প্রসঙ্গ-সচেতন অ্যাক্সেস লেভেল তৈরি করুন

1. প্রবেশাধিকারের স্তর নির্বাচন করুন।
   আপনি নির্ধারিত অ্যাক্সেস লেভেলগুলোর একটি তালিকা দেখতে পাচ্ছেন। অ্যাক্সেস লেভেলগুলো গুগল ওয়ার্কস্পেস এবং গুগল ক্লাউডের মধ্যে একটি শেয়ার্ড রিসোর্স, তাই তালিকায় আপনি এমন অ্যাক্সেস লেভেলও দেখতে পারেন যা আপনি তৈরি করেননি। কোন টিম একটি অ্যাক্সেস লেভেল তৈরি করেছে তা বোঝানোর জন্য, অ্যাক্সেস-লেভেলের নামের অংশ হিসেবে প্ল্যাটফর্মের নাম অন্তর্ভুক্ত করার কথা বিবেচনা করতে পারেন।
2. উপরের ডানদিকে, 'অ্যাক্সেস লেভেল তৈরি করুন ' নির্বাচন করুন।
   ডিফল্টরূপে বেসিক মোড নির্বাচিত থাকে। আপনি এক বা একাধিক শর্ত যোগ করে অ্যাক্সেস লেভেল নির্ধারণ করবেন। এরপর এক বা একাধিক অ্যাট্রিবিউট উল্লেখ করে প্রতিটি শর্ত সংজ্ঞায়িত করুন।

   দ্রষ্টব্য : আপনি যদি শুধুমাত্র ওয়ার্কস্পেস ব্যবহারকারী গ্রাহক হন, তবে আমরা আপনাকে কনটেক্সট-অ্যাওয়্যার অ্যাক্সেস লেভেল যোগ বা পরিবর্তন করার জন্য গুগল ক্লাউড প্ল্যাটফর্ম (GCP) ইন্টারফেস ব্যবহার না করার পরামর্শ দিচ্ছি। আপনি যদি কনটেক্সট-অ্যাওয়্যার অ্যাক্সেস ইন্টারফেস ছাড়া অন্য কোনো পদ্ধতি ব্যবহার করে অ্যাক্সেস লেভেল যোগ বা পরিবর্তন করেন, তাহলে এই ত্রুটি বার্তাটি আসতে পারে: গুগল ওয়ার্কস্পেসে অসমর্থিত অ্যাট্রিবিউট ব্যবহার করা হচ্ছে , এবং ব্যবহারকারীরা ব্লক হয়ে যেতে পারেন।

