Doradca ds. bezpieczeństwa dostępu do aplikacji

Ta funkcja jest dostępna w tych wersjach: Frontline Plus, Business Plus, Enterprise Standard i Enterprise Plus. Porównanie wersji

Jako administrator możesz używać doradcy ds. bezpieczeństwa, aby uniemożliwiać dostęp do aplikacji z niebezpiecznych urządzeń. Skonfiguruj ochronę dostępu do aplikacji, aby ostrzegać użytkowników korzystających z niebezpiecznych urządzeń, którzy próbują uzyskać dostęp do podstawowych aplikacji Google Workspace, takich jak Dysk Google czy Gmail, lub blokować im dostęp.

Możesz kontrolować dostęp z następujących typów niebezpiecznych urządzeń:

  • urządzenia z nieaktualnym systemem operacyjnym; Dotyczy urządzeń z Androidem, iOS, Windowsem i macOS.
  • Urządzenia bez aktualizacji zabezpieczeń (tylko urządzenia z Androidem)
  • Urządzenia z potencjalnie szkodliwymi aplikacjami (tylko urządzenia z Androidem)
  • Zhakowane urządzenia – na przykład z dostępem do roota lub po jailbreaku (tylko Android i iOS).
  • Urządzenia bez szyfrowania dysku (tylko macOS i Windows)
  • Urządzenia bez blokady ekranu (tylko macOS i Windows)

Co widzą użytkownicy

Użytkownicy, którzy spróbują uzyskać dostęp do aplikacji Workspace na niebezpiecznym urządzeniu, zobaczą komunikat z informacjami o zagrożeniach powodowanych przez urządzenie i o sposobach ich wyeliminowania.

Aby dodatkowo chronić dostęp do aplikacji na urządzeniach użytkowników, użyj dostępu zależnego od kontekstu.

Zanim zaczniesz

  • Obsługiwane aplikacje – podstawowe aplikacje Google, w tym Kalendarz Google, Chat, Keep, Lista zadań, Dysk i Gmail.
  • Ustawienia domyślne – ochrona dostępu do aplikacji jest domyślnie włączona (w trybie ostrzegania) na urządzeniach z Androidem i iOS, ale domyślnie wyłączona na urządzeniach z systemem Windows i macOS. Starsze konta mogą mieć inne konfiguracje domyślne.
  • Konflikty dostępu zależnego od kontekstu – jeśli korzystasz z dostępu zależnego od kontekstu, poziomy dostępu do atrybutów urządzenia mogą powodować konflikty z ustawieniami ochrony dostępu do aplikacji. Jeśli ustawienie ostrzegania jest w konflikcie z ustawieniem blokowania, pierwszeństwo ma zazwyczaj ustawienie blokowania. Jeśli na przykład poziom dostępu blokuje użytkowników z nieaktualną wersją iOS, ale istnieje też ustawienie ochrony dostępu do aplikacji, które ostrzega tych użytkowników, wymuszane jest działanie blokujące.
  • Wymagania dotyczące systemów Windows i macOS – użytkownicy muszą być zalogowani w profilu Chrome, a Ty musisz mieć włączone udostępnianie sygnałów Chrome. Jeśli użytkownik nie jest zalogowany w profilu Chrome lub używa innej przeglądarki, a ochrona dostępu do aplikacji jest ustawiona na ostrzeganie lub blokowanie, dostęp użytkownika do Workspace zostanie całkowicie zablokowany lub otrzyma on ostrzeżenie z prośbą o rozwiązanie problemu.
  • Działy i zespoły – jeśli musisz skonfigurować dział lub zespół dla tego ustawienia, przeczytaj artykuł Dodawanie jednostki organizacyjnej.

