התוספים שתומכים בתכונה הזאת: Chrome Enterprise Premium. השוואה בין חבילות תוכן
כשמקצים רמות גישה לאפליקציות, בדרך כלל נותנים גישה לכל מה שיש באפליקציה או לא נותנים גישה בכלל. עם זאת, לפעמים פעולות מסוימות באפליקציה רגישות יותר מאחרות. ב-Google Drive, הורדת מסמך יכולה להיות פעולה רגישה יותר מאשר צפייה בו.
אדמינים יכולים לשפר את האבטחה של פעולות ספציפיות על ידי שילוב של תנאים של בקרת גישה מבוססת-הקשר עם כללים למניעת אובדן נתונים (DLP). לדוגמה, אתם יכולים להגביל את ההורדה של קבצים ב-Drive במכשירים אישיים או במכשירים בשיטת Bring Your Own Device (BYOD). אתם יכולים לקבוע איך המשתמשים בארגון יכולים לגשת לנתונים, על סמך המשתמש והמכשיר שלו.
דוגמה: חסימת הורדה של קובצי Drive במכשירים אישיים
-
במסוף Google Admin, נכנסים לתפריט
אבטחה
שליטה בגישה ובנתונים
בקרת גישה מבוססת-הקשר.צריך את הרשאות הניהול של כללים ורמת הגישה לאבטחת מידע ואת הרשאות הקריאה של משתמשים וקבוצות ב-Admin API.
- לוחצים על Create Access Level. יכול להיות שתצטרכו ללחוץ קודם על רמות גישה.
- מזינים שם, למשל "מכשירי BYOD", ותיאור לרמת הגישה החדשה.
- בקטע תנאי הקשר, לוחצים על הוספת תנאי.
- בוחרים באפשרות הם לא מתאימים למאפיין אחד או יותר (או).
- בקטע בחירת מאפיין, בוחרים באפשרות מכשיר.
- בקטע בחירת תנאי,בוחרים באפשרות בבעלות החברה.
- לוחצים על יצירה. עכשיו אפשר ליצור כלל DLP עם רמת הגישה הזו.
- לוחצים על יצירת כלל.
- לוחצים על שם ונותנים שם לכלל. אפשר גם להוסיף תיאור.
- בוחרים אפשרות בשדה היקף:
- כדי להחיל את הכלל על כל המשתמשים בארגון, בוחרים באפשרות כולם בארגון.
- כדי להחיל את הכלל ביחידות ארגוניות או קבוצות מסוימות, בוחרים באפשרות יחידות ארגוניות או קבוצות ומוסיפים או מחריגים את אלו שרוצים.
- לוחצים על המשך.
- באפליקציות, בקטע Google Drive, מסמנים את התיבה קובצי Drive ולוחצים על המשך.
- בקטע סוג התוכן לסריקה, בוחרים באפשרות כל התוכן.
- בקטע מה לחפש?, בוחרים סוג סריקת DLP ובוחרים מאפיינים. מידע נוסף על המאפיינים הזמינים מופיע במאמר יצירת כלל DLP.
- בקטע תנאים לפי הקשר, בוחרים באפשרות בחירת רמת גישה
רמת הגישה שנוצרה קודם, כמו מכשירי BYOD. הכלל מופעל כשהתנאים ברמת הגישה מתקיימים. לכן, בדוגמה הזו, רמת הגישה צריכה להיות True למכשירי BYOD.
- לוחצים על המשך.
- ב-Google Drive, לוחצים על פעולה ובוחרים באפשרות השבתת ההורדה, ההדפסה וההעתקה לבעלי תגובה וצופים בלבד.
- (אופציונלי) כדי להגדיר את רמת החומרה של ההתראה ולשלוח התראות, בוחרים את האפשרויות.
- לוחצים על המשך.
- בודקים את פרטי הכלל, ובקטע סטטוס הכלל בוחרים באפשרות פעיל כדי להפעיל את הכלל באופן מיידי, או באפשרות לא פעיל כדי להפעיל אותו מאוחר יותר.
- לוחצים על יצירה.