3. একটি অ্যাক্সেস লেভেলের নাম এবং ঐচ্ছিক বিবরণ যোগ করুন।
4. আপনার যোগ করা অ্যাক্সেস লেভেল শর্তের জন্য, নির্দিষ্ট করুন যে শর্তটি ব্যবহারকারীদের ক্ষেত্রে প্রযোজ্য হবে কিনা:
   • শর্ত পূরণ করুন — ব্যবহারকারীকে অবশ্যই শর্তের সমস্ত শর্ত পূরণ করতে হবে।
   • অ্যাট্রিবিউট মেলে না — ব্যবহারকারীরা শর্তের কোনো অ্যাট্রিবিউটই পূরণ করেন না। এই অপশনটি শর্তের বিপরীতটি নির্দিষ্ট করে এবং এটি প্রায়শই আইপি সাবনেট অ্যাট্রিবিউটের জন্য ব্যবহৃত হয়। উদাহরণস্বরূপ, যদি আপনি একটি আইপি সাবনেট নির্দিষ্ট করেন এবং 'পূরণ হয় না' বিকল্পটি বেছে নেন, তাহলে শুধুমাত্র নির্দিষ্ট সীমার বাইরের আইপি অ্যাড্রেসযুক্ত ব্যবহারকারীরাই শর্তটির সাথে মিলবে।
5. অ্যাক্সেস লেভেল কন্ডিশনে এক বা একাধিক অ্যাট্রিবিউট যোগ করতে 'অ্যাড অ্যাট্রিবিউট'-এ ক্লিক করুন। আপনি যে অ্যাট্রিবিউটগুলো যোগ করতে পারেন, সেগুলো হলো:
   • আইপি সাবনেট (পাবলিক) — সিআইডিআর ব্লক নোটেশনে আইপিভি৪ বা আইপিভি৬ অ্যাড্রেস অথবা রাউটিং প্রিফিক্স।
     • এই অ্যাট্রিবিউটটি প্রাইভেট আইপি অ্যাড্রেস (ব্যবহারকারীর হোম নেটওয়ার্ক সহ) সমর্থন করে না।
     • স্ট্যাটিক আইপি অ্যাড্রেস সমর্থিত।
     • ডাইনামিক আইপি অ্যাড্রেস ব্যবহার করতে হলে, আপনাকে অ্যাক্সেস লেভেলের জন্য একটি স্ট্যাটিক আইপি সাবনেট নির্ধারণ করতে হবে। যদি আপনি ডাইনামিক আইপি অ্যাড্রেসটির রেঞ্জ জানেন এবং অ্যাক্সেস লেভেলে নির্ধারিত স্ট্যাটিক আইপি অ্যাড্রেসটি সেই রেঞ্জকে অন্তর্ভুক্ত করে, তবে অ্যাক্সেস মঞ্জুর করা হয়। ডাইনামিক আইপি অ্যাড্রেসটি নির্ধারিত স্ট্যাটিক আইপি সাবনেটের মধ্যে না থাকলে অ্যাক্সেস প্রত্যাখ্যান করা হয়।
   • আইপি সাবনেট (প্রাইভেট) — এটি আপনাকে ভার্চুয়াল প্রাইভেট ক্লাউড (VPC) পরিবেশ থেকে প্রাইভেট আইপি সাবনেট অন্তর্ভুক্ত করে এমন কনটেক্সট-অ্যাওয়্যার অ্যাক্সেস পলিসি নির্ধারণ করার সুযোগ দেয়। যেসব প্রতিষ্ঠান VPC ব্যবহার করে, তাদের জন্য এই অ্যাট্রিবিউটটি ওয়ার্কস্পেস পরিষেবাগুলিতে নিরাপদ অ্যাক্সেস এবং আপনার নির্ধারিত কনটেক্সট-অ্যাওয়্যার অ্যাক্সেস পলিসিগুলির সাথে সঙ্গতি নিশ্চিত করে। এটি বিশেষত সেইসব ব্যবহারকারীদের জন্য গুরুত্বপূর্ণ যারা VPC পরিকাঠামোর মাধ্যমে পরিষেবা অ্যাক্সেস করেন এবং সেইসব অ্যাপস স্ক্রিপ্টের জন্য, যেগুলো প্রাইভেট আইপি-র উপর নির্ভর করে।
     • এই অ্যাট্রিবিউটটি ব্যবহার করার জন্য, আপনার গুগল ক্লাউড নেটওয়ার্ক রিসোর্স তালিকাভুক্ত ও দেখার জন্য গুগল ক্লাউড কনসোল পারমিশন এবং উপযুক্ত আইডেন্টিটি অ্যান্ড অ্যাক্সেস ম্যানেজমেন্ট (IAM) রোল (যেমন, compute.networks.list , compute.subnetworks.list , ইত্যাদি) প্রয়োজন।
