Toegang tot acties in apps beheren

Ondersteunde add-ons voor deze functie: Chrome Enterprise Premium. Add-ons vergelijken

Als je toegangsniveaus toewijst aan apps, geef je meestal toegang tot alles in de app of tot niets. Soms zijn bepaalde acties in een app gevoeliger dan andere. In Google Drive is het downloaden van een document misschien gevoeliger dan het alleen bekijken.

Als beheerder kunt u de beveiliging voor specifieke acties verbeteren door voorwaarden voor contextbewuste toegang te combineren met regels voor het voorkomen van gegevensverlies (Data Loss Prevention, DLP). U kunt bijvoorbeeld instellen dat gebruikers geen bestanden kunnen downloaden in Drive op persoonlijke of BYOD-apparaten (Bring Your Own Device). U kunt bepalen hoe de gegevens van uw organisatie worden geopend op basis van de gebruiker en het apparaat.

Voorbeeld: Downloaden van Drive-bestanden op persoonlijke apparaten blokkeren

  1. Ga in de Google Beheerdersconsole naar Menu en dan Beveiliging en dan Toegangs- en gegevensbeheer en dan Contextbewuste toegang.

    Hiervoor zijn de rechten Gegevensbeveiliging 'Toegangsniveaus beheren' en 'Regelbeheer' en de Admin API-rechten 'Groepen' en 'Gebruikers' (lezen) vereist.

  2. Klik op Toegangsniveau maken. U moet misschien eerst op Toegangsniveaus klikken.
  3. Voer een naam in, zoals BYOD-apparaten, en een beschrijving voor het nieuwe toegangsniveau.
  4. Klik bij Contextvoorwaarden op Voorwaarde toevoegen.
  5. Selecteer Voldoet niet aan 1 of meer kenmerken (OF).
  6. Selecteer Apparaat bij Kenmerk selecteren.
  7. Selecteer bij Voorwaarde selecteren de optie Eigendom van het bedrijf.
  8. Klik op Maken. U kunt nu een DLP-regel maken met dit toegangsniveau.
  9. Klik op Regel maken.
  10. Klik op Naam en voer een naam en eventueel een beschrijving in voor de regel.
  11. Kies een optie bij Bereik:
    • Als u de regel wilt toepassen op alle gebruikers in uw organisatie, selecteert u Alles in uw organisatie.
    • Als u de regel wilt toepassen op specifieke organisatie-eenheden of groepen, selecteert u Organisatie-eenheden en/of groepen en voegt u deze toe of sluit u deze uit.
  12. Klik op Doorgaan.
  13. Vink in Apps, bij Google Drive, het vakje Drive-bestanden aan en klik op Doorgaan.
  14. Kies Alle content bij Contenttype dat moet worden gescand.
  15. Kies bij Waarop moet worden gescand een DLP-scantype en selecteer de kenmerken. Ga naar Een DLP-regel maken voor meer informatie over de beschikbare kenmerken.
  16. Selecteer in het gedeelte Contextvoorwaarden de optie Een toegangsniveau selecteren en dan het eerder gemaakte toegangsniveau, zoals BYOD-apparaten. De regel wordt toegepast als aan de voorwaarden in het toegangsniveau wordt voldaan. In dit voorbeeld moet het toegangsniveau dus True zijn voor BYOD-apparaten.
  17. Klik op Doorgaan.
  18. Klik bij Google Drive op Actie en selecteer Downloaden, afdrukken en kopiëren uitzetten en dan Alleen voor reageerders en kijkers.
  19. (Optioneel) Kies de opties om een ernstniveau voor meldingen in te stellen en meldingen te sturen.
  20. Klik op Doorgaan.
  21. Controleer de regelgegevens en selecteer bij Regelstatus de optie Actief om de regel meteen uit te voeren of Inactief om deze later te activeren.
  22. Klik op Maken.
Het kan tot 24 uur duren voordat wijzigingen zijn verwerkt, maar meestal gaat dit sneller. Meer informatie

DLP-regels combineren met voorwaarden voor contextbewuste toegang