এই উদাহরণটি আপনাকে দেখাবে কিভাবে আপনার এন্টারপ্রাইজের জন্য একটি পাবলিক আইপি অ্যাড্রেস প্রয়োগ নীতি সমর্থন করতে একটি কনটেক্সট-অ্যাওয়্যার অ্যাক্সেস লেভেল তৈরি করতে হয় এবং তারপর এই নীতিটি অ্যাপগুলিতে প্রয়োগ করতে হয়।
দ্রষ্টব্য : আমরা পরামর্শ দিচ্ছি যে, আপনি যদি শুধুমাত্র ওয়ার্কস্পেস ব্যবহারকারী হন, তাহলে গুগল ক্লাউড প্ল্যাটফর্ম (GCP) কনসোল ব্যবহার করে কনটেক্সট-অ্যাওয়্যার অ্যাক্সেস লেভেল যোগ বা পরিবর্তন করবেন না। এমনটা করলে এই ত্রুটিটি দেখা দিতে পারে: গুগল ওয়ার্কস্পেস এবং ব্লক করা ব্যবহারকারীদের ক্ষেত্রে অসমর্থিত অ্যাট্রিবিউট ব্যবহার করা হচ্ছে ।
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
নিরাপত্তা অ্যাক্সেস এবং ডেটা নিয়ন্ত্রণ প্রসঙ্গ-সচেতন প্রবেশাধিকার ।এর জন্য ডেটা নিরাপত্তা অ্যাক্সেস লেভেল ও রুল ম্যানেজমেন্ট প্রিভিলেজ এবং অ্যাডমিন এপিআই গ্রুপ ও ব্যবহারকারীদের রিড প্রিভিলেজ প্রয়োজন।
- প্রবেশাধিকারের স্তর নির্বাচন করুন।
- অ্যাক্সেস স্তর তৈরি করুন- এ ক্লিক করুন।
- একটি অ্যাক্সেস লেভেলের নাম যোগ করুন (এই উদাহরণের জন্য, 'পাবলিক আইপি অ্যাড্রেস এনফোর্সমেন্ট'- এর মতো একটি নাম) এবং ঐচ্ছিকভাবে একটি বিবরণ যোগ করুন।
- 'Meet attributes ' নির্বাচন করুন। এর অর্থ হলো, অ্যাপগুলো অ্যাক্সেস করতে হলে ব্যবহারকারীদের অবশ্যই শর্তে থাকা বৈশিষ্ট্যগুলো পূরণ করতে হবে।
- অ্যাক্সেস লেভেল শর্ত তৈরি করতে 'অ্যাড অ্যাট্রিবিউট'-এ ক্লিক করুন। ডিফল্টরূপে বেসিক মোড নির্বাচিত থাকে।
- আইপি সাবনেট (পাবলিক) নির্বাচন করুন এবং একটি পাবলিক আইপি অ্যাড্রেস যোগ করুন। এটি ক্লাসলেস ইন্টার-ডোমেইন রাউটিং (CIDR) ব্লক নোটেশনে থাকা একটি IPv4 বা IPv6 অ্যাড্রেস অথবা রাউটিং প্রিফিক্স।
- স্ট্যাটিক আইপি অ্যাড্রেস সমর্থিত।
- ডাইনামিক আইপি অ্যাড্রেস ব্যবহার করতে হলে, আপনাকে অ্যাক্সেস লেভেলের জন্য একটি স্ট্যাটিক আইপি সাবনেট (পাবলিক) নির্ধারণ করতে হবে। যদি আপনি ডাইনামিক আইপি অ্যাড্রেসটির রেঞ্জ জানেন এবং অ্যাক্সেস লেভেলে নির্ধারিত স্ট্যাটিক আইপি অ্যাড্রেসটি সেই রেঞ্জের অন্তর্ভুক্ত হয়, তবে অ্যাক্সেস মঞ্জুর করা হয়। ডাইনামিক আইপি অ্যাড্রেসটি নির্ধারিত স্ট্যাটিক আইপি সাবনেট (পাবলিক)-এর মধ্যে না থাকলে অ্যাক্সেস প্রত্যাখ্যান করা হয়।
- সংরক্ষণ করুন- এ ক্লিক করুন। এখন আপনি অ্যাপগুলিতে এই অ্যাক্সেস স্তরটি নির্ধারণ করতে পারবেন।
- ‘অ্যাসাইন টু অ্যাপস’-এ ক্লিক করুন। একটি অ্যাক্সেস লেভেল তৈরি করার ঠিক পরেই এই লিঙ্কটি দেখা যায়। আপনি যদি পরে অ্যাক্সেস লেভেলটি নির্ধারণ করতে চান, তাহলে ‘সিকিউরিটি’ -তে যান। অ্যাক্সেস এবং ডেটা নিয়ন্ত্রণ প্রসঙ্গ-সচেতন অ্যাক্সেস (Context-Aware Access) নির্বাচন করুন এবং অ্যাক্সেস স্তর নির্ধারণ করুন (Assign Access levels ) নির্বাচন করুন।
