Kontrolowanie dostępu do działań w aplikacjach

Ta funkcja jest dostępna z tymi dodatkami: Chrome Enterprise Premium. Porównanie dodatków

Gdy przypisujesz poziomy dostępu do aplikacji, zwykle dajesz dostęp do wszystkiego w aplikacji lub nie dajesz go wcale. Czasami jednak niektóre działania w aplikacji są bardziej poufne niż inne. Na Dysku Google pobieranie dokumentu może mieć większy poziom poufności niż samo jego wyświetlanie.

Jako administrator możesz zwiększyć bezpieczeństwo określonych działań, łącząc warunki dostępu zależnego od kontekstu z regułami zapobiegania utracie danych (DLP). Możesz na przykład ograniczyć pobieranie plików z Dysku na urządzeniach osobistych lub urządzeniach PWU. Możesz kontrolować dostęp do danych organizacji na podstawie użytkownika i jego urządzenia.

Przykład: blokowanie pobierania plików z Dysku na urządzeniach osobistych

  1. W konsoli administracyjnej Google otwórz Menu  a potem Bezpieczeństwo a potem Dostęp do danych i kontrola nad nimi a potem Dostęp zależny od kontekstu.

    Wymagane są uprawnienia do zarządzania poziomem dostępu i regułami związane z bezpieczeństwem danych oraz obowiązujące w interfejsie Admin API uprawnienia do odczytu dotyczące grup i użytkowników.

  2. Kliknij Utwórz poziom dostępu. Konieczne może być najpierw kliknięcie opcji Poziomy dostępu.
  3. Wpisz nazwę, np. urządzenia PWU, a także opis nowego poziomu dostępu.
  4. W sekcji Warunki dostępu zależnego od kontekstu kliknij Dodaj warunek.
  5. Wybierz Nie spełnia co najmniej 1 atrybutu (LUB).
  6. W polu Wybierz atrybut kliknij Urządzenie.
  7. W polu Wybierz warunek kliknij Należące do firmy.
  8. Kliknij Utwórz. Teraz możesz utworzyć regułę DLP z tym poziomem dostępu.
  9. Kliknij Utwórz regułę.
  10. Kliknij Nazwa i wpisz nazwę reguły oraz opcjonalnie jej opis.
  11. W polu Zakres wybierz opcję:
    • Aby zastosować regułę do wszystkich użytkowników w organizacji, wybierz Wszyscy w organizacji nazwa-organizacji.
    • Aby zastosować ustawienie do określonych jednostek organizacyjnych lub grup, wybierz Jednostki organizacyjne lub grupy i dodaj lub wyklucz je zgodnie z potrzebami.
  12. Kliknij Dalej.
  13. W sekcji Aplikacje przy Dysku Google zaznacz pole Pliki na Dysku i kliknij Dalej.
  14. W polu Typ treści do przeskanowania wybierz Wszystkie treści.
  15. W sekcji Cel skanowania wybierz typ skanowania DLP i atrybuty. Więcej informacji o dostępnych atrybutach znajdziesz w artykule o tworzeniu reguł DLP.
  16. W sekcji Warunki dostępu zależnego od kontekstu kliknij Wybierz poziom dostępu a potem utworzony wcześniej poziom dostępu, np. urządzenia PWU. Reguła jest stosowana po spełnieniu warunków na poziomie dostępu. W tym przykładzie poziom dostępu musi mieć wartość True w przypadku urządzeń PWU.
  17. Kliknij Dalej.
  18. W przypadku Dysku Google kliknij Działanie i wybierz Wyłącz pobieranie, drukowanie i kopiowanie a potem Tylko dla komentujących i przeglądających.
  19. (Opcjonalnie) Aby ustawić poziom ważności alertu i wysyłać powiadomienia o alertach, wybierz odpowiednie opcje.
  20. Kliknij Dalej.
  21. Sprawdź szczegóły reguły i w sekcji Stan reguły wybierz Aktywna, aby natychmiast uruchomić regułę, lub Nieaktywna, aby aktywować ją później.
  22. Kliknij Utwórz.
Zastosowanie zmian może potrwać do 24 godzin, ale zwykle dzieje się to znacznie szybciej. Więcej informacji

Łączenie reguł DLP z warunkami dostępu zależnego od kontekstu