এই উদাহরণটি আপনাকে দেখাবে কিভাবে আপনার এন্টারপ্রাইজের জন্য একটি পরিচালিত ক্রোম ব্রাউজার পলিসি সমর্থন করতে একটি কনটেক্সট-অ্যাওয়্যার অ্যাক্সেস লেভেল তৈরি করতে হয় এবং তারপর এই পলিসিটি অ্যাপগুলিতে প্রয়োগ করতে হয়।
শুরু করার আগে
- (শুধুমাত্র ওয়ার্কস্পেস ব্যবহারকারীদের জন্য) আমরা পরামর্শ দিচ্ছি যে আপনি গুগল ক্লাউড কনসোল ব্যবহার করে কনটেক্সট-অ্যাওয়্যার অ্যাক্সেস লেভেল যোগ বা পরিবর্তন করবেন না। এমনটা করলে এই ত্রুটিটি দেখা দিতে পারে: গুগল ওয়ার্কস্পেস এবং ব্লক করা ব্যবহারকারীদের ক্ষেত্রে অসমর্থিত অ্যাট্রিবিউট ব্যবহার করা হচ্ছে ।
- (উইন্ডোজ ব্যবহারকারীদের জন্য) Chrome ডেটার নিরাপত্তা উন্নত করতে, App-Bound Encryption- এর জন্য Google Chrome Elevation Service চালু আছে কিনা তা নিশ্চিত করুন।
একটি প্রসঙ্গ-সচেতন অ্যাক্সেস স্তর কনফিগার করুন
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
নিরাপত্তা অ্যাক্সেস এবং ডেটা নিয়ন্ত্রণ প্রসঙ্গ-সচেতন প্রবেশাধিকার ।এর জন্য ডেটা নিরাপত্তা অ্যাক্সেস লেভেল ও রুল ম্যানেজমেন্ট প্রিভিলেজ এবং অ্যাডমিন এপিআই গ্রুপ ও ব্যবহারকারীদের রিড প্রিভিলেজ প্রয়োজন।
- প্রবেশাধিকারের স্তর নির্বাচন করুন।
- অ্যাক্সেস স্তর তৈরি করুন- এ ক্লিক করুন।
- একটি অ্যাক্সেস লেভেলের নাম (এই উদাহরণের জন্য, 'ম্যানেজড ক্রোম ব্রাউজার'- এর মতো একটি নাম) এবং একটি ঐচ্ছিক বিবরণ যোগ করুন।
- অ্যাডভান্সড ট্যাবে ক্লিক করুন। এই ট্যাবে, আপনি কমন এক্সপ্রেশনস ল্যাঙ্গুয়েজ (CEL) ব্যবহার করে একটি এডিটিং উইন্ডোতে আপনার নিজস্ব অ্যাক্সেস লেভেল তৈরি করতে পারেন। বিস্তারিত জানতে 'Create Context-Aware access levels' , 'Define access levels - Advanced mode'- এ যান।
অ্যাক্সেস লেভেলের জন্য কোডটি যোগ করুন:
device.chrome.management_state == ChromeManagementState.CHROME_MANAGEMENT_STATE_BROWSER_MANAGED && device.chrome.versionAtLeast("94.0.4606.81").তৈরি করুন- এ ক্লিক করুন। এখন আপনি অ্যাপগুলিতে এই অ্যাক্সেস স্তরটি নির্ধারণ করতে পারবেন।
অ্যাপগুলিতে অ্যাক্সেস লেভেল নির্ধারণ করতে ক্লিক করুন। একটি অ্যাক্সেস লেভেল তৈরি করার পরে এই লিঙ্কটি দেখা যায়। আপনি যদি পরে অ্যাক্সেস লেভেল নির্ধারণ করতে চান, তাহলে সিকিউরিটি -তে যান।
অ্যাক্সেস এবং ডেটা নিয়ন্ত্রণ Context-Aware Access-এ যান এবং Assign access levels to apps নির্বাচন করুন।Select an organizational unit. The users in this organizational unit are the users who have access to the apps you specify, and at the level defined in the access level you created. For example, select HR to give access to a group of Human Resources users.
