّنة من خلال تحديد أنّه يمكن للمستخدمين الوصول إلى الموارد إذا لم يستوفوا الشروط. ستدرج البلدان التي تريد حظر الوصول منها.

استخدام مستويات الوصول المُدمَجة بدلاً من اختيار مستويات وصول متعددة أثناء التعيين

في بعض الحالات، عندما تحاول تعيين مستويات الوصول إلى وحدة تنظيمية أو مجموعة معيّنة وتطبيق (أو مجموعة من التطبيقات)، قد تظهر لك رسالة خطأ تطلب منك تقليل عدد التطبيقات أو مستويات الوصول.

لتجنُّب هذا الخطأ، يمكنك تقليل عدد مستويات الوصول المستخدَمة أثناء التخصيص من خلال دمجها في مستوى وصول واحد. يجمع مستوى الوصول المُدمَج بين شروط متعددة باستخدام عملية OR، ويحتوي كل شرط على مستوى وصول فردي.

في هذا المثال، نجد أن كل من USWest وUSEast وUSCentral في 3 مستويات وصول منفصلة. لنفترض أنّك تريد أن يتمكّن المستخدمون من الوصول إلى التطبيقات إذا استوفوا أيًا من مستويات الوصول USWest أو USEast أو USCentral.يمكنك إنشاء مستوى وصول مُدمَج واحد (يُسمى USRegions) باستخدام عامل التشغيل OR. عندما يحين وقت تعيين مستويات الوصول، يمكنك تعيين مستوى الوصول USRegions إلى التطبيق للوحدة التنظيمية أو المجموعة.

اسم مستوى الوصول	USRegions
يحصل المستخدم على إذن الوصول في حال:	استيفاء السمات
سمة الشرط 1 (مستوى وصول واحد لكل شرط)	مستوى الوصول USWest
اربط الشرط 1 بالشرط 2 بالمُعامل المنطقي	OR
يحصل المستخدم على إذن الوصول في حال:	استيفاء السمات
سمة الشرط 2	مستوى الوصول USEast
ربط الشرط 2 والشرط 3 باستخدام	أو
يحصل المستخدم على إذن الوصول في حال:	استيفاء السمات
سمة الشرط 3	مستوى الوصول USCentral

طلب مستوى وصول على جهاز كمبيوتر سطح مكتب مملوك للشركة وليس جهاز جوَّال مملوك للشركة

قد تتطلب الشركة كمبيوتر مكتبي مملوك للشركة وليس جهاز جوَّال مملوك للشركة.

احرِص أولاً على إنشاء مستوى وصول لأجهزة الكمبيوتر المكتبي:

اسم مستوى الوصول	aldesktop_access
يحصل المستخدمون على إذن الوصول في حال:	استيفاء السمات
سمة الشرط 1	سياسة الجهاز يجب استخدام جهاز مملوك للشركة تشفير الجهاز = غير متاح نظام تشغيل الجهاز نظام التشغيل macOS‏ = 0.0.0 نظام التشغيل Windows‏ =0.0.0 نظام التشغيل Linux‏ = 0.0.0 نظام التشغيل Chrome‏ = 0.0.0

ثم، أنشئ مستوى وصول للأجهزة الجوَّالة:

اسم مستوى الوصول	almobile_access
يحصل المستخدمون على إذن الوصول في حال:	استيفاء السمات
سمة الشرط 1	نظام تشغيل الجهاز نظام التشغيل iOS‏ = 0.0.0 نظام التشغيل Android‏ = 0.0.0

فرض حد أدنى من الأمان للجهاز

تطلب معظم الشركات الآن من الموظفين الوصول إلى موارد الشركة من خلال الأجهزة المشفّرة والتي تتوافق مع الحد الأدنى لإصدارات نظام التشغيل. ويطلب بعضها استخدام الموظفين للأجهزة المملوكة للشركة.

يمكنك ضبط هذه السياسات لجميع وحداتك التنظيمية أو فقط لتلك التي تتعامل مع البيانات الحسّاسة، مثل المدراء التنفيذيين للشركة أو الشؤون المالية أو الموارد البشرية.

هناك عدة طرق يمكنك من خلالها ضبط سياسة تتضمن تشفير الجهاز والحد الأدنى لإصدار نظام التشغيل والأجهزة المملوكة للشركة. لكل منها مزايا وعيوب.

معلومات ذات صلة

• نظرة عامة على "الوصول الواعي بالسياق"
• إعداد البرامج وإنشاء مستويات الوصول الواعي بالسياق
• تحديد مستويات الوصول الواعي بالسياق إلى التطبيقات
• تخصيص الوصول الواعي بالسياق للمجموعات
• أمثلة على الوصول الواعي بالسياق للوضع متقدم
• سجل تدقيق الوصول الواعي بالسياق