התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus, Enterprise Standard ו-Enterprise Plus, Education Standard ו-Education Plus, Enterprise Essentials Plus ו-Cloud Identity Premium. השוואה בין מהדורות
בדוגמה הזו מוסבר איך ליצור רמת גישה מבוססת-הקשר כדי לתמוך במדיניות המכשירים של הארגון, ואז להקצות את המדיניות הזו לאפליקציות.
לפני שמתחילים
- (למשתמשי Workspace בלבד) מומלץ לא להוסיף או לשנות רמות של בקרת גישה מבוססת-הקשר באמצעות מסוף Google Cloud. פעולה כזו עלולה לגרום לשגיאה: נעשה שימוש במאפיינים לא נתמכים ב-Google Workspace ולחסימת משתמשים.
- (למשתמשים ב-Windows) כדי לשפר את האבטחה של הנתונים ב-Chrome, חשוב לוודא ששירות Google Chrome Elevation Service נשאר מופעל בשביל הצפנה שקשורה לאפליקציה.
הגדרת רמת גישה מבוססת-הקשר
-
במסוף Google Admin, נכנסים לתפריט
אבטחה
שליטה בגישה ובנתונים
בקרת גישה מבוססת-הקשר.צריך את הרשאות הניהול של כללים ורמות גישה לאבטחת מידע ואת הרשאות הקריאה של משתמשים וקבוצות ב-Admin API.
- בוחרים באפשרות רמות גישה.
- לוחצים על יצירת רמת גישה.
- מוסיפים שם לרמת הגישה (לדוגמה, שם כמו מדיניות מכשירים למחלקת כספים) ותיאור (אופציונלי).
- בכרטיסייה Basic, לוחצים על Add condition.
- מוסיפים את המאפיינים הבאים:
- מכשיר – מוגן בסיסמה
- מערכת ההפעלה של המכשיר – iOS 9.10.0
- מערכת ההפעלה של המכשיר – Android 8.0.0
- לוחצים על יצירה. עכשיו אפשר להקצות את רמת הגישה הזו לאפליקציות.
- לוחצים על הקצאת רמת גישה לאפליקציות. הקישור הזה מופיע מיד אחרי שיוצרים רמת גישה. אם רוצים להקצות את רמת הגישה מאוחר יותר, עוברים אל אבטחה שליטה בגישה ובנתונים
בקרת גישה מבוססת-הקשר ובוחרים באפשרות הקצאת רמות גישה לאפליקציות.
- בוחרים יחידה ארגונית. המשתמשים ביחידה הארגונית הזו הם המשתמשים שיש להם גישה לאפליקציות שציינתם, ברמה שהוגדרה ברמת הגישה שיצרתם. לדוגמה, בוחרים באפשרות כספים כדי לתת גישה לקבוצת משתמשים בקבוצה "כספים".
- בוחרים את האפליקציות שהמשתמשים יוכלו לגשת אליהן, למשל Google Data Studio, Google Vault וקבוצות Google לעסק.
- לוחצים על הקצאה. יכול להיות שתצטרכו לגלול כדי לראות את הכפתור "הקצאה" של האפליקציה הרצויה. חשוב להקצות את רמת הגישה לאפליקציה הנכונה, ולא להקצות את רמת הגישה למסוף Admin.
בוחרים את רמת הגישה שרוצים להשתמש בה. בדוגמה הזו, בוחרים באפשרות מדיניות מכשירים למחלקת הכספים.
אם צריך, אפשר לבחור יותר מרמת גישה אחת. המשתמשים מקבלים גישה לאפליקציה כשהם עומדים בתנאים שצוינו רק באחת מרמות הגישה שבחרתם (זהו OR לוגי של רמות הגישה ברשימה).
אם אתם רוצים שהמשתמשים יעמדו בתנאים של יותר מרמת גישה אחת (AND לוגי של רמות גישה), צרו רמת גישה שמכילה כמה רמות גישה.
הערה: משאירים את התיבה החלה על אפליקציות של Google למחשב ולנייד מסומנת.
לוחצים על שמירה. שימו לב: אם מקצים רמת גישה ליחידה ארגונית או לקבוצה עם מספר גדול של משתמשים, יכול להיות שיעברו עד 24 שעות לפני שההקצאה של רמת הגישה תופיע.
כדי לוודא שההקצאה תקינה, צריך לבדוק את הדברים הבאים:
- נקודה אפורה ליד שם היחידה הארגונית.
- השם של רמת הגישה שמופיעה באפליקציה.
כדי להתאים אישית את ההודעות שהמשתמשים מקבלים כשהגישה לאפליקציה חסומה, נכנסים לקטע אבטחה > אפשרויות לניהול השימוש בנתונים > בקרת גישה מבוססת-הקשר ולוחצים על הודעה למשתמש. הודעות למשתמשים כוללות:
- הודעות תיקון – ההודעות האלה נוצרות על ידי המערכת, והן תואמות להפרת המדיניות הספציפית שבגללה המשתמש נחסם. הודעות התיקון מציגות למשתמשים אפשרויות לתיקון כדי שהם יוכלו לבטל את החסימה של הגישה לאפליקציה.
- הודעות בהתאמה אישית – הודעות שאתם מוסיפים כדי להציע עזרה ספציפית למשתמש, כמו עצות נוספות לביטול החסימה או קישור שימושי.
הודעת ברירת מחדל – דוגמה להודעת ברירת מחדל: המדיניות של הארגון שלך חוסמת את הגישה לאפליקציה הזו. ההודעה הזו מוצגת אם לא ציינתם הודעה לתיקון או הודעה בהתאמה אישית.
פרטים נוספים זמינים במאמר איך מאפשרים למשתמשים לבטל חסימה של אפליקציות באמצעות הודעות תיקון בבקרת גישה מבוססת-הקשר.