Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus en Cloud Identity Premium. Versies vergelijken
In dit voorbeeld ziet u hoe u een niveau voor contextbewuste toegang kunt maken om apparaatbeleid te gebruiken in uw bedrijf, en hoe u dit beleid kunt toewijzen aan apps.
Voordat u begint
- (Voor gebruikers die alleen Workspace gebruiken) We raden u af niveaus voor contextbewuste toegang toe te voegen of aan te passen via de Google Cloud-console. Als u dit wel doet, verschijnt mogelijk deze foutmelding: Er worden niet-ondersteunde kenmerken gebruikt in Google Workspace. Ook kunnen gebruikers worden geblokkeerd.
- (Voor gebruikers van Windows) Zorg dat de Google Chrome Elevation Service aan blijft staan voor App-gebonden versleuteling om de beveiliging van Chrome-gegevens te verbeteren.
Niveau van contextbewuste toegang instellen
-
Ga in de Google Beheerdersconsole naar Menu
Beveiliging
Toegangs- en gegevensbeheer
Contextbewuste toegang.Hiervoor zijn de rechten Gegevensbeveiliging 'Toegangsniveaus beheren' en 'Regelbeheer' en de Admin API-rechten 'Groepen' en 'Gebruikers' (lezen) vereist.
- Selecteer Toegangsniveaus.
- Klik op Toegangsniveau maken.
- Voeg een naam toe voor het toegangsniveau (in dit voorbeeld een naam als Apparaatbeleid voor Financiën) en eventueel een beschrijving.
- Klik op het tabblad Basis op Voorwaarde toevoegen.
- Voeg de volgende kenmerken toe:
- Apparaat: Scherm is beveiligd met wachtwoord
- Apparaat-OS: iOS 9.10.0
- Apparaat-OS: Android 8.0.0
- Klik op Maken. U kunt dit toegangsniveau nu toewijzen aan apps.
- Klik op Toegangsniveau toewijzen aan apps. U ziet deze link meteen nadat u een toegangsniveau heeft gemaakt. Als u het toegangsniveau later wilt toewijzen, gaat u naar Beveiliging Toegangs- en gegevenscontrole
Contextbewuste toegang en selecteert u Toegangsniveaus toewijzen aan apps.
- Selecteer een organisatie-eenheid. De gebruikers in deze organisatie-eenheid krijgen toegang tot de apps die u opgeeft, op het niveau dat u heeft ingesteld in het toegangsniveau. Selecteer bijvoorbeeld Financiën om toegang te geven aan de gebruikers in de groep Financiën.
- Kies apps waartoe gebruikers toegang moeten hebben, zoals Google Data Studio, Google Vault en Google Groepen voor bedrijven.
- Klik op Toewijzen. U moet mogelijk naar beneden scrollen om de knop Toewijzen te zien voor de betreffende app. Zorg dat u het toegangsniveau toewijst aan de juiste app. Wijs het niet toe aan de Beheerdersconsole.
Selecteer het toegangsniveau dat u wilt gebruiken. In dit voorbeeld selecteert u Apparaatbeleid voor Financiën.
U kunt indien nodig meerdere toegangsniveaus selecteren. Gebruikers krijgen toegang tot de app als ze voldoen aan de voorwaarden die zijn opgegeven in slechts één van de toegangsniveaus die u selecteert (dit is een logische OR van de toegangsniveaus in de lijst).
Als u wilt dat gebruikers voldoen aan de voorwaarden van meerdere toegangsniveaus (een logische AND van toegangsniveaus), maakt u een toegangsniveau dat meerdere toegangsniveaus bevat.
Opmerking: Laat het vakje aangevinkt voor Toepassen op desktop- en mobiele apps van Google.
Klik op Opslaan. Als u een toegangsniveau toewijst aan een organisatie-eenheid of groep met een groot aantal gebruikers, kan het 24 uur duren voordat de toewijzing wordt toegepast.
Als u wilt weten of een toegangsniveau juist is toegewezen, kijkt u of u het volgende ziet:
- Een grijs cirkeltje naast de naam van de organisatie-eenheid.
- De naam van het toegangsniveau staat vermeld voor de app.
Als u het bericht wilt aanpassen dat gebruikers zien als app-toegang is geblokkeerd, gaat u naar Beveiliging > Toegangs- en gegevensbeheer > Contextbewuste toegang en klikt u op Bericht voor gebruikers. Dit zijn enkele voorbeelden:
- Oplossingsberichten: Deze berichten worden gemaakt door het systeem en tonen de specifieke beleidsschending waardoor de gebruiker is geblokkeerd. In oplossingsberichten staan herstelopties waarmee gebruikers weer toegang kunnen krijgen tot de app.
- Aangepaste berichten: Berichten die u toevoegt met specifieke hulp voor gebruikers, zoals meer advies om de app-blokkering op te heffen of een link waarop ze kunnen klikken.
Standaardbericht: Een voorbeeld van een standaardbericht is Het beleid van uw organisatie blokkeert de toegang tot deze app. Dit bericht wordt getoond als u geen oplossingsbericht of aangepast bericht opgeeft.
Ga naar Gebruikers toestaan de blokkering van apps op te heffen met oplossingsberichten in contextbewuste toegang voor meer informatie.