     • এই অ্যাট্রিবিউটটি শুধুমাত্র ম্যানেজড ভিপিসি এনভায়রনমেন্টের অন্তর্গত প্রাইভেট আইপি সাবনেটগুলোর জন্য প্রযোজ্য। এটি সাধারণ প্রাইভেট আইপি অ্যাড্রেসের ক্ষেত্রে প্রযোজ্য নয়, যেমন ব্যবহারকারীর হোম নেটওয়ার্ক বা অন্যান্য নন-ভিপিসি প্রাইভেট রেঞ্জে পাওয়া যায় এমন অ্যাড্রেস।
     • এই অ্যাট্রিবিউটটি কনফিগার করতে, অ্যাক্সেস লেভেল বিল্ডারে আইপি সাবনেট (প্রাইভেট) নির্বাচন করুন। আপনি গুগল ক্লাউড কনসোল প্রজেক্ট, সেগুলোর সাথে যুক্ত ভিপিসি নেটওয়ার্ক এবং ঐচ্ছিকভাবে নির্দিষ্ট ভিপিসি আইপি সাবনেট রেঞ্জ যোগ করতে পারেন। গুগল ক্লাউড কনসোলে এই অ্যাক্সেস লেভেলগুলো কনফিগার করার প্রয়োজন নেই।
     • ব্যবহারকারীর অ্যাক্সেস মূল্যায়ন করার সময়, যে VPC থেকে Google সার্ভারে ট্র্যাফিক পাঠানো হয়, সেটি ব্যবহার করা হয় (যে VPC থেকে অনুরোধটি করা হয়েছিল, সেটি ব্যবহার করা আবশ্যক নয়)।
     • অ্যাডমিন কনসোল বর্তমানে ভিপিসি নাম এবং সংশ্লিষ্ট সাবনেটগুলো টেক্সটের মাধ্যমে অবাধে সম্পাদনা করার সুবিধা দেয়।
     • আপনি যদি আপনার গুগল ক্লাউড রিসোর্সগুলির জন্য সুরক্ষিত পরিধি তৈরি করতে ভিপিসি সার্ভিস কন্ট্রোলস ব্যবহার করেন, তাহলে আইপি সাবনেট (প্রাইভেট) অ্যাট্রিবিউট ব্যবহার করার ক্ষেত্রে নির্দিষ্ট কিছু সীমাবদ্ধতা প্রযোজ্য হয়:
       • আপনি শুধুমাত্র বেসিক অ্যাক্সেস লেভেলের সাথেই ইন্টারনাল আইপি অ্যাড্রেস সক্রিয় করতে পারবেন। অ্যাডভান্সড অ্যাক্সেস লেভেলে প্রাইভেট আইপি ব্যবহার করতে, শুধুমাত্র প্রাইভেট আইপি শর্তাবলী সহ একটি বেসিক অ্যাক্সেস লেভেল তৈরি করুন এবং তারপরে এটিকে আপনার অ্যাডভান্সড অ্যাক্সেস লেভেলে অন্তর্ভুক্ত করুন।
       • অভ্যন্তরীণ আইপি অ্যাড্রেস ব্লক করার জন্য অ্যাক্সেস লেভেল কনফিগার করা থেকে বিরত থাকুন, কারণ এর ফলে অপ্রত্যাশিত আচরণ দেখা দিতে পারে।
       • একটি একক অ্যাক্সেস লেভেলে পাবলিক এবং প্রাইভেট আইপি অ্যাট্রিবিউট একত্রিত করা যায় না। যদি আপনার উভয়েরই প্রয়োজন হয়, তবে প্রতিটির জন্য আলাদা অ্যাক্সেস লেভেল তৈরি করুন এবং সেগুলোকে একটি তৃতীয় অ্যাক্সেস লেভেলে একত্রিত করুন।
   • অবস্থান — যে দেশ/অঞ্চলগুলো থেকে ব্যবহারকারী গুগল ওয়ার্কস্পেস পরিষেবাগুলো ব্যবহার করছেন। অভ্যন্তরীণ আইপি ঠিকানাযুক্ত ডিভাইসগুলো সমর্থিত নয়, কারণ সেই আইপি ঠিকানাগুলো বিশ্বব্যাপী অনন্য নয়।
   • ডিভাইস পলিসি (শুধুমাত্র আপনার প্রয়োগ করতে হবে এমন ডিভাইস পলিসিগুলোই বেছে নিন)—
     • অ্যাডমিনের অনুমোদন প্রয়োজন (প্রয়োজন হলে, ডিভাইসটি অবশ্যই অনুমোদিত হতে হবে)।
     • কোম্পানির নিজস্ব ডিভাইস প্রয়োজন।
     • স্ক্রিন পাসওয়ার্ড সুরক্ষিত

