এই উদাহরণগুলো আপনাকে দেখাবে কীভাবে allowlisted অ্যাপগুলোকে অব্যাহতি দেওয়া যায়, যাতে তারা নির্ধারিত অ্যাক্সেস লেভেল নির্বিশেষে নির্দিষ্ট Google পরিষেবাগুলোর জন্য অ্যাপ্লিকেশন প্রোগ্রামিং ইন্টারফেস (API) সর্বদা অ্যাক্সেস করতে পারে।
ব্যবহারের ক্ষেত্র ১: উন্মুক্ত এপিআই-এর মাধ্যমে বিশ্বস্ত অ্যাপগুলো ব্লক হয়ে যায়
এই উদাহরণে, আমরা কোনো তৃতীয়-পক্ষের বিশ্বস্ত অ্যাপকে ছাড় দিইনি। গুগল কিপ- এর জন্য, আমরা টেম্প ওয়ার্কার অর্গানাইজেশনাল ইউনিটের জন্য ‘ প্রিভেন্ট আউট অফ কর্প নেটওয়ার্ক অ্যাক্সেস’ অ্যাক্সেস লেভেল সেট করেছি। এর ফলে, আপনার প্রতিষ্ঠানের নেটওয়ার্কের বাইরে থেকে এপিআই (API)-এর মাধ্যমে গুগল কিপ অ্যাক্সেসকারী যেকোনো অ্যাপ ব্লক হয়ে যায়।
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
নিরাপত্তা অ্যাক্সেস এবং ডেটা নিয়ন্ত্রণ প্রসঙ্গ-সচেতন প্রবেশাধিকার ।এর জন্য ডেটা নিরাপত্তা অ্যাক্সেস লেভেল ও রুল ম্যানেজমেন্ট প্রিভিলেজ এবং অ্যাডমিন এপিআই গ্রুপ ও ব্যবহারকারীদের রিড প্রিভিলেজ প্রয়োজন।
- অ্যাক্সেস স্তর নির্ধারণ করতে ক্লিক করুন।
- অস্থায়ী কর্মী সাংগঠনিক ইউনিট নির্বাচন করুন।
- অ্যাপগুলোর তালিকা থেকে Google Keep নির্বাচন করুন এবং Assign-এ ক্লিক করুন।
- ‘কর্পোরেশনের বাইরের নেটওয়ার্ক অ্যাক্সেস প্রতিরোধ করুন’ নির্বাচন করুন এবং ‘ চালিয়ে যান’ ক্লিক করুন।
- ‘অ্যাক্সেস লেভেল পূরণ না হলে ব্যবহারকারীদের গুগল ডেস্কটপ ও মোবাইল অ্যাপ অ্যাক্সেস করতে বাধা দিন ’ বক্সটি চেক করুন।
- "অ্যাক্সেস লেভেল পূরণ না হলে, অন্যান্য অ্যাপকে এপিআই-এর মাধ্যমে নির্বাচিত অ্যাপগুলিতে অ্যাক্সেস করা থেকে ব্লক করুন" বক্সটি চেক করুন।
- চালিয়ে যান-এ ক্লিক করুন।
- পর্যালোচনা করুন এবং সমাপ্ত-এ ক্লিক করুন।
ব্যবহারের ক্ষেত্র ২: একটি তৃতীয় পক্ষের অ্যাপকে অব্যাহতি দেওয়া
এই উদাহরণে, আমরা থার্ড-পার্টি অ্যাপ বক্সকে অব্যাহতি দিয়েছি। গুগল ড্রাইভের জন্য, আমরা টেম্প ওয়ার্কার অর্গানাইজেশনাল ইউনিটের জন্য ‘ প্রিভেন্ট আউট অফ কর্প নেটওয়ার্ক অ্যাক্সেস’ অ্যাক্সেস লেভেল সেট করেছি। এর ফলে, এপিআই রিকোয়েস্টটি আপনার প্রতিষ্ঠানের নেটওয়ার্কের বাইরে থেকে আসলেও থার্ড-পার্টি অ্যাপ বক্স গুগল ড্রাইভ অ্যাক্সেস করতে পারে।
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
নিরাপত্তা অ্যাক্সেস এবং ডেটা নিয়ন্ত্রণ প্রসঙ্গ-সচেতন প্রবেশাধিকার ।এর জন্য ডেটা নিরাপত্তা অ্যাক্সেস লেভেল ও রুল ম্যানেজমেন্ট প্রিভিলেজ এবং অ্যাডমিন এপিআই গ্রুপ ও ব্যবহারকারীদের রিড প্রিভিলেজ প্রয়োজন।
- অ্যাক্সেস স্তর নির্ধারণ করতে ক্লিক করুন।
