इस उदाहरण में, आपको अपने एंटरप्राइज़ के लिए, मैनेज किए जा रहे Chrome ब्राउज़र की नीति बनाने का तरीका बताया गया है. साथ ही, यह भी बताया गया है कि इस नीति को ऐप्लिकेशन के लिए कैसे असाइन किया जाता है.
शुरू करने से पहले
- (सिर्फ़ Workspace का इस्तेमाल करने वाले लोगों के लिए) हमारा सुझाव है कि Google Cloud console का इस्तेमाल करके, कॉन्टेक्स्ट अवेयर ऐक्सेस लेवल न जोड़ें या उनमें बदलाव न करें. ऐसा करने पर, यह गड़बड़ी हो सकती है: Google Workspace के साथ काम न करने वाले एट्रिब्यूट इस्तेमाल किए जा रहे हैं. साथ ही, उपयोगकर्ताओं को ब्लॉक किया जा सकता है.
- (Windows का इस्तेमाल करने वाले लोगों के लिए) Chrome के डेटा की सुरक्षा को बेहतर बनाने के लिए, पक्का करें कि ऐप्लिकेशन-बाउंड एनक्रिप्टशन के लिए, Google Chrome एलिवेशन सेवा चालू रहे.
कॉन्टेक्स्ट अवेयर ऐक्सेस लेवल कॉन्फ़िगर करना
-
Google Admin console में, मेन्यू
सुरक्षाऐक्सेस और डेटा कंट्रोलकॉन्टेक्स्ट अवेयर ऐक्सेस पर जाएं.इसके लिए, डेटा सुरक्षा ऐक्सेस लेवल और नियम मैनेजमेंट के विशेषाधिकार, और Admin API ग्रुप और उपयोगकर्ताओं के पास पढ़ने के विशेषाधिकार होने चाहिए.
- ऐक्सेस लेवल चुनें.
- ऐक्सेस लेवल बनाएं पर क्लिक करें.
- कोई ऐक्सेस लेवल का नाम जोड़ें. इस उदाहरण के लिए, मैनेज किया जा रहा Chrome ब्राउज़र जैसा कोई नाम जोड़ें. इसके अलावा, कोई जानकारी जोड़ना ज़रूरी नहीं है.
- बेहतर टैब पर क्लिक करें. इस टैब पर, कॉमन एक्सप्रेशन लैंग्वेज (सीईएल) का इस्तेमाल करके, एडिटिंग विंडो में अपना कस्टम ऐक्सेस लेवल बनाएं. ज़्यादा जानकारी के लिए, कॉन्टेक्स्ट अवेयर ऐक्सेस लेवल बनाना लेख में, ऐक्सेस लेवल तय करना - बेहतर मोड पर जाएं.
ऐक्सेस लेवल के लिए कोड जोड़ें:
device.chrome.management_state == ChromeManagementState.CHROME_MANAGEMENT_STATE_BROWSER_MANAGED && device.chrome.versionAtLeast("94.0.4606.81").बनाएं पर क्लिक करें. अब इस ऐक्सेस लेवल को ऐप्लिकेशन के लिए असाइन किया जा सकता है.
ऐप्लिकेशन के लिए ऐक्सेस लेवल असाइन करें पर क्लिक करें. ऐक्सेस लेवल बनाने के बाद, यह लिंक दिखता है. अगर आपको ऐक्सेस लेवल बाद में असाइन करना है, तो सुरक्षा
ऐक्सेस और डेटा कंट्रोलकॉन्टेक्स्ट अवेयर ऐक्सेस पर जाएं. इसके बाद, ऐप्लिकेशन के लिए ऐक्सेस लेवल असाइन करें को चुनें.संगठन की कोई इकाई चुनें. इस संगठन की इकाई में शामिल लोग, आपके बताए गए ऐप्लिकेशन को ऐक्सेस कर सकते हैं. साथ ही, वे आपके बनाए गए ऐक्सेस लेवल में तय किए गए लेवल पर ऐक्सेस कर सकते हैं. उदाहरण के लिए, मानव संसाधन विभाग के लोगों के ग्रुप को ऐक्सेस देने के लिए, HR को चुनें.
