Wanneer je toegangsrechten toewijst aan apps, geef je meestal toegang tot alles in de app of helemaal niets. Soms zijn bepaalde acties in een app echter gevoeliger dan andere. In Google Drive kan het downloaden van een document bijvoorbeeld gevoeliger zijn dan het simpelweg bekijken ervan.
Als beheerder kunt u de beveiliging voor specifieke acties verbeteren door contextbewuste toegangscondities te combineren met regels voor gegevensverliespreventie (DLP). U kunt bijvoorbeeld het downloaden van bestanden in Drive op persoonlijke apparaten of BYOD-apparaten (Bring Your Own Device) beperken. U kunt bepalen hoe de gegevens van uw organisatie worden benaderd op basis van de gebruiker en het apparaat dat hij of zij gebruikt.
Example: Block download of Drive files on personal devices
Ga in de Google Admin-console naar Menu.
Beveiliging Toegangs- en gegevensbeheer Contextbewuste toegang .Vereist toegangsniveaus voor gegevensbeveiliging en beheerrechten voor regels , evenals leesrechten voor beheerders-API-groepen en -gebruikers .
- Click Create Access Level . You might need to click Access levels first.
- Enter a name, such as BYOD devices, and a description for the new access level.
- Voor contextvoorwaarden klikt u op Voorwaarde toevoegen .
- Selecteer Voldoet niet aan 1 of meer kenmerken (OF) .
- Selecteer bij 'Attribuut selecteren' de optie 'Apparaat' .
- Selecteer bij 'Selecteer voorwaarde' de optie 'Bedrijfseigendom' .
- Click Create . Now, you can create a DLP rule with this access level.
- Klik op Regel maken.
- Click Name and enter a name for the rule and, optionally, a description.
- Kies voor 'Bereik' een optie:
- To apply to all users in your organization, select All in your organization .
- To apply to specific organizational units or groups, select Organizational units and/or groups and add or exclude them as needed.
- Klik op Doorgaan .
- In Apps , for Google Drive , check the Drive files box and click Continue .
- Selecteer bij 'Inhoudstype' de optie 'Alle inhoud' .
- For What to scan for , choose a DLP scan type and select attributes. For more information on available attributes, go to Create a DLP rule .
- In the Context conditions section, select Select an access level Het eerder gecreëerde toegangsniveau, zoals BYOD-apparaten, speelt hierbij een rol. De regel wordt toegepast wanneer aan de voorwaarden van het toegangsniveau is voldaan. In dit voorbeeld moet het toegangsniveau dus 'True' zijn voor BYOD-apparaten.
- Klik op Doorgaan .
- For Google Drive , click Action and select Disable download, print, and copy Alleen voor reageerders en kijkers .
- (Optional) To set an alert severity level and send alert notifications, choose the options.
- Klik op Doorgaan .
- Review the rule details and for Rule status , select Active to immediately run the rule or Inactive to activate it later.
- Klik op 'Maken' .