- একটি সাংগঠনিক ইউনিট নির্বাচন করুন। এই সাংগঠনিক ইউনিটের ব্যবহারকারীরা হলেন তারাই, যাদের আপনার তৈরি করা অ্যাক্সেস লেভেলে সংজ্ঞায়িত স্তর অনুযায়ী আপনার নির্দিষ্ট করা অ্যাপগুলিতে অ্যাক্সেস রয়েছে। উদাহরণস্বরূপ, ইউরোপীয় ব্যবহারকারীদের একটি গোষ্ঠীকে অ্যাক্সেস দিতে ইউরোপ ওইউ (Europe OU) নির্বাচন করুন।
- ব্যবহারকারীরা যে অ্যাপগুলো ব্যবহার করতে পারবে, সেগুলো বেছে নিন। যেমন, ড্রাইভ ও ডক্স, জিমেইল এবং গুগল চ্যাট।
- অ্যাসাইন-এ ক্লিক করুন। আপনার পছন্দের অ্যাপটির জন্য অ্যাসাইন বাটনটি দেখতে আপনাকে স্ক্রল করতে হতে পারে। সঠিক অ্যাপে অ্যাক্সেস লেভেলটি অ্যাসাইন করতে ভুলবেন না। অ্যাডমিন কনসোলে অ্যাক্সেস লেভেলটি অ্যাসাইন করবেন না।
ব্যবহার করার জন্য অ্যাক্সেস লেভেল নির্বাচন করুন। এক্ষেত্রে, পাবলিক আইপি অ্যাড্রেস প্রয়োগ ।
প্রয়োজনে আপনি একাধিক অ্যাক্সেস লেভেল নির্বাচন করতে পারেন। ব্যবহারকারীরা তখনই অ্যাপটিতে অ্যাক্সেস পান, যখন তাঁরা আপনার নির্বাচিত অ্যাক্সেস লেভেলগুলোর মধ্যে যেকোনো একটিতে উল্লেখিত শর্ত পূরণ করেন (এটি তালিকার অ্যাক্সেস লেভেলগুলোর একটি লজিক্যাল OR)।
যদি আপনি চান যে ব্যবহারকারীরা একাধিক অ্যাক্সেস লেভেলের শর্ত পূরণ করুক (অ্যাক্সেস লেভেলগুলোর একটি লজিক্যাল AND), তাহলে এমন একটি অ্যাক্সেস লেভেল তৈরি করুন যাতে একাধিক অ্যাক্সেস লেভেল অন্তর্ভুক্ত থাকে।
দ্রষ্টব্য : ‘Apply to Google desktop and mobile apps’ বক্সটি চেক করা অবস্থায় রাখুন।
সেভ-এ ক্লিক করুন। মনে রাখবেন যে, যদি বিপুল সংখ্যক ব্যবহারকারী রয়েছে এমন কোনো সাংগঠনিক ইউনিট বা গ্রুপকে অ্যাক্সেস লেভেল বরাদ্দ করা হয়, তবে সেই অ্যাক্সেস লেভেল বরাদ্দটি প্রদর্শিত হতে ২৪ ঘণ্টা পর্যন্ত সময় লাগতে পারে।
সঠিক বিন্যাস নিশ্চিত করতে, নিম্নলিখিত বিষয়গুলো লক্ষ্য করুন:
- সাংগঠনিক ইউনিটের নামের পাশে একটি ধূসর দাগ।
- অ্যাপটির জন্য তালিকাভুক্ত অ্যাক্সেস লেভেলের নাম।
অ্যাপ অ্যাক্সেস ব্লক করা হলে ব্যবহারকারীরা যে বার্তাগুলি পাবেন তা কাস্টমাইজ করতে, সিকিউরিটি -তে যান।
অ্যাক্সেস এবং ডেটা নিয়ন্ত্রণ প্রসঙ্গ-সচেতন অ্যাক্সেস এবং ব্যবহারকারীর বার্তায় ক্লিক করুন। ব্যবহারকারীর বার্তাগুলোর মধ্যে রয়েছে:- প্রতিকার বার্তা — এই বার্তাগুলো সিস্টেম দ্বারা তৈরি হয় এবং ব্যবহারকারীকে ব্লক করা নির্দিষ্ট নীতি লঙ্ঘনের সাথে সম্পর্কিত। প্রতিকার বার্তাগুলো ব্যবহারকারীকে প্রতিকারের বিকল্প প্রদান করে, যাতে তিনি তার অ্যাপ অ্যাক্সেস আনব্লক করতে পারেন।
- কাস্টম মেসেজ — আপনার যোগ করা এমন মেসেজ যা ব্যবহারকারীকে নির্দিষ্ট সাহায্য প্রদান করে, যেমন আনব্লক হওয়ার বিষয়ে অতিরিক্ত পরামর্শ বা ক্লিক করার জন্য কোনো দরকারি লিঙ্ক।
ডিফল্ট বার্তা — একটি উদাহরণ ডিফল্ট বার্তা হলো: আপনার প্রতিষ্ঠানের নীতি এই অ্যাপটিতে প্রবেশাধিকার অবরুদ্ধ করছে । আপনি যদি কোনো প্রতিকারমূলক বার্তা বা নিজস্ব বার্তা নির্দিষ্ট না করে থাকেন, তাহলে এই বার্তাটি প্রদর্শিত হয়।