       দ্রষ্টব্য : উইন্ডোজ ওএস-এর ক্ষেত্রে, এই অ্যাট্রিবিউটটি পরীক্ষা করে দেখে যে একটি নিষ্ক্রিয়তার সময়সীমার পরে সাইন-ইন স্ক্রিনটি প্রদর্শিত হবে কিনা। এটি তখনই সত্য হয়, যখন সাইন-ইন অপশন-এর "Require sign-in" সেটিং অথবা স্ক্রিন সেভার সেটিংস-এর "On resume, display login screen" সেটিং-এর যেকোনো একটি চালু থাকে। এটি পাসওয়ার্ড সেট করা আছে কিনা তা পরীক্ষা করে না।

     • ডিভাইস এনক্রিপশন (সমর্থিত নয়, এনক্রিপ্ট করা হয়নি, এনক্রিপ্ট করা হয়েছে)
   • ডিভাইসের অপারেটিং সিস্টেম (ব্যবহারকারীরা শুধুমাত্র আপনার নির্বাচিত অপারেটিং সিস্টেম দিয়েই গুগল ওয়ার্কস্পেস অ্যাক্সেস করতে পারবেন। একটি ন্যূনতম অপারেটিং সিস্টেম সংস্করণ সেট করুন, অথবা যেকোনো সংস্করণ ব্যবহারের অনুমতি দিন। অপারেটিং সিস্টেম সংস্করণের জন্য major.minor.patch ফরম্যাটটি ব্যবহার করুন)—
     • ম্যাকওএস
     • উইন্ডোজ
     • লিনাক্স
     • ক্রোম ওএস
     • আইওএস
     • অ্যান্ড্রয়েড
   • প্রবেশাধিকার স্তর — বিদ্যমান প্রবেশাধিকার স্তরের শর্তাবলি অবশ্যই পূরণ করতে হবে।
6. অ্যাক্সেস লেভেলে আরেকটি শর্ত যোগ করতে, 'শর্ত যোগ করুন' (Add condition) এ ক্লিক করুন এবং এতে অ্যাট্রিবিউট যোগ করুন।
7. ব্যবহারকারীদের যে শর্তগুলো অবশ্যই পূরণ করতে হবে তা উল্লেখ করুন:
   • এবং — ব্যবহারকারীদের অবশ্যই প্রথম শর্ত এবং অতিরিক্ত শর্তটি পূরণ করতে হবে।
   • অথবা — ব্যবহারকারীদের অবশ্যই শর্তগুলোর মধ্যে কেবল একটি পূরণ করতে হবে।
8. অ্যাক্সেস লেভেলের শর্তাবলী যোগ করা শেষ হলে, সেভ (Save) বাটনে ক্লিক করে অ্যাক্সেস লেভেলের সংজ্ঞাটি সংরক্ষণ করুন।
9. অ্যাক্সেস লেভেল নিয়ে কী করতে হবে তা বেছে নিন:
   • অ্যাপগুলোকে এই অ্যাক্সেস লেভেলটি বরাদ্দ করুন।
   • এই অ্যাক্সেস লেভেল দিয়ে একটি ডেটা সুরক্ষা নিয়ম তৈরি করুন। আপনি এই বিকল্পটি বেছে নিলে, নিয়ম তৈরির উইজার্ডটি চালু হবে। ডেটা সুরক্ষা নিয়ম এবং কনটেক্সট-অ্যাওয়্যার অ্যাক্সেস লেভেলের সমন্বয় সম্পর্কে আরও জানুন ।

নমুনা অ্যাক্সেস স্তর—বেসিক মোডে তৈরি

এই উদাহরণটি "corp_access" নামক একটি অ্যাক্সেস লেভেল দেখাচ্ছে। যদি Gmail-এ "corp_access" প্রয়োগ করা হয়, তাহলে ব্যবহারকারীরা শুধুমাত্র একটি এনক্রিপ্টেড ও কোম্পানির মালিকানাধীন ডিভাইস থেকে এবং শুধুমাত্র মার্কিন যুক্তরাষ্ট্র বা কানাডা থেকে Gmail অ্যাক্সেস করতে পারবেন।

আরও উদাহরণের জন্য, বেসিক মোডের জন্য কনটেক্সট-অ্যাওয়্যার অ্যাক্সেস উদাহরণগুলি দেখুন।

এই মোডটি আপনাকে এমন অ্যাক্সেস লেভেল তৈরি করার সুযোগ দেয়, যা কনটেক্সট-অ্যাওয়্যার অ্যাক্সেস ইন্টারফেস কন্ডিশন বিল্ডারে তৈরি করা যায় না। উদাহরণস্বরূপ:

• প্রশাসককে তৃতীয় পক্ষের ইন্টিগ্রেশনের জন্য ভেন্ডর শর্তাবলী অন্তর্ভুক্ত করে অ্যাক্সেস লেভেল তৈরি করার প্রয়োজন হতে পারে।
• বেসিক মোড কন্ডিশন ইন্টারফেস থেকে কিছু উন্নত অ্যাট্রিবিউট অ্যাক্সেস করা যায় না, যেমন সার্টিফিকেট-ভিত্তিক অথেনটিকেশন ব্যবহার করার ক্ষমতা।

এই মোডে, আপনি কমন এক্সপ্রেশন ল্যাঙ্গুয়েজ (CEL) ব্যবহার করে একটি এডিটিং উইন্ডোতে আপনার নিজস্ব অ্যাক্সেস লেভেল তৈরি করেন।