- অস্থায়ী কর্মী সাংগঠনিক ইউনিট নির্বাচন করুন।
- অ্যাপের তালিকা থেকে গুগল ড্রাইভ নির্বাচন করুন এবং অ্যাসাইন-এ ক্লিক করুন।
- ‘কর্পোরেশনের বাইরের নেটওয়ার্ক অ্যাক্সেস প্রতিরোধ করুন’ নির্বাচন করুন এবং ‘ চালিয়ে যান’ ক্লিক করুন।
- ‘অ্যাক্সেস লেভেল পূরণ না হলে ব্যবহারকারীদের গুগল ডেস্কটপ ও মোবাইল অ্যাপ অ্যাক্সেস করতে বাধা দিন ’ বক্সটি চেক করুন।
- "অ্যাক্সেস লেভেল পূরণ না হলে, অন্যান্য অ্যাপকে এপিআই-এর মাধ্যমে নির্বাচিত অ্যাপগুলিতে অ্যাক্সেস করা থেকে ব্লক করুন" বক্সটি চেক করুন।
‘Exempt allowlisted apps’ বক্সটি চেক করুন, যাতে তারা অ্যাক্সেস লেভেল নির্বিশেষে নির্দিষ্ট Google পরিষেবাগুলির API সর্বদা অ্যাক্সেস করতে পারে ।
অ্যাপ অ্যাক্সেস কন্ট্রোল পৃষ্ঠায় আপনি যে সমস্ত থার্ড-পার্টি অ্যাপকে বিশ্বস্ত হিসেবে চিহ্নিত করেন, সেগুলি অনুমোদিত অ্যাপের তালিকায় অন্তর্ভুক্ত হয়।
দ্রষ্টব্য : প্রতিটি নতুন গুগল অ্যাপস স্ক্রিপ্টকে অবশ্যই অব্যাহতি তালিকায় সুস্পষ্টভাবে যুক্ত করতে হবে।
বক্সটি নির্বাচন করুন এবং 'চালিয়ে যান'-এ ক্লিক করুন।
পর্যালোচনা করুন এবং সমাপ্ত-এ ক্লিক করুন।
ব্যবহারের ক্ষেত্র ৩: একই সাংগঠনিক ইউনিটে থাকা অন্য একটি থার্ড-পার্টি অ্যাপকে অব্যাহতি দেওয়া
এই উদাহরণে, আমরা পূর্ববর্তী ইউজ কেসে আমাদের কনফিগারেশনে সেলসফোর্স থার্ড-পার্টি অ্যাপটি যুক্ত করি।
অ্যাপ অব্যাহতি তালিকা হলো একটি সাংগঠনিক ইউনিট-নির্দিষ্ট তালিকা যা পূর্ববর্তী কনটেক্সট-অ্যাওয়্যার অ্যাক্সেস লেভেল নির্ধারণ এবং যেকোনো নতুন কনটেক্সট-অ্যাওয়্যার অ্যাক্সেস লেভেল নির্ধারণে অব্যাহতিপ্রাপ্ত সমস্ত থার্ড-পার্টি অ্যাপের ক্ষেত্রে প্রযোজ্য। অ্যাপ অব্যাহতি তালিকাগুলো যে সাংগঠনিক ইউনিটে সংজ্ঞায়িত করা হয়, সেই ইউনিটের জন্যই স্বতন্ত্র। সুতরাং, সাংগঠনিক ইউনিটগুলোর নিজস্ব অ্যাপ অব্যাহতি তালিকা থাকে।
ফলে, এই উদাহরণে, নির্ধারিত অ্যাক্সেস লেভেল নির্বিশেষে Box এবং Salesforce উভয়ই Drive এবং Gmail অ্যাক্সেস করতে পারবে।
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
নিরাপত্তা অ্যাক্সেস এবং ডেটা নিয়ন্ত্রণ প্রসঙ্গ-সচেতন প্রবেশাধিকার ।এর জন্য ডেটা নিরাপত্তা অ্যাক্সেস লেভেল ও রুল ম্যানেজমেন্ট প্রিভিলেজ এবং অ্যাডমিন এপিআই গ্রুপ ও ব্যবহারকারীদের রিড প্রিভিলেজ প্রয়োজন।
- অ্যাক্সেস স্তর নির্ধারণ করতে ক্লিক করুন।
- অস্থায়ী কর্মী সাংগঠনিক ইউনিট নির্বাচন করুন।
- অ্যাপগুলির তালিকা থেকে Gmail নির্বাচন করুন এবং Assign-এ ক্লিক করুন।
- অ্যাক্সেস লেভেল নির্বাচন করুন, মার্কিন যুক্তরাষ্ট্রের বাইরের অ্যাক্সেস প্রতিরোধ করুন এবং ' চালিয়ে যান ' ক্লিক করুন।
