इस उदाहरण में, आपको अपने एंटरप्राइज़ के लिए, सार्वजनिक आईपी पते को लागू करने वाली नीति के लिए, कॉन्टेक्स्ट अवेयर ऐक्सेस लेवल बनाने का तरीका बताया गया है. इसके बाद, इस नीति को ऐप्लिकेशन पर असाइन करने का तरीका बताया गया है.
ध्यान दें: हमारा सुझाव है कि अगर आप सिर्फ़ Workspace के उपयोगकर्ता हैं, तो Google Cloud Platform (GCP) कंसोल का इस्तेमाल करके, कॉन्टेक्स्ट अवेयर ऐक्सेस लेवल न जोड़ें या उनमें बदलाव न करें. ऐसा करने पर, यह गड़बड़ी हो सकती है: Google Workspace के साथ काम न करने वाले एट्रिब्यूट इस्तेमाल किए जा रहे हैं और उपयोगकर्ता ब्लॉक हो सकते हैं.
-
Google Admin console में, मेन्यू
सुरक्षा
ऐक्सेस और डेटा कंट्रोल
कॉन्टेक्स्ट अवेयर ऐक्सेस पर जाएं.इसके लिए, डेटा की सुरक्षा से जुड़े ऐक्सेस लेवल और नियम मैनेज करने के विशेषाधिकारों के साथ-साथ, Admin API ग्रुप और उपयोगकर्ताओं के पास पढ़ने के विशेषाधिकार होने चाहिए.
- ऐक्सेस लेवल चुनें.
- ऐक्सेस लेवल बनाएं पर क्लिक करें.
- कोई ऐक्सेस लेवल का नाम जोड़ें. इस उदाहरण के लिए, सार्वजनिक आईपी पते को लागू करने वाली नीति जैसा कोई नाम जोड़ें. इसके अलावा, चाहें तो कोई ब्यौरा भी जोड़ा जा सकता है.
- एट्रिब्यूट के मुताबिक चुनें. इसका मतलब है कि ऐप्लिकेशन ऐक्सेस करने के लिए, उपयोगकर्ताओं को शर्त में दिए गए एट्रिब्यूट पूरे करने होंगे.
- ऐक्सेस लेवल की शर्त बनाने के लिए, एट्रिब्यूट जोड़ें पर क्लिक करें. बेसिक मोड, डिफ़ॉल्ट रूप से चुना हुआ होता है.
- आईपी सबनेट (सार्वजनिक) चुनें और कोई सार्वजनिक आईपी पता जोड़ें. यह IPv4 या IPv6 पता या क्लासलेस इंटर-डोमेन राउटिंग (सीआईडीआर) ब्लॉक नोटेशन में रूटिंग प्रीफ़िक्स होता है.
- स्टैटिक आईपी पते इस्तेमाल किए जा सकते हैं.
- डाइनैमिक आईपी पते का इस्तेमाल करने के लिए, आपको ऐक्सेस लेवल के लिए स्टैटिक आईपी सबनेट (सार्वजनिक) तय करना होगा. अगर आपको डाइनैमिक आईपी पते की रेंज पता है और ऐक्सेस लेवल में तय किया गया स्टैटिक आईपी पता उस रेंज को कवर करता है, तो ऐक्सेस दिया जाता है. डाइनैमिक आईपी पता, तय किए गए स्टैटिक आईपी सबनेट (सार्वजनिक) में न होने पर, ऐक्सेस नहीं दिया जाता.
- सेव करें पर क्लिक करें. अब इस ऐक्सेस लेवल को ऐप्लिकेशन पर असाइन किया जा सकता है.
- ऐप्लिकेशन पर असाइन करें पर क्लिक करें. यह लिंक, ऐक्सेस लेवल बनाने के तुरंत बाद दिखता है. अगर आपको ऐक्सेस लेवल बाद में असाइन करना है, तो
सुरक्षा ऐक्सेस और डेटा कंट्रोल
कॉन्टेक्स्ट अवेयर ऐक्सेस पर जाएं. इसके बाद, ऐक्सेस लेवल असाइन करें को चुनें.
- कोई संगठन की इकाई चुनें. इस संगठन की इकाई में शामिल उपयोगकर्ता, आपके तय किए गए ऐप्लिकेशन को ऐक्सेस कर सकते हैं. साथ ही, वे आपके बनाए गए ऐक्सेस लेवल में तय किए गए लेवल पर ऐक्सेस कर सकते हैं. उदाहरण के लिए, यूरोप के उपयोगकर्ताओं के ग्रुप को ऐक्सेस देने के लिए, यूरोप ओयू चुनें.
