Эта функция доступна в версиях Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus и Cloud Identity Premium. Сравнение версий
В этом примере показано, как создать уровень контекстно-зависимого доступа, чтобы реализовать для компании правила для устройств и назначить их приложениям.
Подготовка
- Если вы работаете только с Workspace, мы не рекомендуем добавлять или изменять уровни контекстно-зависимого доступа в консоли Google Cloud, поскольку это может привести к появлению следующего сообщения об ошибке: В Google Workspace используются неподдерживаемые атрибуты. В результате также могут быть заблокированы пользователи.
- Для пользователей Windows: чтобы повысить безопасность данных Chrome, убедитесь, что сервис повышения прав доступа Google Chrome включен для шифрования, привязанного к приложению.
Как настроить уровень контекстно-зависимого доступа
-
В консоли администратора Google нажмите на значок меню
Безопасность
Управление доступом и данными
Контекстно-зависимый доступ.У вас должны быть права администратора на управление уровнями доступа и правилами в разделе "Безопасность данных", а также разрешение "Чтение" для групп и пользователей в разделе "Полномочия для API администрирования".
- Выберите Уровни доступа.
- Нажмите Создать уровень доступа.
- Укажите название уровня доступа (для этого примера подойдет Правила для устройств финансового отдела) и при желании добавьте описание.
- На вкладке Основные нажмите Добавить условие.
- Добавьте следующие атрибуты:
- Устройство – "Блокировка экрана с защитой паролем".
- ОС устройства – iOS 9.10.0
- ОС устройства – "Android 8.0.0".
- Нажмите Создать. Теперь можно назначить этот уровень доступа приложениям.
- Нажмите Назначить уровни доступа для приложений. Эта ссылка появляется после создания уровня доступа. Чтобы назначить уровень доступа позже, последовательно нажмите Безопасность Управление доступом и данными
Контекстно-зависимый доступ и выберите Назначить уровни доступа для приложений.
- Выберите организационное подразделение. Пользователи из этого подразделения будут иметь доступ заданного уровня к указанным вами приложениям. Например, выберите Финансовый отдел, чтобы предоставить доступ группе пользователей из финансового отдела.
- Выберите приложения, к которым пользователи смогут получить доступ, например Google Студию данных, Google Сейф и Группы для бизнеса.
- Нажмите Назначить. Если вы не видите эту кнопку, прокрутите страницу. Убедитесь, что назначили уровень доступа нужному приложению. Не назначайте уровень доступа консоли администратора.
Выберите нужный уровень доступа. В этом примере выберите Правила для устройств финансового отдела.
При желании можно выбрать несколько уровней доступа. Чтобы получить доступ к приложению, пользователям достаточно соответствовать условиям одного из назначенных вами уровней доступа (к уровням доступа в списке применяется логический оператор "ИЛИ").
Если вы хотите, чтобы выполнялись условия сразу нескольких уровней (т. е. к ним применялся логический оператор "И"), создайте уровень доступа, содержащий все необходимые уровни.
Примечание. Не снимайте флажок Применить к приложениям Google для ПК и мобильных устройств.
Нажмите Сохранить. Учтите, что если уровень доступа назначен организационному подразделению или группе с большим количеством пользователей, это назначение может отобразиться лишь спустя некоторое время (до 24 часов).
Чтобы убедиться, что доступ назначен правильно, поищите:
- серую точку рядом с названием организационного подразделения;
- название уровня доступа, указанного для приложения.
Чтобы настроить сообщения, получаемые пользователями, когда доступ к приложению блокируется, последовательно нажмите Безопасность > Управление доступом и данными > Контекстно-зависимый доступ и Сообщение пользователям. Сообщения пользователям бывают следующих типов:
- Сообщения с рекомендациями по устранению неполадок. Их создает система в зависимости от правила, из-за нарушения которого пользователь был заблокирован. В них приводятся указания, следуя которым, он может разблокировать доступ к приложению.
- Специальные сообщения. Эти сообщения вы добавляете самостоятельно, и в них пользователю предлагается дополнительная помощь в виде советов по разблокированию или полезных ссылок.
Сообщение по умолчанию. Вот пример такого сообщения: Согласно правилам вашей организации доступ к этому приложению запрещен. Это сообщение показывается, если не заданы ни сообщение с рекомендациями по устранению неполадок, ни специальное сообщение.
Более подробные сведения приведены в статье Как помочь пользователям разблокировать приложения, используя рекомендации в контекстно-зависимом доступе.