Zarządzanie ustawieniami ochrony dostępu do aplikacji

  1. W konsoli administracyjnej Google otwórz Menu  a potem Bezpieczeństwo a potem Doradca ds. bezpieczeństwa.

    Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

  2. W sekcji Ochrona dostępu do aplikacji kliknij Rozwiń  a potem Edytuj ustawienia.
  3. (Opcjonalnie) Ustawienia są wyświetlane dla najwyższego poziomu organizacji. Aby wyświetlić lub zmienić ustawienia określonych jednostek organizacyjnych, kliknij Wyświetl inną jednostkę organizacyjną.
    • Jeśli zastosujesz dla jednostki organizacyjnej inne ustawienia niż ustawienia jej nadrzędnej jednostki organizacyjnej, na stronie ustawień pojawi się komunikat Ustawienia nadrzędnej jednostki organizacyjnej zostały zastąpione.
    • Aby przywrócić ustawienia jednostki nadrzędnej w jednostce organizacyjnej, kliknij Odziedzicz.
  4. Aby zmienić ustawienie, kliknij menu obok typu niebezpiecznego urządzenia i wybierz opcję:
    • Ostrzeganie użytkowników – użytkownicy otrzymują ostrzeżenie, ale nadal mogą korzystać z aplikacji.
    • Blokowanie użytkowników – użytkownicy otrzymują komunikat o zablokowaniu dostępu do aplikacji.
    • Wyłączone
  5. Jeśli zmienisz ustawienie, po jego zaktualizowaniu pojawi się odpowiedni komunikat.

Sprawdzanie logów dostępu z niebezpiecznych urządzeń

Aby uzyskać szczegółowe informacje o dostępie do aplikacji z niebezpiecznych urządzeń w organizacji, możesz wyszukać zdarzenia z dziennika urządzenia bezpośrednio w rozwiązaniu doradca ds. bezpieczeństwa.

  1. W konsoli administracyjnej Google otwórz Menu  a potem Bezpieczeństwo a potem Doradca ds. bezpieczeństwa.

    Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

  2. W sekcji Ochrona dostępu do aplikacji kliknij Rozwiń  a potem Wyświetl logi dostępu z niebezpiecznych urządzeń.

Wyszukiwanie zwraca listę urządzeń, które spełniają te kryteria ryzyka: nieaktualny system operacyjny, nieaktualna poprawka zabezpieczeń, szkodliwe aplikacje, zhakowane urządzenie, brak szyfrowania dysku i brak blokady ekranu. Wyniki obejmują właściciela, model i wersję systemu operacyjnego urządzenia.

Uwaga: dostępne są informacje z dziennika urządzenia z ostatnich 180 dni.

Sprawdzanie zdarzeń z dziennika ochrony dostępu do aplikacji

Szczegółowe informacje o zdarzeniach związanych z ochroną dostępu do aplikacji w organizacji znajdziesz w artykule Zdarzenia z dziennika dostępu zależnego od kontekstu.

  1. W konsoli administracyjnej Google otwórz Menu  a potem Raportowanie a potem Kontrola i analiza zagrożeń a potem Zdarzenia z dziennika dostępu zależnego od kontekstu.

    Wymaga uprawnień administratora Kontrola i analiza zagrożeń.

  2. Aby filtrować zdarzenia, które wystąpiły przed lub po określonej dacie, w polu Data wybierz Przed lub Po. Domyślnie wyświetlane są zdarzenia z ostatnich 7 dni. Możesz wybrać inny zakres dat lub kliknąć , aby usunąć filtr daty.

  3. Kliknij Filtr a potem Dodaj filtr a potem Zdarzenie.
  4. Wybierz opcję:
    • Kliknij Jest a potem Odmowa dostępu (doradca ds. bezpieczeństwa) a potem Zastosuj.
    • Kliknij Jest a potem Ostrzeżenie dla użytkownika (doradca ds. bezpieczeństwa) a potem Zastosuj.
  5. (Opcjonalnie) Aby utworzyć kilka filtrów wyszukiwania, powtórz kroki 3 i 4.
  6. Kliknij Szukaj.

Więcej informacji znajdziesz w artykule Zdarzenia z dziennika dostępu zależnego od kontekstu.


Google, Google Workspace oraz powiązane znaki i logotypy są znakami towarowymi firmy Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi należącymi do ich właścicieli.