- उपयोगकर्ताओं के लिए, ऐक्सेस करने के लिए ऐप्लिकेशन चुनें. उदाहरण के लिए, Drive और Docs, Gmail, और Google Chat.
- असाइन करें पर क्लिक करें. आपको जिस ऐप्लिकेशन के लिए असाइन करें बटन देखना है उसके लिए, आपको स्क्रोल करना पड़ सकता है. पक्का करें कि आपने ऐक्सेस लेवल को सही ऐप्लिकेशन पर असाइन किया हो. यह भी पक्का करें कि आपने ऐक्सेस लेवल को Admin console पर असाइन न किया हो.
इस्तेमाल करने के लिए, ऐक्सेस लेवल चुनें. इस मामले में, सार्वजनिक आईपी पते को लागू करने वाली नीति चुनें.
ज़रूरत पड़ने पर, एक से ज़्यादा ऐक्सेस लेवल चुने जा सकते हैं. उपयोगकर्ताओं को ऐप्लिकेशन का ऐक्सेस तब मिलता है, जब वे आपके चुने गए ऐक्सेस लेवल में से किसी एक में बताई गई शर्तें पूरी करते हैं. यह सूची में मौजूद ऐक्सेस लेवल का लॉजिकल OR होता है.
अगर आपको उपयोगकर्ताओं से एक से ज़्यादा ऐक्सेस लेवल में बताई गई शर्तें पूरी करानी हैं, तो ऐसा ऐक्सेस लेवल बनाएं जिसमें एक से ज़्यादा ऐक्सेस लेवल शामिल हों. यह ऐक्सेस लेवल का लॉजिकल AND होता है.
ध्यान दें: Google डेस्कटॉप और मोबाइल ऐप्लिकेशन पर लागू करें बॉक्स को चेक किया हुआ छोड़ें.
सेव करें पर क्लिक करें. ध्यान दें कि अगर किसी संगठन की इकाई या ग्रुप को कोई ऐक्सेस लेवल असाइन किया जाता है और उसमें ज़्यादा उपयोगकर्ता शामिल होते हैं, तो ऐक्सेस लेवल असाइनमेंट दिखने में 24 घंटे तक लग सकते हैं.
सही असाइनमेंट पक्का करने के लिए, इन चीज़ों को देखें:
- संगठन की इकाई के नाम के बगल में मौजूद ग्रे रंग का धब्बा.
- ऐप्लिकेशन के लिए सूची में शामिल ऐक्सेस लेवल का नाम.
ऐप्लिकेशन का ऐक्सेस ब्लॉक होने पर उपयोगकर्ताओं को मिलने वाले मैसेज को पसंद के मुताबिक बनाने के लिए, सुरक्षा
ऐक्सेस और डेटा कंट्रोल
कॉन्टेक्स्ट अवेयर ऐक्सेस पर जाएं. इसके बाद, उपयोगकर्ता के लिए मैसेज पर क्लिक करें. उपयोगकर्ता के लिए मैसेज में ये चीज़ें शामिल होती हैं:- समस्या हल करने के लिए मैसेज—ये मैसेज, सिस्टम जनरेट करता है. ये मैसेज, नीति के उल्लंघन के हिसाब से जनरेट होते हैं. नीति के उल्लंघन की वजह से ही उपयोगकर्ता का ऐक्सेस ब्लॉक होता है. समस्या हल करने के लिए मैसेज में, उपयोगकर्ता को समस्या हल करने के विकल्प मिलते हैं. इससे उपयोगकर्ता, ऐप्लिकेशन का ऐक्सेस अनब्लॉक कर सकते हैं.
- कस्टम मैसेज—ये वे मैसेज होते हैं जिन्हें आपने जोड़ा है. इनमें उपयोगकर्ता के लिए खास मदद दी जाती है. जैसे, अनब्लॉक होने के बारे में अतिरिक्त सलाह या क्लिक करने के लिए काम का लिंक.
डिफ़ॉल्ट मैसेज—डिफ़ॉल्ट मैसेज का एक उदाहरण यह है: आपके संगठन की नीति के तहत, इस ऐप्लिकेशन का ऐक्सेस ब्लॉक किया गया है. अगर आपने समस्या हल करने के लिए कोई मैसेज या कस्टम मैसेज तय नहीं किया है, तो यह मैसेज दिखता है.
ज़्यादा जानकारी के लिए, कॉन्टेक्स्ट अवेयर ऐक्सेस में, समस्या हल करने के लिए मैसेज की मदद से उपयोगकर्ताओं को ऐप्लिकेशन अनब्लॉक करने की अनुमति देना लेख पढ़ें.