Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Enterprise Standard och Enterprise Plus, Education Standard och Education Plus, Enterprise Essentials Plus, Cloud Identity Premium. Jämför utgåvor
Det här exemplet visar hur du skapar en kontextkänslig åtkomstnivå för enhetspolicyn för ditt företag och sedan tilldelar appar den.
Innan du börjar
- (För användare som enbart använder Workspace) Vi rekommenderar att du inte lägger till eller ändrar kontextkänsliga åtkomstnivåer med Google Cloud Console. Om du gör det kan detta fel uppstå: Attribut som inte stöds används i Google Workspace och blockerade användare.
- (För Windows-användare) Förbättra säkerheten för Chrome-data genom att se till att Google Chrome Elevation Service förblir aktiverad för Appbunden kryptering.
Konfigurera en kontextkänslig åtkomstnivå
-
I Googles administratörskonsol går du till menyn
Säkerhet
Åtkomst- och datakontroll
Kontextkänslig åtkomst.Kräver behörighet för hantering av åtkomstnivå datasäkerhet och regelhantering och läsbehörighet för Admin API-grupper och användare.
- Välj Åtkomstnivåer.
- Klicka på Skapa åtkomstnivå.
- Lägg till ett namn på åtkomstnivån (till exempel ett namn som Enhetspolicy för ekonomi) och en valfri beskrivning.
- Klicka på Lägg till villkor på fliken Grundläggande.
- Lägg till följande attribut:
- Enhet – skärmen är lösenordsskyddad
- Enhetens operativsystem – iOS 9.10.0
- Enhetens operativsystem – Android 8.0.0
- Klicka på Skapa. Nu kan du tilldela denna åtkomstnivå till appar.
- Klicka på Tilldela appar åtkomstnivå. Länken visas direkt efter att du har skapat en åtkomstnivå. Om du vill tilldela åtkomstnivån senare navigerar du till Säkerhet Åtkomst och datakontroll
Kontextkänslig åtkomst och väljer Tilldela appar åtkomstnivåer.
- Välj en organisationsenhet. Användarna i denna organisationsenhet är de användare som har åtkomst till apparna du anger och på den nivå som definieras i åtkomstnivån som du har skapat. Välj till exempel Ekonomi om du vill ge åtkomst till användare i gruppen Ekonomi.
- Välj appar som användarna ska ha åtkomst till, till exempel Google Data Studio, Google Arkiv och Groups for Business.
- Klicka på Tilldela. Du kan behöva scrolla för att se knappen Tilldela för den app du vill ha. Tänk på att tilldela åtkomstnivån till rätt app. Tilldela inte åtkomstnivån till administratörskonsolen.
Välj den åtkomstnivå du vill använda. I det här exemplet väljer du Enhetspolicy för Ekonomi.
Du kan välja fler än en åtkomstnivå vid behov. Användare får åtkomst till appen när de uppfyller villkoren som anges i enbart en av de åtkomstnivåer du väljer (en logisk ELLER-operator för åtkomstnivåerna i listan).
Om du vill att användarna ska uppfylla villkoren för fler än en åtkomstnivå (en logisk OCH-operator för åtkomstnivåerna) skapar du en åtkomstnivå som innehåller flera åtkomstnivåer.
Obs! Lämna rutan Tillämpa på Googles dator- och mobilappar markerad.
Klicka på Spara. Om en åtkomstnivå har tilldelats en organisationsenhet eller grupp med många användare kan det ta upp till 24 timmar innan tilldelningen visas.
Så här kan du kontrollera att tilldelningen stämmer:
- En grå prick visas bredvid organisationsenhetens namn.
- Namnet på åtkomstnivån som anges för appen.
Om du vill anpassa meddelandena som användare får när appåtkomsten är blockerad navigerar du till Säkerhet > Åtkomst och datakontroll > Kontextkänslig åtkomst och klickar på Användarmeddelande. Användarmeddelandena inkluderar:
- Åtgärdsmeddelanden – dessa meddelanden är systemgenererade och motsvarar den specifika policyöverträdelse som blockerade användaren. Åtgärdsmeddelanden visar åtgärdsalternativ för användaren så att hen kan avblockera appåtkomsten.
- Anpassade meddelanden – meddelanden som du lägger till som ger användaren särskild hjälp, till exempel ytterligare råd om avblockering eller en användbar länk att klicka på.
Standardmeddelande – ett exempel på ett standardmeddelande är: Organisationens policy blockerar åtkomsten till denna app. Det här meddelandet visas om du inte har angett ett åtgärdsmeddelande eller ett anpassat meddelande.
Gå till Tillåt användarna att avblockera appar med åtgärdsmeddelanden i kontextkänslig åtkomst för mer information.