عند تحديد مستويات الوصول إلى التطبيقات، يمكنك عادةً منح إذن الوصول إلى كل شيء في التطبيق أو عدم منح أي إذن على الإطلاق. ومع ذلك، تكون بعض الإجراءات في التطبيق أكثر حساسية من غيرها. في Google Drive، قد يكون تنزيل مستند أكثر حساسية من مجرد الاطلاع عليه.
بصفتك مشرفًا، يمكنك تعزيز أمان إجراءات معيّنة من خلال الجمع بين شروط "الوصول المستند إلى السياق" وقواعد "منع فقدان البيانات". على سبيل المثال، يمكنك حظر تنزيل الملفات في Drive على الأجهزة الشخصية أو الأجهزة الخاصة التي يحضرها الموظفين (BYOD). يمكنك التحكّم في كيفية الوصول إلى بيانات مؤسستك استنادًا إلى المستخدم وجهازه.
مثال: حظر تنزيل ملفات Drive على الأجهزة الشخصية
-
سجِّل الدخول باستخدام حساب مشرف إلى "وحدة تحكّم المشرف في Google".
إذا لم تكن تستخدم حساب مشرف، لن تتمكّن من الوصول إلى "وحدة تحكّم المشرف".
-
في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة"
الأمان التحكّم في البيانات والوصول الوصول المستند إلى السياق.يتطلب ذلك امتيازات إدارة القواعد ومستوى الوصول لأمان البيانات وامتيازات "القراءة" لمجموعات ومستخدمي Admin API.
- انقر على إنشاء مستوى وصول. قد تحتاج إلى النقر على مستويات الوصول أولاً.
- أدخِل اسمًا، مثل أجهزة "إحضار الجهاز الشخصي" (BYOD)، ووصفًا لمستوى الوصول الجديد.
- بالنسبة إلى شروط السياق، انقر على إضافة شرط.
- اختَر لا يستوفي سمة واحدة أو أكثر (OR).
- بالنسبة إلى اختيار السمة، اختَر الجهاز.
- بالنسبة إلى اختيار الشرط، اختَر مملوك للشركة.
- انقر على إنشاء. يمكنك الآن إنشاء قاعدة "منع فقدان البيانات" باستخدام مستوى الوصول هذا.
- انقر على إنشاء قاعدة.
- انقر على الاسم وأدخِل اسمًا للقاعدة، ويمكنك إدخال وصف لها إذا أردت.
- في النطاق، حدِّد أحد الخيارات التالية:
- لتطبيقها على جميع المستخدمين في مؤسستك، اختَر الكل في مؤسستك.
- لتطبيق الإعداد على وحدات تنظيمية أو مجموعات معيّنة، اختَر الوحدات التنظيمية و/أو المجموعات وأضِفها أو استبعِدها حسب الحاجة.
- انقر على متابعة.
- في التطبيقات، ضمن Google Drive، ضَع علامة في المربّع ملفات Drive وانقر على متابعة.
- بالنسبة إلى نوع المحتوى المطلوب البحث فيه، اختَر كل المحتوى.
- ضِمن البيانات المراد البحث عنها، اختَر نوع فحص منع فقدان البيانات واختَر السمات. لمزيد من المعلومات حول السمات المتاحة، يُرجى الانتقال إلى إنشاء قاعدة "منع فقدان البيانات".
- في قسم شروط السياق، انقر على اختيار مستوى وصول
مستوى الوصول الذي تم إنشاؤه سابقًا، مثل أجهزة BYOD. تُطبَّق القاعدة عند استيفاء الشروط في مستوى الوصول. لذا، في هذا المثال، يجب أن يكون مستوى الوصول صحيح لأجهزة "إحضار الجهاز الشخصي".
- انقر على متابعة.
- بالنسبة إلى Google Drive، انقر على الإجراء واختَر إيقاف التنزيل والطباعة والنسخ للمعلِّقين والمشاهدين فقط.
- (اختياري) لضبط مستوى خطورة التنبيه وإرسال إشعارات التنبيه، يمكنك تحديد الخيارات.
- انقر على متابعة.
- يُرجى مراجعة تفاصيل القاعدة، واختيار نشطة في حالة القاعدة لتشغيل القاعدة على الفور أو غير نشطة لتفعيلها لاحقًا.
- انقر على إنشاء.
موضوع ذو صلة
دمج قواعد "منع فقدان البيانات" مع شروط "إذن الوصول المستنِد إلى السياق"