התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus, Enterprise Standard ו-Enterprise Plus, Education Standard ו-Education Plus, Enterprise Essentials Plus ו-Cloud Identity Premium. השוואה בין מהדורות
בדוגמה הזו נראה איך יוצרים רמת בקרת גישה מבוססת-הקשר כדי לתמוך במדיניות אכיפה של כתובת IP ציבורית בארגון, ואז מקצים את המדיניות הזו לאפליקציות.
הערה: אם אתם משתמשים רק ב-Workspace, מומלץ לא להוסיף או לשנות רמות גישה של בקרת גישה מבוססת-הקשר באמצעות מסוף Google Cloud Platform (GCP). פעולה כזו עלולה לגרום לשגיאה: נעשה שימוש במאפיינים לא נתמכים ב-Google Workspace ולחסימת משתמשים.
-
במסוף Google Admin, נכנסים לתפריט
אבטחה
שליטה בגישה ובנתונים
בקרת גישה מבוססת-הקשר.צריך את הרשאות הניהול של כללים ורמת הגישה לאבטחת מידע ואת הרשאות הקריאה של משתמשים וקבוצות ב-Admin API.
- בוחרים באפשרות רמות גישה.
- לוחצים על יצירת רמת גישה.
- מוסיפים שם לרמת הגישה (לדוגמה, אכיפת כתובת IP ציבורית) ואם רוצים, מוסיפים גם תיאור.
- לוחצים על מאפייני Meet. כלומר, המשתמשים חייבים לעמוד במאפיינים שבתנאי כדי לקבל גישה לאפליקציות.
- לוחצים על הוספת מאפיין כדי ליצור תנאי לרמת גישה. מצב בסיסי נבחר כברירת מחדל.
- בוחרים באפשרות רשת משנה של כתובות IP (גלויה לכולם) ומוסיפים כתובת IP גלויה לכולם. זוהי כתובת IPv4 או IPv6, או קידומת ניתוב בסימון בלוק של Classless Inter-Domain Routing (CIDR).
- יש תמיכה בכתובות IP סטטיות.
- כדי להשתמש בכתובת IP דינמית, צריך להגדיר לרמת הגישה רשת משנה סטטית של כתובות IP (ציבוריות). אם אתם יודעים את הטווח של כתובת ה-IP הדינמית, וכתובת ה-IP הסטטית שמוגדרת ברמת הגישה מכסה את הטווח הזה, הגישה תאושר. הגישה נדחית כשכתובת ה-IP הדינמית לא נמצאת ברשת המשנה הסטטית של כתובות ה-IP שהוגדרה (ציבורית).
- לוחצים על שמירה. עכשיו אפשר להקצות את רמת הגישה הזו לאפליקציות.
- לוחצים על הקצאה לאפליקציות. הקישור הזה מופיע מיד אחרי שיוצרים רמת גישה. אם רוצים להקצות את רמת הגישה מאוחר יותר, נכנסים אל אבטחה אפשרויות לניהול השימוש בנתונים
בקרת גישה מבוססת-הקשר ובוחרים באפשרות הקצאת רמות גישה.
- בוחרים יחידה ארגונית. המשתמשים ביחידה הארגונית הזו הם המשתמשים שיש להם גישה לאפליקציות שציינתם, וברמה שהוגדרה ברמת הגישה שיצרתם. לדוגמה, בוחרים באפשרות Europe OU כדי לתת גישה לקבוצה של משתמשים באירופה.
- בוחרים את האפליקציות שהמשתמשים יוכלו לגשת אליהן. לדוגמה, Drive ו-Docs, Gmail ו-Google Chat.
- לוחצים על הקצאה. יכול להיות שתצטרכו לגלול כדי לראות את הכפתור "הקצאה" של האפליקציה הרצויה. חשוב להקצות את רמת הגישה לאפליקציה הנכונה, ולא להקצות את רמת הגישה למסוף Admin.
בוחרים את רמת הגישה שרוצים להשתמש בה. במקרה הזה, Public IP address enforcement.
אם צריך, אפשר לבחור יותר מרמת גישה אחת. המשתמשים מקבלים גישה לאפליקציה כשהם עומדים בתנאים שצוינו רק באחת מרמות הגישה שבחרתם (זהו OR לוגי של רמות הגישה ברשימה).
אם אתם רוצים שהמשתמשים יעמדו בתנאים של יותר מרמת גישה אחת (AND לוגי של רמות גישה),צרו רמת גישה שמכילה כמה רמות גישה.
הערה: משאירים את התיבה החלה על אפליקציות של Google למחשב ולנייד מסומנת.
לוחצים על שמירה. שימו לב: אם מקצים רמת גישה ליחידה ארגונית או לקבוצה עם מספר גדול של משתמשים, יכול להיות שיעברו עד 24 שעות לפני שההקצאה של רמת הגישה תופיע.
כדי לוודא שההקצאה תקינה, צריך לבדוק את הדברים הבאים:
- נקודה אפורה ליד שם היחידה הארגונית.
- השם של רמת הגישה שמופיעה באפליקציה.
כדי להתאים אישית את ההודעות שהמשתמשים מקבלים כשהגישה לאפליקציה חסומה, נכנסים אל אבטחה
שליטה בגישה ובנתונים
בקרת גישה מבוססת-הקשר ולוחצים על הודעה למשתמש. הודעות למשתמשים כוללות:- הודעות תיקון – ההודעות האלה נוצרות על ידי המערכת, והן תואמות להפרת המדיניות הספציפית שבגללה המשתמש נחסם. הודעות התיקון מציגות למשתמשים אפשרויות לתיקון כדי שהם יוכלו לבטל את החסימה של הגישה לאפליקציה.
- הודעות בהתאמה אישית – הודעות שאתם מוסיפים כדי להציע עזרה ספציפית למשתמש, כמו עצות נוספות לביטול החסימה או קישור שימושי.
הודעת ברירת מחדל – דוגמה להודעת ברירת מחדל: המדיניות של הארגון שלך חוסמת את הגישה לאפליקציה הזו. ההודעה הזו מוצגת אם לא ציינתם הודעה לתיקון או הודעה בהתאמה אישית.
איך מאפשרים למשתמשים לבטל חסימה של אפליקציות באמצעות הודעות לתיקון בעיות בבקרת גישה מבוססת-הקשר