Beveiligingsadviseur voor app-toegangsbeveiliging

Deze functie wordt ondersteund in de volgende versies: Frontline Plus, Business Plus, Enterprise Standard en Enterprise Plus. Versies vergelijken

Als beheerder kunt u de Beveiligingsadviseur gebruiken om app-toegang vanaf onveilige apparaten te voorkomen. Stel app-toegangsbeveiliging in om uw gebruikers op onveilige apparaten te waarschuwen of te blokkeren die toegang proberen te krijgen tot belangrijke Google Workspace-apps zoals Google Drive of Gmail.

U kunt de toegang beheren vanaf de volgende typen onveilige apparaten:

  • Apparaten met een verouderd besturingssysteem (OS). Van toepassing op Android-, iOS-, Windows- en macOS-apparaten
  • Apparaten waarop beveiligingsupdates ontbreken (alleen Android)
  • Apparaten met potentieel schadelijke apps (alleen Android)
  • Gehackte apparaten, bijvoorbeeld een apparaat met roottoegang of een jailbroken apparaat (alleen Android en iOS)
  • Apparaten met ontbrekende schijfversleuteling (alleen macOS en Windows)
  • Apparaten zonder schermvergrendeling (alleen macOS en Windows)

Wat gebruikers zien

Gebruikers die Workspace-apps proberen te openen op een onveilig apparaat, krijgen een bericht waarin het apparaatrisico wordt uitgelegd en hoe ze dit kunnen elimineren.

Gebruik contextbewuste toegang om de app-toegang op gebruikersapparaten verder te beschermen.

Voordat u begint

  • Ondersteunde apps: Kern-Google-apps, waaronder Google Agenda, Chat, Keep, Tasks, Drive en Gmail.
  • Standaardinstellingen: App-toegangsbeveiliging staat standaard aan (in de waarschuwingsmodus) voor Android- en iOS-apparaten, maar staat standaard uit voor Windows- en macOS-apparaten. Oudere accounts kunnen andere standaardconfiguraties hebben.
  • Conflicten met contextbewuste toegang: Als u contextbewuste toegang gebruikt, kunnen toegangsniveaus voor apparaatkenmerken conflicteren met uw instellingen voor app-toegangsbeveiliging. Als er een conflict is tussen een waarschuwingsinstelling en een blokkeringsinstelling, heeft de blokkeringsinstelling meestal voorrang. Als een toegangsniveau bijvoorbeeld gebruikers met een verouderde iOS-versie blokkeert, maar er ook een instelling voor app-toegangsbeveiliging is om die gebruikers te waarschuwen, wordt de blokkeringsactie afgedwongen.
  • Vereisten voor Windows en macOS: Gebruikers moeten zijn ingelogd op hun Chrome-profiel en u moet Chrome-signalen delen hebben aangezet. Als een gebruiker niet is ingelogd bij hun Chrome-profiel of een andere browser gebruikt en app-toegangsbeveiliging is ingesteld op waarschuwen of blokkeren, wordt de Workspace-toegang van de gebruiker helemaal geblokkeerd of krijgt de gebruiker een waarschuwing om het probleem op te lossen.
  • Afdelingen en teams: Als u een afdeling of team wilt instellen voor deze instelling, gaat u naar Een organisatie-eenheid toevoegen.

Instellingen voor app-toegangsbeveiliging beheren

  1. Ga in de Google Beheerdersconsole naar Menu en dan Beveiliging en dan Beveiligingsadviseur.

    U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.

  2. Klik bij App-toegangsbeveiliging op Uitvouwen en dan Instellingen bewerken.
  3. (Optioneel) Er worden instellingen getoond voor het hoogste niveau van uw organisatie. Klik op Een andere organisatie-eenheid bekijken om de instellingen voor specifieke organisatie-eenheden te bekijken of te bewerken.
    • Als u de instellingen voor een organisatie-eenheid wijzigt ten opzichte van de instellingen van de bovenliggende organisatie-eenheid, staat er op de pagina met instellingen Bovenliggende instellingen overschreven.
    • Als u de organisatie-eenheid wilt terugzetten naar de instellingen van de bovenliggende eenheid, klikt u op Overnemen.
  4. Als je een instelling wilt wijzigen, klik je op het menu naast een onveilig apparaattype en kies je een optie:
    • Gebruikers waarschuwen: Gebruikers krijgen een waarschuwingsbericht, maar kunnen nog steeds toegang krijgen tot apps.
    • Gebruikers blokkeren: Gebruikers krijgen een bericht dat de app-toegang is geblokkeerd.
    • Uit
  5. Als u een instelling wijzigt, krijgt u een bericht nadat de instelling is geüpdatet.

Logboeken voor toegang vanaf onveilige apparaten controleren

Als u gedetailleerde informatie wilt over app-toegang vanaf onveilige apparaten in uw organisatie, kunt u rechtstreeks vanuit Beveiligingsadvies een zoekopdracht uitvoeren naar gebeurtenissen in het apparaatlogboek.

  1. Ga in de Google Beheerdersconsole naar Menu en dan Beveiliging en dan Beveiligingsadviseur.

    U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.

  2. Klik voor Beveiliging van app-toegang op Uitvouwen  en dan Logboeken voor toegang vanaf onveilige apparaten bekijken.

Deze zoekopdracht retourneert een lijst met apparaten die aan de volgende risicocriteria voldoen: verouderd OS, verouderde beveiligingspatch, schadelijke apps, gehackt apparaat, ontbrekende schijfversleuteling en ontbrekende schermvergrendeling. De resultaten omvatten de apparaateigenaar, het model en de OS-versie.

Opmerking: Informatie in apparaatlogboeken is beschikbaar voor de afgelopen 180 dagen.

Logboekgebeurtenissen voor app-toegangsbeveiliging controleren

In de logboekgebeurtenissen van Contextbewuste toegang vindt u gedetailleerde informatie over gebeurtenissen voor app-toegangsbeveiliging in uw organisatie.

  1. Ga in de Google Beheerdersconsole naar Menu en dan Rapportage en dan Controle en onderzoek en dan Gebeurtenissen in het logboek Contextbewuste toegang.

    Hiervoor is het beheerdersrecht Controle en onderzoek vereist.

  2. Als u gebeurtenissen wilt filteren die vóór of na een specifieke datum hebben plaatsgevonden, selecteert u bij Datum de optie Vóór of Na. Standaard worden gebeurtenissen van de afgelopen 7 dagen getoond. U kunt een andere periode selecteren of op klikken om het datumfilter te verwijderen.

  3. Klik op Filter en dan Een filter toevoegen en dan Gebeurtenis.
  4. Kies een optie:
    • Klik op Is en dan Toegang geweigerd (beveiligingsadviseur) en dan Toepassen.
    • Klik op Is en dan Gebruiker gewaarschuwd (beveiligingsadviseur) en dan Toepassen.
  5. (Optioneel) Herhaal stap 3 en 4 om meerdere filters voor de zoekopdracht te maken.
  6. Klik op Zoeken.

Ga naar Gebeurtenissen in het logboek Contextbewuste toegang voor meer informatie.


Google, Google Workspace en gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.