בדוגמה הזו מוסבר איך ליצור רמת גישה מבוססת-הקשר כדי לתמוך במדיניות בנושא מכשירים בארגון, ואז להקצות את המדיניות הזו לאפליקציות.
לפני שמתחילים
- (למשתמשים ב-Workspace בלבד) מומלץ לא להוסיף או לשנות רמות של בקרת גישה מבוססת-הקשר באמצעות מסוף Google Cloud. פעולה כזו עלולה לגרום לשגיאה הבאה: נעשה שימוש במאפיינים לא נתמכים ב-Google Workspace והמשתמשים נחסמו.
- (למשתמשים ב-Windows) כדי לשפר את האבטחה של נתוני Chrome, חשוב לוודא ששירות ההרשאות של Google Chrome מופעל עבור הצפנה שקשורה לאפליקציה.
הגדרת רמת גישה מבוססת-הקשר
-
במסוף Google Admin, נכנסים לתפריט
אבטחה
שליטה בגישה ובנתונים
בקרת גישה מבוססת-הקשר.כדי לעשות את זה, צריך הרשאות גישה לאבטחת נתונים וניהול כללים והרשאות קריאה של קבוצות משתמשים ומשתמשים ב-Admin API.
- בוחרים באפשרות רמות גישה.
- לוחצים על יצירת רמת גישה.
- מוסיפים שם לרמת הגישה (לדוגמה, מדיניות מכשירים עבור מחלקת הכספים) ותיאור אופציונלי.
- בכרטיסייה בסיסי, לוחצים על הוספת תנאי.
- מוסיפים את המאפיינים הבאים:
- מכשיר – מוגן בסיסמה
- מערכת ההפעלה של המכשיר – iOS 9.10.0
- מערכת ההפעלה של המכשיר – Android 8.0.0
- לוחצים על יצירה. עכשיו אפשר להקצות את רמת הגישה הזו לאפליקציות.
- לוחצים על הקצאת רמת גישה לאפליקציות. הקישור הזה מופיע מיד אחרי שיוצרים רמת גישה. אם רוצים להקצות את רמת הגישה מאוחר יותר, עוברים אל אבטחה שליטה בגישה ובנתונים
בקרת גישה מבוססת-הקשר ובוחרים באפשרות הקצאת רמות גישה לאפליקציות.
- בוחרים יחידה ארגונית. המשתמשים ביחידה הארגונית הזו הם המשתמשים שיש להם גישה לאפליקציות שציינתם, ברמה שהוגדרה ברמת הגישה שיצרתם. לדוגמה, בוחרים באפשרות כספים כדי לתת גישה לקבוצת משתמשים בקבוצת הכספים.
- בוחרים את האפליקציות שהמשתמשים יוכלו לגשת אליהן, למשל Google Data Studio, Google Vault ו-Groups for Business.
- לוחצים על הקצאה. יכול להיות שתצטרכו לגלול כדי לראות את לחצן ההקצאה של האפליקציה הרצויה. חשוב להקצות את רמת הגישה לאפליקציה הנכונה, ולא למסוף Admin.
בוחרים את רמת הגישה שרוצים להשתמש בה. בדוגמה הזו, בוחרים באפשרות מדיניות מכשירים למחלקת הכספים.
אפשר לבחור יותר מרמת גישה אחת, אם צריך. המשתמשים מקבלים גישה לאפליקציה כשהם עומדים בתנאים שצוינו רק באחת מרמות הגישה שבוחרים (זהו OR לוגי של רמות הגישה ברשימה).
אם רוצים שהמשתמשים יעמדו בתנאים של יותר מרמת גישה אחת (פעולת AND לוגית של רמות גישה), צריך ליצור רמת גישה שמכילה כמה רמות גישה.
הערה: חשוב להשאיר את התיבה החלה על אפליקציות של Google לנייד ולאינטרנט מסומנת.
לוחצים על שמירה. שימו לב: אם רמת גישה מוקצית ליחידה ארגונית או לקבוצה עם מספר גדול של משתמשים, יכול להיות שיחלפו עד 24 שעות עד שהקצאת רמת הגישה תופיע.
כדי לוודא שההקצאה מתבצעת בצורה תקינה, מחפשים את:
- נקודה אפורה ליד שם היחידה הארגונית.
- השם של רמת הגישה שמופיעה עבור האפליקציה.
כדי להתאים אישית את ההודעות שהמשתמשים מקבלים כשהגישה לאפליקציה חסומה, עוברים אל אבטחה > שליטה בגישה ובנתונים > בקרת גישה מבוססת-הקשר ולוחצים על הודעה למשתמש. הודעות למשתמשים כוללות:
- הודעות על תיקון – הודעות אלה נוצרות על ידי המערכת ומתאימות להפרת המדיניות הספציפית שגרמה לחסימת המשתמש. הודעות התיקון מציגות למשתמשים אפשרויות לתיקון כדי שהם יוכלו לבטל את החסימה של הגישה לאפליקציה.
- הודעות מותאמות אישית – הודעות שאתם מוסיפים כדי להציע למשתמש עזרה ספציפית, כמו עצות נוספות לביטול החסימה או קישור שימושי שאפשר ללחוץ עליו.
הודעת ברירת מחדל – דוגמה להודעת ברירת מחדל: המדיניות של הארגון שלך חוסמת את הגישה לאפליקציה הזו. ההודעה הזו מוצגת אם לא ציינתם הודעת תיקון או הודעה בהתאמה אישית.
לפרטים נוספים, אפשר לעבור אל אישור למשתמשים לבטל חסימה של אפליקציות באמצעות הודעות תיקון בבקרת גישה מבוססת-הקשר.