लोगों के लिए ऐक्सेस करने के लिए ऐप्लिकेशन चुनें. जैसे, Drive और Docs, Gmail, और Google Chat.
असाइन करें पर क्लिक करें. आपको अपनी पसंद के ऐप्लिकेशन के लिए, असाइन करें बटन देखने के लिए स्क्रोल करना पड़ सकता है. पक्का करें कि आपने सही ऐप्लिकेशन के लिए ऐक्सेस लेवल असाइन किया हो. साथ ही, यह भी पक्का करें कि आपने Admin console के लिए ऐक्सेस लेवल असाइन न किया हो.
इस्तेमाल करने के लिए, ऐक्सेस लेवल चुनें. इस उदाहरण में, आपको मैनेज किया जा रहा Chrome ब्राउज़र को चुनना होगा.
अगर ज़रूरत हो, तो एक से ज़्यादा ऐक्सेस लेवल चुने जा सकते हैं. लोगों को ऐप्लिकेशन का ऐक्सेस तब मिलता है, जब वे चुने गए ऐक्सेस लेवल में से किसी एक की शर्तें पूरी करते हैं. यह सूची में मौजूद ऐक्सेस लेवल का लॉजिकल OR होता है.
अगर आपको लोगों से एक से ज़्यादा ऐक्सेस लेवल की शर्तें पूरी करानी हैं, तो ऐसा ऐक्सेस लेवल बनाएं जिसमें कई ऐक्सेस लेवल शामिल हों. यह ऐक्सेस लेवल का लॉजिकल AND होता है.
ध्यान दें: Google डेस्कटॉप और मोबाइल ऐप्लिकेशन पर लागू करें बॉक्स को चुना हुआ छोड़ें.
सेव करें पर क्लिक करें. ध्यान दें कि अगर किसी संगठन की इकाई या ग्रुप को कोई ऐक्सेस लेवल असाइन किया जाता है और उसमें ज़्यादा लोग शामिल होते हैं, तो ऐक्सेस लेवल असाइनमेंट दिखने में 24 घंटे तक लग सकते हैं.
सही असाइनमेंट पक्का करने के लिए, यह देखें:
- संगठन की इकाई के नाम के बगल में मौजूद, धूसर रंग का धब्बा.
- ऐप्लिकेशन के लिए सूची में शामिल ऐक्सेस लेवल का नाम.
ऐप्लिकेशन का ऐक्सेस ब्लॉक होने पर, लोगों को मिलने वाले मैसेज को पसंद के मुताबिक बनाने के लिए, सुरक्षा
ऐक्सेस और डेटा कंट्रोलकॉन्टेक्स्ट अवेयर ऐक्सेस पर जाएं. इसके बाद, लोगों के लिए मैसेज पर क्लिक करें. लोगों के लिए मैसेज में ये चीज़ें शामिल होती हैं:- समस्या ठीक करने के लिए मैसेज—ये मैसेज, सिस्टम से जनरेट होते हैं. ये मैसेज, नीति के उस उल्लंघन के बारे में बताते हैं जिसकी वजह से लोगों को ब्लॉक किया गया है. समस्या ठीक करने के लिए मैसेज में, लोगों को समस्या ठीक करने के विकल्प मिलते हैं. इससे वे ऐप्लिकेशन का ऐक्सेस अनब्लॉक कर सकते हैं.
- कस्टम मैसेज—आपके जोड़े गए मैसेज, लोगों को खास मदद देते हैं. जैसे, अनब्लॉक होने के बारे में अतिरिक्त सलाह या क्लिक करने के लिए कोई काम का लिंक.
डिफ़ॉल्ट मैसेज—डिफ़ॉल्ट मैसेज का एक उदाहरण यह है: आपके संगठन की नीति की वजह से, इस ऐप्लिकेशन के ऐक्सेस पर रोक लगा दी गई है. अगर आपने समस्या ठीक करने के लिए कोई मैसेज या कस्टम मैसेज तय नहीं किया है, तो यह मैसेज दिखता है.
ज़्यादा जानकारी के लिए, कॉन्टेक्स्ट अवेयर ऐक्सेस में, समस्या ठीक करने के लिए मैसेज की मदद से लोगों को ऐप्लिकेशन अनब्लॉक करने की अनुमति देना लेख पढ़ें.