Консультант по безопасности для защиты доступа к приложениям

Эта функция доступна в версиях Frontline Plus, Business Plus, Enterprise Standard и Enterprise Plus. Сравнение версий

Как администратор, вы можете использовать советника по безопасности, чтобы запретить доступ к приложениям с небезопасных устройств. Настройте защиту доступа к приложениям, чтобы при попытках доступа с небезопасных устройств к основным приложениям Google Workspace (например, к Диску или Gmail) показывать пользователям предупреждения или блокировать доступ.

Вы можете контролировать доступ со следующих видов небезопасных устройств:

  • Устройства с устаревшей операционной системой (ОС). Применимо к устройствам Android, iOS, Windows и macOS
  • Устройства без обновлений системы безопасности (только Android).
  • Устройства с потенциально опасными приложениями (только Android)
  • Взломанные устройства – например, к устройству разрешен root-доступ или оно незаконно разблокировано (только для Android и iOS).
  • Устройства без шифрования диска (только macOS и Windows)
  • Устройства без блокировки экрана (только macOS и Windows)

Что видят пользователи

Когда пользователь попытается получить доступ к приложению Workspace на небезопасном устройстве, появится сообщение с разъяснением рисков и инструкциями по их устранению:

Чтобы дополнительно защитить доступ к приложениям на устройствах пользователей, используйте контекстно-зависимый доступ.

Подготовка

  • Поддерживаемые приложения – основные приложения Google, в том числе Google Календарь, Chat, Keep, Задачи, Диск и Gmail.
  • Настройки по умолчанию. Защита доступа к приложениям включена по умолчанию (в режиме предупреждения) для устройств Android и iOS, но отключена по умолчанию для устройств Windows и macOS. Для старых аккаунтов могут использоваться другие настройки по умолчанию.
  • Конфликты контекстно-зависимого доступа. Если вы используете контекстно-зависимый доступ, уровни доступа к атрибутам устройства могут конфликтовать с настройками защиты доступа к приложениям. Если параметр "Показывать пользователям предупреждение" конфликтует с параметром "Блокировать пользователей", приоритет имеет последний. Например, если в соответствии с параметром "Уровень доступа" доступ к Диску с помощью устройства с устаревшей версией iOS блокируется, а в соответствии с параметром "Защита доступа к приложениям" должно показываться предупреждение, будет применяться блокировка.
  • Требования для Windows и macOS. Пользователи должны войти в свой профиль Chrome, а у вас должен быть включен обмен сигналами Chrome. Если пользователь не вошел в профиль Chrome или использует другой браузер, а защита доступа к приложениям настроена на предупреждение или блокировку, доступ к Workspace будет полностью заблокирован или пользователь получит предупреждение с предложением устранить проблему.
  • Отделы и команды. Если вам нужно подготовить отдел или группу для этого параметра, ознакомьтесь со статьей Как добавить организационное подразделение.

Как управлять настройками защиты доступа к приложениям

  1. В консоли администратора Google нажмите на значок меню > Безопасность > Консультант по безопасности.

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. В разделе Защита доступа к приложениям нажмите на стрелку вниз > Изменить настройки.
  3. Будут показаны параметры для верхнего уровня организации. Чтобы посмотреть или изменить настройки для определенных организационных подразделений, нажмите Выбрать другое подразделение.
    • Если вы зададите для организационного подразделения настройки, отличные от используемых для родительского подразделения, на странице настроек будет показано Настройки родительского подразделения переопределены.
    • Чтобы сбросить параметры организационного подразделения до параметров родительского подразделения, выберите Наследовать.
  4. Чтобы изменить параметр, нажмите на меню рядом с небезопасным типом устройства и выберите один из следующих вариантов:
    • Показывать пользователям предупреждение – пользователь увидит предупреждение, но все равно сможет использовать приложения.
    • Блокировать пользователей – пользователи увидят сообщение о том, что доступ к приложениям заблокирован.
    • Выкл
  5. Если вы измените параметр, то появится запрос.

Как посмотреть журналы доступа с небезопасных устройств

Чтобы ознакомиться с подробной информацией о доступе с небезопасных устройств в организации, вы можете выполнить поиск по событиям в журнале устройств непосредственно из Советника по безопасности.

  1. В консоли администратора Google нажмите на значок меню > Безопасность > Консультант по безопасности.

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. В разделе Защита доступа к приложениям нажмите "Развернуть" > Посмотреть журналы доступа с небезопасных устройств.

Будет выполнен поиск по журналу устройств и составлен список небезопасных устройств, соответствующих следующим критериям: устаревшая ОС, устаревшие обновления системы безопасности, вредоносные приложения, признаки взлома устройства, отсутствие шифрования диска и блокировки экрана. В результатах будет указан владелец устройства, модель и версия ОС.

Примечание. Журнал устройств содержит информацию за последние 180 дней.

Как посмотреть события в журнале защиты доступа к приложениям

Подробную информацию о событиях защиты доступа к приложениям в организации можно найти в журнале контекстно-зависимого доступа.

  1. В консоли администратора Google нажмите на значок меню > Отчеты > Аудит и анализ > События журнала контекстно-зависимого доступа.

    Требуется право администратора Аудит и анализ.

  2. Чтобы отфильтровать события, произошедшие до или после определенной даты, для параметра Дата выберите значение До или После. По умолчанию отображаются события за последние семь дней. Можно выбрать другую дату или нажать , чтобы удалить фильтр дат.

  3. Нажмите Фильтр > Добавить фильтр > Событие.
  4. Выберите один из вариантов:
    • Нажмите Является > Доступ запрещен (консультант по безопасности) > Применить.
    • Нажмите Является > Пользователю было показано предупреждение (консультант по безопасности) > Применить.
  5. Если нужно создать несколько фильтров результатов поиска, повторите шаги 3 и 4.
  6. Нажмите Поиск.

Подробнее о событиях журнала контекстно-зависимого доступа…


Google, Google Workspace и связанные наименования и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.