התוספים שתומכים בתכונה הזאת: Chrome Enterprise Premium. השוואה בין חבילות תוכן
בדוגמה הזו נסביר איך ליצור רמת גישה מבוססת-הקשר כדי לתמוך במדיניות של דפדפן Chrome מנוהל בארגון, ואז להקצות את המדיניות הזו לאפליקציות.
לפני שמתחילים
- (למשתמשי Workspace בלבד) מומלץ לא להוסיף או לשנות רמות של בקרת גישה מבוססת-הקשר באמצעות מסוף Google Cloud. פעולה כזו עלולה לגרום לשגיאה: נעשה שימוש במאפיינים לא נתמכים ב-Google Workspace ולחסימת משתמשים.
- (למשתמשים ב-Windows) כדי לשפר את האבטחה של הנתונים ב-Chrome, חשוב לוודא ששירות Google Chrome Elevation Service נשאר מופעל בשביל הצפנה שקשורה לאפליקציה.
הגדרת רמת גישה מבוססת-הקשר
-
במסוף Google Admin, נכנסים לתפריט
אבטחה
שליטה בגישה ובנתונים
בקרת גישה מבוססת-הקשר.צריך את הרשאות הניהול של כללים ורמות גישה לאבטחת מידע ואת הרשאות הקריאה של משתמשים וקבוצות ב-Admin API.
- בוחרים באפשרות רמות גישה.
- לוחצים על יצירת רמת גישה.
- מוסיפים שם לרמת הגישה (לדוגמה, שם כמו דפדפן Chrome מנוהל) ותיאור (אופציונלי).
- לוחצים על הכרטיסייהמתקדם. בכרטיסייה הזו, אתם יוצרים את רמת הגישה בהתאמה אישית בחלון עריכה באמצעות Common Expressions Language (CEL). פרטים נוספים זמינים במאמרים יצירת בקרות גישה מבוססות-הקשר, הגדרת רמות גישה – מצב מתקדם.
מוסיפים את הקוד של רמת הגישה:
device.chrome.management_state == ChromeManagementState.CHROME_MANAGEMENT_STATE_BROWSER_MANAGED && device.chrome.versionAtLeast("94.0.4606.81").לוחצים על יצירה. עכשיו אפשר להקצות את רמת הגישה הזו לאפליקציות.
לוחצים על הקצאת רמות גישה לאפליקציות. הקישור הזה מופיע אחרי שיוצרים רמת גישה. אם רוצים להקצות את רמת הגישה מאוחר יותר, נכנסים אל אבטחה
שליטה בגישה ובנתונים
בקרת גישה מבוססת-הקשר, ובוחרים באפשרות הקצאת רמות גישה לאפליקציות.בוחרים יחידה ארגונית. המשתמשים ביחידה הארגונית הזו הם המשתמשים שיש להם גישה לאפליקציות שציינתם, ברמה שהוגדרה ברמת הגישה שיצרתם. לדוגמה, בוחרים באפשרות משאבי אנוש כדי לתת גישה לקבוצה של משתמשים במשאבי אנוש.
בוחרים את האפליקציות שהמשתמשים יוכלו לגשת אליהן, לדוגמה, Drive ו-Docs, Gmail ו-Google Chat.
לוחצים על הקצאה. יכול להיות שתצטרכו לגלול כדי לראות את הכפתור "הקצאה" של האפליקציה הרצויה. חשוב להקצות את רמת הגישה לאפליקציה הנכונה, ולא להקצות את רמת הגישה למסוף Admin.
בוחרים את רמת הגישה שרוצים להשתמש בה. בדוגמה הזו, צריך לבחור באפשרות דפדפן Chrome מנוהל.
אם צריך, אפשר לבחור יותר מרמת גישה אחת. המשתמשים מקבלים גישה לאפליקציה כשהם עומדים בתנאים שצוינו רק באחת מרמות הגישה שבחרתם (זהו OR לוגי של רמות הגישה ברשימה).
אם אתם רוצים שהמשתמשים יעמדו בתנאים של יותר מרמת גישה אחת (AND לוגי של רמות גישה), צרו רמת גישה שמכילה כמה רמות גישה.
הערה: משאירים את התיבה החלה על אפליקציות של Google למחשב ולנייד מסומנת.
לוחצים על שמירה. שימו לב: אם מקצים רמת גישה ליחידה ארגונית או לקבוצה עם מספר גדול של משתמשים, יכול להיות שיעברו עד 24 שעות לפני שההקצאה של רמת הגישה תופיע.
כדי לוודא שההקצאה תקינה, צריך לבדוק את הדברים הבאים:
- נקודה אפורה ליד שם היחידה הארגונית.
- השם של רמת הגישה שמופיעה באפליקציה.
כדי להתאים אישית את ההודעות שהמשתמשים מקבלים כשהגישה לאפליקציה חסומה, נכנסים אל אבטחה
שליטה בגישה ובנתונים
בקרת גישה מבוססת-הקשר ולוחצים על הודעה למשתמש. הודעות למשתמשים כוללות:- הודעות תיקון – ההודעות האלה נוצרות על ידי המערכת, והן תואמות להפרת המדיניות הספציפית שבגללה המשתמש נחסם. הודעות התיקון מציגות למשתמשים אפשרויות לתיקון כדי שהם יוכלו לבטל את החסימה של הגישה לאפליקציה.
- הודעות בהתאמה אישית – הודעות שאתם מוסיפים כדי להציע עזרה ספציפית למשתמש, כמו עצות נוספות לביטול החסימה או קישור שימושי.
הודעת ברירת מחדל – דוגמה להודעת ברירת מחדל: המדיניות של הארגון שלך חוסמת את הגישה לאפליקציה הזו. ההודעה הזו מוצגת אם לא ציינתם הודעה לתיקון או הודעה בהתאמה אישית.
פרטים נוספים זמינים במאמר איך מאפשרים למשתמשים לבטל חסימה של אפליקציות באמצעות הודעות תיקון בבקרת גישה מבוססת-הקשר.