ব্যবহারকারীরা যাতে অ্যাপগুলো ব্যবহার করতে পারে, তা বেছে নিন, যেমন—ড্রাইভ ও ডক্স, জিমেইল এবং গুগল চ্যাট।
অ্যাসাইন-এ ক্লিক করুন। আপনার পছন্দের অ্যাপটির জন্য অ্যাসাইন বাটনটি দেখতে আপনাকে স্ক্রল করতে হতে পারে। সঠিক অ্যাপে অ্যাক্সেস লেভেলটি অ্যাসাইন করতে ভুলবেন না। অ্যাডমিন কনসোলে অ্যাক্সেস লেভেলটি অ্যাসাইন করবেন না।
ব্যবহার করার জন্য অ্যাক্সেস লেভেল নির্বাচন করুন। এই উদাহরণে, আপনি ‘ম্যানেজড ক্রোম ব্রাউজার’ নির্বাচন করবেন।
প্রয়োজনে আপনি একাধিক অ্যাক্সেস লেভেল নির্বাচন করতে পারেন। ব্যবহারকারীরা তখনই অ্যাপটিতে অ্যাক্সেস পান, যখন তাঁরা আপনার নির্বাচিত অ্যাক্সেস লেভেলগুলোর মধ্যে যেকোনো একটিতে উল্লেখিত শর্ত পূরণ করেন (এটি তালিকার অ্যাক্সেস লেভেলগুলোর একটি লজিক্যাল OR)।
যদি আপনি চান যে ব্যবহারকারীরা একাধিক অ্যাক্সেস লেভেলের (অ্যাক্সেস লেভেলগুলোর লজিক্যাল AND) শর্তগুলো পূরণ করুক, তাহলে এমন একটি অ্যাক্সেস লেভেল তৈরি করুন যাতে একাধিক অ্যাক্সেস লেভেল অন্তর্ভুক্ত থাকে।
দ্রষ্টব্য : ‘Apply to Google desktop and mobile apps’ বক্সটি চেক করা অবস্থায় রাখুন।
সেভ-এ ক্লিক করুন। মনে রাখবেন যে, যদি বিপুল সংখ্যক ব্যবহারকারী রয়েছে এমন কোনো সাংগঠনিক ইউনিট বা গ্রুপকে অ্যাক্সেস লেভেল বরাদ্দ করা হয়, তবে সেই অ্যাক্সেস লেভেল বরাদ্দটি প্রদর্শিত হতে ২৪ ঘণ্টা পর্যন্ত সময় লাগতে পারে।
সঠিক বিন্যাস নিশ্চিত করতে, নিম্নলিখিত বিষয়গুলো লক্ষ্য করুন:
- সাংগঠনিক ইউনিটের নামের পাশে একটি ধূসর দাগ।
- অ্যাপটির জন্য তালিকাভুক্ত অ্যাক্সেস লেভেলের নাম।
অ্যাপ অ্যাক্সেস ব্লক করা হলে ব্যবহারকারীরা যে বার্তাগুলি পাবেন তা কাস্টমাইজ করতে, সিকিউরিটি -তে যান।
অ্যাক্সেস এবং ডেটা নিয়ন্ত্রণ প্রসঙ্গ-সচেতন অ্যাক্সেস এবং ব্যবহারকারীর বার্তায় ক্লিক করুন। ব্যবহারকারীর বার্তাগুলোর মধ্যে রয়েছে:- প্রতিকার বার্তা — এই বার্তাগুলো সিস্টেম দ্বারা তৈরি হয় এবং ব্যবহারকারীকে ব্লক করা নির্দিষ্ট নীতি লঙ্ঘনের সাথে সম্পর্কিত। প্রতিকার বার্তাগুলো ব্যবহারকারীকে প্রতিকারের বিকল্প প্রদান করে, যাতে তিনি তার অ্যাপ অ্যাক্সেস আনব্লক করতে পারেন।
- কাস্টম মেসেজ — আপনার যোগ করা এমন মেসেজ যা ব্যবহারকারীকে নির্দিষ্ট সাহায্য প্রদান করে, যেমন আনব্লক হওয়ার বিষয়ে অতিরিক্ত পরামর্শ বা ক্লিক করার জন্য কোনো দরকারি লিঙ্ক।
ডিফল্ট বার্তা — একটি উদাহরণ ডিফল্ট বার্তা হলো: আপনার প্রতিষ্ঠানের নীতি এই অ্যাপটিতে প্রবেশাধিকার অবরুদ্ধ করছে । আপনি যদি কোনো প্রতিকারমূলক বার্তা বা নিজস্ব বার্তা নির্দিষ্ট না করে থাকেন, তাহলে এই বার্তাটি প্রদর্শিত হয়।
বিস্তারিত জানতে কনটেক্সট-অ্যাওয়্যার অ্যাক্সেস-এর অধীনে ‘ব্যবহারকারীদের প্রতিকারমূলক বার্তার মাধ্যমে অ্যাপ আনব্লক করার অনুমতি দিন ’ অংশে যান।