- ‘অ্যাক্সেস লেভেল পূরণ না হলে ব্যবহারকারীদের গুগল ডেস্কটপ ও মোবাইল অ্যাপ অ্যাক্সেস করতে বাধা দিন ’ বক্সটি চেক করুন।
- "অ্যাক্সেস লেভেল পূরণ না হলে, অন্যান্য অ্যাপকে এপিআই-এর মাধ্যমে নির্বাচিত অ্যাপগুলিতে অ্যাক্সেস করা থেকে ব্লক করুন" বক্সটি চেক করুন।
‘Exempt allowlisted apps’ বক্সটি চেক করুন, যাতে তারা অ্যাক্সেস লেভেল নির্বিশেষে নির্দিষ্ট Google পরিষেবাগুলির API সর্বদা অ্যাক্সেস করতে পারে ।
অ্যাপ অ্যাক্সেস কন্ট্রোল পৃষ্ঠায় আপনি যে সমস্ত থার্ড-পার্টি অ্যাপকে বিশ্বস্ত হিসেবে চিহ্নিত করেন, সেগুলি অনুমোদিত অ্যাপের তালিকায় অন্তর্ভুক্ত হয়।
তৃতীয় পক্ষের অ্যাপ Salesforce নির্বাচন করুন এবং Continue-তে ক্লিক করুন।
পর্যালোচনা করুন এবং সমাপ্ত-এ ক্লিক করুন।
গোষ্ঠী এবং সাংগঠনিক ইউনিটের অব্যাহতি আচরণ
যদিও গ্রুপ পলিসি অর্গানাইজেশনাল ইউনিট পলিসিকে অগ্রাহ্য করে, তবুও গ্রুপ লেভেলে কনটেক্স-অ্যাওয়্যার অ্যাক্সেস লেভেল নির্ধারণ করার সময় আপনি এক্সপোজড এপিআই (API)-এর মাধ্যমে ব্লক হওয়া থেকে বিশ্বস্ত থার্ড-পার্টি অ্যাপগুলোকে অব্যাহতি দিতে পারেন। তবে, অর্গানাইজেশনাল ইউনিটের মতো গ্রুপ লেভেলে অব্যাহতির তালিকা তৈরি করা যায় না।
- যদি আপনি একটি গ্রুপ-স্তরের কনটেক্সট-অ্যাওয়্যার অ্যাক্সেস লেভেল নির্ধারণ করার সময় ‘অনুমোদিত অ্যাপগুলিকে অব্যাহতি দিন’ বিকল্পটি নির্বাচন করেন, যাতে তারা অ্যাক্সেস লেভেল নির্বিশেষে নির্দিষ্ট গুগল পরিষেবাগুলির এপিআই সর্বদা অ্যাক্সেস করতে পারে, তাহলে গ্রুপের সদস্যরা তাদের নিজ নিজ সাংগঠনিক ইউনিট-স্তরের অব্যাহতি তালিকার অধীন হবে। যদি ব্যক্তিরা বিভিন্ন সাংগঠনিক ইউনিটের অন্তর্ভুক্ত হয়, তাহলে সেই সাংগঠনিক ইউনিটগুলির সংশ্লিষ্ট অব্যাহতি তালিকা তাদের ক্ষেত্রে প্রযোজ্য হবে।
- যদি আপনি একটি গ্রুপ-স্তরের কনটেক্সট-অ্যাওয়্যার অ্যাক্সেস লেভেল নির্ধারণ করার সময় ‘এক্সেম্পট অ্যালাউডলিস্টেড অ্যাপস’ অপশনটি আনচেক করেন, যাতে অ্যাপগুলো অ্যাক্সেস লেভেল নির্বিশেষে নির্দিষ্ট গুগল সার্ভিসের এপিআইগুলো সর্বদা অ্যাক্সেস করতে পারে, তাহলে গ্রুপের সদস্যদের জন্য কোনো ছাড় প্রযোজ্য হবে না। গ্রুপ পলিসি অর্গানাইজেশনাল ইউনিট পলিসিকে অগ্রাহ্য করে, তাই পূর্বে তৈরি করা কনটেক্সট-অ্যাওয়্যার অ্যাক্সেস লেভেলের কোনো ছাড় এই গ্রুপের সদস্যদের জন্য প্রযোজ্য হবে না।
গুগল, গুগল ওয়ার্কস্পেস এবং সংশ্লিষ্ট চিহ্ন ও লোগোসমূহ হলো গুগল এলএলসি-এর ট্রেডমার্ক। অন্য সকল কোম্পানি ও পণ্যের নাম তাদের সংশ্লিষ্ট কোম্পানিগুলোর ট্রেডমার্ক।