Uygulamalarda işlemlere erişimi kontrol etme

Uygulamalara erişim düzeyleri atadığınızda genellikle uygulamadaki her şeye erişim izni verirsiniz veya hiçbir şeye erişim izni vermezsiniz. Ancak bazen bir uygulamadaki belirli işlemler diğerlerinden daha hassas olabilir. Google Drive'da bir dokümanı indirmek, yalnızca görüntülemekten daha hassas olabilir.

Yönetici olarak, Bağlama Duyarlı Erişim koşullarını Veri Kaybını Önleme kurallarıyla birleştirerek belirli işlemlerin güvenliğini artırabilirsiniz. Örneğin, kişisel veya Kendi Cihazını Getir (KCG) cihazlarda Drive'dan dosya indirmeyi kısıtlayabilirsiniz. Kuruluşunuzun verilerine erişimin kullanıcıya ve cihazına göre nasıl kontrol edileceğini belirleyebilirsiniz.

Örnek: Kişisel cihazlarda Drive dosyalarının indirilmesini engelleme

  1. Google Yönetici Konsolu'nda yönetici hesabıyla oturum açın.

    Yönetici hesabı kullanmıyorsanız Yönetici Konsolu'na erişemezsiniz.

  2. Google Yönetici Konsolu'nda Menü ardından Güvenlik ardından Erişim ve veri denetimi ardından Bağlama Duyarlı Erişim'e gidin.

    Veri Güvenliği Erişim düzeyi yönetimi ve Kural yönetimi ayrıcalıkları ile Admin API grupları ve kullanıcıları okuma ayrıcalıklarını gerektirir.

  3. Erişim Düzeyi Oluştur'u tıklayın. Önce Erişim düzeyleri'ni tıklamanız gerekebilir.
  4. Yeni erişim düzeyi için bir ad (ör. KCG cihazları) ve açıklama girin.
  5. Bağlam koşulları için Koşul Ekle'yi tıklayın.
  6. 1 veya daha fazla özelliği karşılamayanlar (VEYA) seçeneğini belirleyin.
  7. Özellik seçin için Cihaz'ı seçin.
  8. Koşul seçin için Şirkete ait'i seçin.
  9. Oluştur'u tıklayın. Artık bu erişim düzeyine sahip bir Veri Kaybını Önleme kuralı oluşturabilirsiniz.
  10. Kural oluştur'u tıklayın.
  11. Ad'ı tıklayıp kural için bir ad ve isteğe bağlı olarak bir açıklama girin.
  12. Kapsam için bir seçenek belirleyin:
    • Kuralın kuruluşunuzdaki tüm kullanıcılar için geçerli olmasını istiyorsanız Kuruluşunuzdaki herkes seçeneğini belirleyin.
    • Kuralı belirli kuruluş birimlerine veya gruplara uygulamak için Kuruluş birimleri ve/veya gruplar'ı seçin ve bunları gerektiği gibi ekleyin ya da hariç tutun.
  13. Devam'ı tıklayın.
  14. Uygulamalar bölümünde Google Drive için Drive dosyaları kutusunu işaretleyin ve Devam'ı tıklayın.
  15. Taranacak içerik türü bölümünde Tüm içerik'i seçin.
  16. Taranacak öğeler bölümünde bir Veri Kaybını Önleme tarama türü ve özellikleri seçin. Kullanılabilir özellikler hakkında daha fazla bilgi edinmek için Veri Kaybını Önleme kuralı oluşturma başlıklı makaleye bakın.
  17. Bağlam koşulları bölümünde, daha önce oluşturulan erişim düzeyini (ör. KCG cihazları) seçmek için Erişim düzeyi seç'i tıklayın.ardından Erişim düzeyindeki koşullar karşılandığında kural uygulanır. Bu örnekte, KCG cihazları için erişim düzeyi Doğru olmalıdır.
  18. Devam'ı tıklayın.
  19. Google Drive için İşlem'i tıklayın ve İndirme, yazdırma ve kopyalama işlemlerini devre dışı bırakın ardından Yalnızca yorumcular ve görüntüleyenler için'i seçin.
  20. (İsteğe bağlı) Uyarı önem düzeyi ayarlamak ve uyarı bildirimleri göndermek için seçenekleri belirleyin.
  21. Devam'ı tıklayın.
  22. Kural ayrıntılarını inceleyin ve Kural durumu için kuralı hemen çalıştırmak üzere Etkin'i veya daha sonra etkinleştirmek üzere Etkin değil'i seçin.
  23. Oluştur'u tıklayın.
Değişikliklerin geçerlilik kazanması 24 saati bulabilir ancak genellikle daha kısa sürer. Daha fazla bilgi

Veri Kaybını Önleme kurallarını bağlama duyarlı erişim koşullarıyla birleştirme