התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus, Enterprise Standard ו-Enterprise Plus, Education Standard ו-Education Plus, Enterprise Essentials Plus ו-Cloud Identity Premium. השוואה בין מהדורות
רמות הגישה משותפות ל-Google Workspace ול-Google Cloud. אדמינים יכולים ליצור רמות גישה דרך מסוף Admin, Google Cloud (מסוף ו-API) ו-Google Cloud SDK.
רמות הגישה משותפות בין הפלטפורמות, לכן יכול להיות שברשימת רמות הגישה שהוקצו יופיעו פריטים כמו:
- רמות גישה שלא אתם יצרתם
- רמות גישה שמסומנות כ"נמחקו" אבל לא נמחקו על ידכם
המלצה: אם אתם משתמשים רק ב-Workspace, אל תוסיפו או תשנו רמות של בקרת גישה מבוססת-הקשר באמצעות מסוף Google Cloud Platform (GCP) או כל שיטה אחרת מלבד הממשק של בקרת גישה מבוססת-הקשר. פעולה כזו עלולה לגרום לשגיאה נעשה שימוש במאפיינים לא נתמכים ב-Google Workspace ולחסימת משתמשים.
מחיקה וביטול הקצאה של רמות גישה
רמות הגישה הן משאב משותף, ולכן אפשר למחוק אותן במסוף Admin או בפלטפורמה אחרת. אם מוחקים רמת גישה במסוף Admin, כל ההקצאות של האפליקציות שנוצרו במסוף Admin לרמת הגישה הזו יוסרו (לא יוקצו).
אם רמת גישה נמחקת בפלטפורמה אחרת (לדוגמה, במסוף Google Cloud Platform), רמת הגישה מסומנת כ"נמחקה". עם זאת, רמת הגישה עדיין מוקצית לאפליקציות והגישה לאפליקציות האלה חסומה. אם אתם רואים רמות גישה שנמחקו, הסירו אותן (בטלו את ההקצאה שלהן) כדי לבטל את חסימת הגישה. אם רמת הגישה שנמחקה הוקצתה למסוף Admin, לא תהיה לכם יותר גישה למסוף Admin ותצטרכו לפנות לצוות התמיכה של Google כדי לקבל שוב גישה.
כדי למחוק רמות גישה, צריך הרשאות אדמין ספציפיות.
הסרת רמות גישה שנמחקו לכל האפליקציות
זו הדרך הכי יעילה להסיר רמות גישה שנמחקו ולבטל את החסימה של אפליקציות.
-
במסוף Google Admin, נכנסים לתפריט
אבטחה
שליטה בגישה ובנתונים
בקרת גישה מבוססת-הקשר.צריך את הרשאות הניהול של כללים ורמות גישה לאבטחת מידע ואת הרשאות הקריאה של משתמשים וקבוצות ב-Admin API.
- בפינה השמאלית העליונה, לוחצים על ביטול ההקצאה של רמות הגישה. כשמופיעה בקשה לאישור, לוחצים שוב על ביטול ההקצאה של רמות הגישה. המערכת מסירה את רמות הגישה שנמחקו מכל האפליקציות. אין אפליקציות חסומות.