När du tilldelar åtkomstnivåer till appar ger du vanligtvis åtkomst till allt i appen eller ingenting alls. Ibland är dock vissa åtgärder i en app känsligare än andra. I Google Drive kan det vara känsligare att ladda ner ett dokument än att bara visa det.
Som administratör kan du förbättra säkerheten för specifika åtgärder genom att kombinera kontextmedvetna åtkomstvillkor med regler för dataförlustförebyggande åtgärder (DLP). Du kan till exempel begränsa nedladdning av filer i Drive på personliga enheter eller BYOD-enheter (Bring Your Own Device). Du kan styra hur din organisations data nås baserat på användaren och deras enhet.
Exempel: Blockera nedladdning av Drive-filer på personliga enheter
I Googles administratörskonsol, gå till Meny
Säkerhet Åtkomst- och datakontroll Kontextmedveten åtkomst .Kräver åtkomstnivån för datasäkerhet och behörigheter för regelhantering samt läsbehörigheter för grupper och användare i Admin API .
- Klicka på Skapa åtkomstnivå . Du kan behöva klicka på Åtkomstnivåer först.
- Ange ett namn, till exempel BYOD-enheter, och en beskrivning för den nya åtkomstnivån.
- För Kontextvillkor klickar du på Lägg till villkor .
- Välj Uppfyller inte ett eller flera attribut (ELLER) .
- För Välj attribut väljer du Enhet .
- För Välj villkor, välj Företagsägt .
- Klicka på Skapa . Nu kan du skapa en DLP-regel med denna åtkomstnivå.
- Klicka på Skapa regel.
- Klicka på Namn och ange ett namn för regeln och, valfritt, en beskrivning.
- För Omfattning , välj ett alternativ:
- Om du vill tillämpa detta på alla användare i din organisation väljer du Alla i din organisation .
- För att tillämpa detta på specifika organisationsenheter eller grupper, välj Organisationsenheter och/eller grupper och lägg till eller exkludera dem efter behov.
- Klicka på Fortsätt .
- I Appar , för Google Drive , markera rutan Drive-filer och klicka på Fortsätt .
- För Innehållstyp att skanna väljer du Allt innehåll .
- För Vad som ska sökas efter , välj en DLP-skanningstyp och välj attribut. För mer information om tillgängliga attribut, gå till Skapa en DLP-regel .
- I avsnittet Kontextvillkor väljer du Välj en åtkomstnivå åtkomstnivån som skapades tidigare, till exempel BYOD-enheter. Regeln tillämpas när villkoren i åtkomstnivån är uppfyllda. Så i det här exemplet måste åtkomstnivån vara Sann för BYOD-enheter.
- Klicka på Fortsätt .
- För Google Drive klickar du på Åtgärd och väljer Inaktivera nedladdning, utskrift och kopiering. Endast för kommentatorer och tittare .
- (Valfritt) För att ställa in en allvarlighetsgrad för varningen och skicka aviseringar, välj alternativen.
- Klicka på Fortsätt .
- Granska regelinformationen och för Regelstatus väljer du Aktiv för att köra regeln omedelbart eller Inaktiv för att aktivera den senare.
- Klicka på Skapa .