অ্যাডভান্সড মোড ব্যবহার করে অ্যাক্সেস লেভেল নির্ধারণ করতে:

1. প্রবেশাধিকারের স্তর নির্বাচন করুন।
   আপনি নির্ধারিত অ্যাক্সেস লেভেলগুলোর একটি তালিকা দেখতে পাচ্ছেন। অ্যাক্সেস লেভেলগুলো গুগল ওয়ার্কস্পেস, ক্লাউড আইডেন্টিটি এবং গুগল ক্লাউডের মধ্যে একটি শেয়ার্ড রিসোর্স, তাই আপনি তালিকায় এমন অ্যাক্সেস লেভেলও দেখতে পারেন যা আপনি তৈরি করেননি। কোন টিম একটি অ্যাক্সেস লেভেল তৈরি করেছে তা নির্দেশ করতে, অ্যাক্সেস-লেভেলের নামের অংশ হিসেবে প্ল্যাটফর্মটিকে অন্তর্ভুক্ত করার কথা বিবেচনা করতে পারেন।
2. অ্যাক্সেস স্তর তৈরি করুন নির্বাচন করুন।
3. অ্যাডভান্সড মোড নির্বাচন করুন।
4. একটি অ্যাক্সেস-স্তরের নাম এবং ঐচ্ছিক বিবরণ যোগ করুন।
   আপনি একটি CEL এক্সপ্রেশন লিখে অ্যাক্সেস লেভেল নির্ধারণ করেন।
5. CEL এক্সপ্রেশন এডিটরে আপনার নিজস্ব অ্যাক্সেস লেভেল তৈরি করুন।
   এটি করার জন্য আপনার CEL সম্পর্কে কিছু অভিজ্ঞতা থাকা প্রয়োজন। কাস্টম অ্যাক্সেস লেভেল তৈরির জন্য সমর্থিত এক্সপ্রেশনগুলোর নির্দেশনা ও উদাহরণের জন্য কাস্টম অ্যাক্সেস লেভেল স্পেসিফিকেশন- এ যান।
6. সংরক্ষণ করুন- এ ক্লিক করুন।
   এক্সপ্রেশনটি কম্পাইল করা হয় এবং কোনো সিনট্যাক্স ত্রুটি থাকলে তা জানানো হয়।
   • যদি কোনো সিনট্যাক্স ত্রুটি না থাকে, তাহলে আপনার কাস্টম অ্যাক্সেস লেভেলটি সংরক্ষিত হয়ে যায় এবং আপনি অ্যাপগুলোতে এটি নির্ধারণ করতে পারেন।
   • যদি সিনট্যাক্স ত্রুটি থাকে, তাহলে আপনি এইমাত্র তৈরি করা এক্সপ্রেশনটির জন্য নির্দিষ্ট কম্পাইলার ত্রুটিগুলো সমাধান করতে "Fix errors to continue" (শুধুমাত্র ইংরেজিতে) বার্তাটি দেখতে পাবেন। আপনি ত্রুটিটি সংশোধন করে আবার সেভ করতে পারেন। যখন কাস্টম অ্যাক্সেস লেভেলটিতে কোনো ত্রুটি থাকে না এবং এটি সেভ করা হয়, তখন আপনি অ্যাপগুলোকে এই অ্যাক্সেস লেভেলটি প্রদান করতে পারেন।

নমুনা অ্যাক্সেস স্তর—অ্যাডভান্সড মোডে তৈরি

এই উদাহরণটি এমন একটি অ্যাক্সেস লেভেল দেখায়, যেখানে একটি অনুরোধ অনুমোদনের জন্য নিম্নলিখিত শর্তগুলো পূরণ করা আবশ্যক:

• প্রেরক ডিভাইসটি এনক্রিপ্ট করা আছে।
• নিম্নলিখিতগুলির মধ্যে এক বা একাধিক সত্য:
  • অনুরোধটি মার্কিন যুক্তরাষ্ট্র থেকে উদ্ভূত হয়েছিল।
  • যে ডিভাইস থেকে অনুরোধটি করা হয়েছে, সেটি ডোমেইন প্রশাসক কর্তৃক অনুমোদিত।

device.encryption_status == DeviceEncryptionStatus.ENCRYPTED && (origin.region_code in ["US"] || device.is_admin_approved_device)

আরও উদাহরণের জন্য, অ্যাডভান্সড মোডের কনটেক্সট-অ্যাওয়্যার অ্যাক্সেস উদাহরণগুলো দেখুন।