בדוגמה הזו מוסבר איך ליצור רמת גישה מבוססת-הקשר כדי לתמוך במדיניות אכיפה של כתובת IP ציבורית בארגון, ואז להקצות את המדיניות הזו לאפליקציות.
הערה: אם אתם משתמשים רק ב-Workspace, מומלץ שלא להוסיף או לשנות רמות גישה של בקרת גישה מבוססת-הקשר באמצעות מסוף Google Cloud Platform (GCP). פעולה כזו עלולה לגרום לשגיאה הבאה: נעשה שימוש ב-Google Workspace במאפיינים שאינם נתמכים והמשתמשים נחסמו.
-
במסוף Google Admin, נכנסים לתפריט
אבטחה שליטה בגישה ובנתונים גישה מודעת-הקשר.נדרשות הרשאות גישה לאבטחת נתונים וניהול כללים והרשאות קריאה של קבוצות משתמשים ומשתמשים ב-Admin API.
- בוחרים באפשרות רמות גישה.
- לוחצים על יצירה של רמת גישה.
- מוסיפים שם לרמת הגישה (בדוגמה הזו, שם כמו אכיפת כתובת IP ציבורית) ואפשר גם להוסיף תיאור.
- לוחצים על מאפיינים של Meet. המשמעות היא שהמשתמשים צריכים לעמוד בתנאים של המאפיינים כדי לקבל גישה לאפליקציות.
- לוחצים על הוספת מאפיין כדי ליצור תנאי לרמת גישה. כברירת מחדל, נבחר מצב בסיסי.
- בוחרים באפשרות רשת משנה של כתובת IP (גלויה לכולם) ומוסיפים כתובת IP גלויה לכולם. זוהי כתובת IPv4 או IPv6, או קידומת ניתוב בפורמט בלוקים של Classless Inter-Domain Routing (CIDR).
- יש תמיכה בכתובות IP סטטיות.
- כדי להשתמש בכתובת IP דינמית, צריך להגדיר רשת משנה של כתובות IP סטטיות (ציבוריות) לרמת הגישה. אם אתם יודעים את הטווח של כתובת ה-IP הדינמית וכתובת ה-IP הסטטית שהוגדרה ברמת הגישה מכסה את הטווח הזה, הגישה תינתן. הגישה נדחית כשכתובת ה-IP הדינמית לא נמצאת ברשת המשנה הסטטית של כתובות ה-IP (ציבורית) שהוגדרה.
- לוחצים על שמירה. עכשיו אפשר להקצות את רמת הגישה הזו לאפליקציות.
- לוחצים על הקצאה לאפליקציות. הקישור הזה מופיע מיד אחרי שיוצרים רמת גישה. אם רוצים להקצות את רמת הגישה מאוחר יותר, עוברים אל אבטחה שליטה בגישה ובנתונים
גישה מודעת-הקשר ובוחרים באפשרות הקצאת רמות גישה.
- בוחרים יחידה ארגונית. המשתמשים ביחידה הארגונית הזו הם המשתמשים שיש להם גישה לאפליקציות שציינתם, וברמה שהוגדרה ברמת הגישה שיצרתם. לדוגמה, בוחרים באפשרות Europe OU כדי לתת גישה לקבוצה של משתמשים באירופה.
- בוחרים את האפליקציות שהמשתמשים יוכלו לגשת אליהן. לדוגמה, Drive ו-Docs, Gmail ו-Google Chat.
- לוחצים על הקצאה. יכול להיות שתצטרכו לגלול כדי לראות את לחצן ההקצאה של האפליקציה הרצויה. חשוב להקצות את רמת הגישה לאפליקציה הנכונה. אל תקצו את רמת הגישה למסוף Admin.
בוחרים את רמת הגישה שרוצים להשתמש בה. במקרה כזה, אכיפה של כתובת IP ציבורית.
אם צריך, אפשר לבחור יותר מרמת גישה אחת. המשתמשים מקבלים גישה לאפליקציה כשהם עומדים בתנאים שצוינו רק באחת מרמות הגישה שאתם בוחרים (זהו OR לוגי של רמות הגישה ברשימה).
אם רוצים שהמשתמשים יעמדו בתנאים ביותר מרמת גישה אחת (פעולת AND לוגית של רמות גישה),צריך ליצור רמת גישה שמכילה כמה רמות גישה.
הערה: חשוב להשאיר את התיבה החלה על אפליקציות של Google לנייד ולאינטרנט מסומנת.
לוחצים על שמירה. שימו לב: אם מקצים רמת גישה ליחידה ארגונית או לקבוצה עם מספר גדול של משתמשים, יכול להיות שיחלפו עד 24 שעות עד שהקצאת רמת הגישה תופיע.
כדי לוודא שההקצאה מתבצעת בצורה תקינה, מחפשים את:
- נקודה אפורה ליד שם היחידה הארגונית.
- השם של רמת הגישה שמופיעה עבור האפליקציה.
כדי להתאים אישית את ההודעות שמשתמשים מקבלים כשהגישה לאפליקציה חסומה, עוברים אל אבטחה
שליטה בגישה ובנתונים
בקרת גישה מבוססת-הקשר ולוחצים על הודעה למשתמש. הודעות למשתמשים כוללות:- הודעות על תיקון – הודעות שנוצרות על ידי המערכת ומתאימות להפרת מדיניות ספציפית שגרמה לחסימת המשתמש. הודעות התיקון מציגות למשתמש אפשרויות לתיקון כדי שהוא יוכל לבטל את החסימה של הגישה לאפליקציה.
- הודעות מותאמות אישית – הודעות שאתם מוסיפים ומציעות עזרה ספציפית למשתמש, כמו עצות נוספות לביטול החסימה או קישור מועיל שאפשר ללחוץ עליו.
הודעת ברירת מחדל – דוגמה להודעת ברירת מחדל: הגישה נחסמה על פי המדיניות שקבע הארגון שלך ביחס לאפליקציה הזו. ההודעה הזו מוצגת אם לא ציינתם הודעת תיקון או הודעה בהתאמה אישית.
מידע נוסף על מתן אפשרות למשתמשים לבטל חסימה של אפליקציות באמצעות הודעות תיקון בבקרת גישה מבוססת-הקשר