כשמקצים רמות גישה לאפליקציות, בדרך כלל נותנים גישה לכל מה שיש באפליקציה או לא נותנים גישה בכלל. עם זאת, לפעמים פעולות מסוימות באפליקציה רגישות יותר מאחרות. ב-Google Drive, הורדה של מסמך עשויה להיות פעולה רגישה יותר מאשר צפייה בו.
אדמינים יכולים לשפר את האבטחה של פעולות ספציפיות על ידי שילוב של תנאים של בקרת גישה מבוססת-הקשר עם כללים למניעת אובדן נתונים (DLP). לדוגמה, אתם יכולים להגביל את ההורדה של קבצים ב-Drive במכשירים אישיים או במכשירים בשיטת Bring Your Own Device (BYOD). אתם יכולים לקבוע את אופן הגישה לנתונים של הארגון על סמך המשתמש והמכשיר שלו.
דוגמה: חסימת ההורדה של קבצים ב-Drive במכשירים אישיים
-
נכנסים עם חשבון אדמין למסוף Google Admin.
אי אפשר לגשת למסוף Admin בלי חשבון אדמין.
-
במסוף Google Admin, נכנסים לתפריט
אבטחה שליטה בגישה ובנתונים בקרת גישה מבוססת-הקשר.נדרשות הרשאות גישה לאבטחת מידע וניהול כללים והרשאות קריאה של קבוצות משתמשים ומשתמשים ב-Admin API.
- לוחצים על יצירת רמת גישה. יכול להיות שיהיה צריך ללחוץ קודם על רמות גישה.
- מזינים שם, כמו מכשירי BYOD, ותיאור לרמת הגישה החדשה.
- בקטע תנאים לפי הקשר, לוחצים על הוספת תנאי.
- בוחרים באפשרות הם לא מתאימים למאפיין אחד או יותר (או).
- בקטע בחירת מאפיין, בוחרים באפשרות מכשיר.
- בקטע בחירת תנאי,בוחרים באפשרות בבעלות החברה.
- לוחצים על יצירה. עכשיו אפשר ליצור כלל DLP עם רמת הגישה הזו.
- לוחצים על יצירת כלל.
- לוחצים על שם ונותנים שם לכלל. אפשר גם להוסיף תיאור.
- בוחרים אפשרות בשדה היקף:
- כדי להחיל את ההגדרה על כל המשתמשים בארגון, בוחרים באפשרות כולם ב הארגון שלך.
- כדי להחיל את הכלל על יחידות ארגוניות או קבוצות ספציפיות, בוחרים באפשרות יחידות ארגוניות או קבוצות ומוסיפים או מחריגים אותן לפי הצורך.
- לוחצים על המשך.
- בקטע אפליקציות, מסמנים את התיבה קבצים ב-Drive לצד Google Drive ולוחצים על המשך.
- בקטע סוג התוכן לסריקה, בוחרים באפשרות כל התוכן.
- בקטע מה לחפש?, בוחרים סוג סריקת DLP ומאפיינים. מידע נוסף על מאפיינים זמינים מופיע במאמר יצירת כלל DLP.
- בקטע תנאים לפי הקשר, בוחרים באפשרות בחירה של רמת גישה
רמת הגישה שנוצרה קודם, כמו מכשירי BYOD. הכלל יחול כשהתנאים ברמת הגישה יתקיימו. לכן, בדוגמה הזו, רמת הגישה צריכה להיות True למכשירי BYOD.
- לוחצים על המשך.
- ב-Google Drive, לוחצים על פעולה ובוחרים באפשרות השבתת ההורדה, ההדפסה וההעתקה לבעלי הערות ולצופים בלבד.
- (אופציונלי) כדי להגדיר את רמת החומרה של ההתראה ולשלוח התראות, בוחרים את האפשרויות.
- לוחצים על המשך.
- בודקים את פרטי הכלל, ובקטע סטטוס הכלל בוחרים באפשרות פעיל כדי להפעיל את הכלל באופן מיידי, או באפשרות לא פעיל כדי להפעיל אותו מאוחר יותר.
- לוחצים על יצירה.
נושא קשור
שילוב של כללים למניעת אובדן נתונים עם תנאים של בקרת גישה מבוססת-הקשר