Wanneer je toegangsrechten toewijst aan apps, geef je meestal toegang tot alles in de app of helemaal niets. Soms zijn bepaalde acties in een app echter gevoeliger dan andere. In Google Drive kan het downloaden van een document bijvoorbeeld gevoeliger zijn dan het simpelweg bekijken ervan.
Als beheerder kunt u de beveiliging voor specifieke acties verbeteren door contextbewuste toegangscondities te combineren met regels voor gegevensverliespreventie (DLP). U kunt bijvoorbeeld het downloaden van bestanden in Drive op persoonlijke apparaten of BYOD-apparaten (Bring Your Own Device) beperken. U kunt bepalen hoe de gegevens van uw organisatie worden benaderd op basis van de gebruiker en het apparaat dat hij of zij gebruikt.
Voorbeeld: Het downloaden van Drive-bestanden op persoonlijke apparaten blokkeren.
Ga in de Google Admin-console naar Menu.
Beveiliging Toegangs- en gegevensbeheer Contextbewuste toegang .Vereist toegangsniveaus voor gegevensbeveiliging en beheerrechten voor regels , evenals leesrechten voor beheerders-API-groepen en -gebruikers .
- Klik op Toegangsniveau aanmaken . Mogelijk moet u eerst op Toegangsniveaus klikken.
- Voer een naam in, bijvoorbeeld BYOD-apparaten, en een beschrijving voor het nieuwe toegangsniveau.
- Voor contextvoorwaarden klikt u op Voorwaarde toevoegen .
- Selecteer Voldoet niet aan 1 of meer kenmerken (OF) .
- Selecteer bij 'Attribuut selecteren' de optie 'Apparaat' .
- Selecteer bij 'Selecteer voorwaarde' de optie 'Bedrijfseigendom' .
- Klik op 'Maken' . Nu kunt u een DLP-regel met dit toegangsniveau aanmaken.
- Klik op Regel maken.
- Klik op Naam en voer een naam in voor de regel en, optioneel, een beschrijving.
- Kies voor 'Bereik' een optie:
- Om deze optie op alle gebruikers in uw organisatie toe te passen, selecteert u 'Alle gebruikers in uw organisatie' .
- Om de toepassing op specifieke organisatie-eenheden of -groepen toe te passen, selecteert u Organisatie-eenheden en/of -groepen en voegt u deze naar behoefte toe of verwijdert u ze.
- Klik op Doorgaan .
- In Apps , selecteer Google Drive , vink het vakje 'Drive-bestanden' aan en klik op 'Doorgaan' .
- Selecteer bij 'Inhoudstype' de optie 'Alle inhoud' .
- Kies bij 'Waarop te scannen' een DLP-scantype en selecteer kenmerken. Ga naar ' Een DLP-regel maken' voor meer informatie over de beschikbare kenmerken.
- Selecteer in het gedeelte 'Contextvoorwaarden' de optie 'Een toegangsniveau selecteren' . Het eerder gecreëerde toegangsniveau, zoals BYOD-apparaten, speelt hierbij een rol. De regel wordt toegepast wanneer aan de voorwaarden van het toegangsniveau is voldaan. In dit voorbeeld moet het toegangsniveau dus 'True' zijn voor BYOD-apparaten.
- Klik op Doorgaan .
- Voor Google Drive klikt u op Actie en selecteert u Downloaden, afdrukken en kopiëren uitschakelen. Alleen voor reageerders en kijkers .
- (Optioneel) Om een waarschuwingsniveau in te stellen en waarschuwingsmeldingen te verzenden, selecteert u de opties.
- Klik op Doorgaan .
- Bekijk de details van de regel en selecteer bij ' Regelstatus' 'Actief' om de regel direct uit te voeren of 'Inactief' om deze later te activeren.
- Klik op 'Maken' .
Gerelateerd onderwerp
Combineer DLP-regels met contextbewuste toegangsvoorwaarden.