Use cases: voorkomen dat vertrouwde apps van derden worden geblokkeerd

Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus en Cloud Identity Premium. Versies vergelijken

In deze voorbeelden ziet u hoe u apps op de toelatingslijst kunt vrijstellen zodat ze altijd toegang hebben tot Application Programming Interfaces (API's) voor specifieke Google-services, ongeacht de toegewezen toegangsniveaus.

Use case 1: Vertrouwde apps worden geblokkeerd via openbaar gemaakte API's

In dit voorbeeld stellen we vertrouwde apps van derden niet vrij. Voor Google Keep hebben we het toegangsniveau Toegang tot apps van buiten het bedrijfsnetwerk blokkeren ingesteld voor de organisatie-eenheid Tijdelijke medewerker. Hierdoor worden apps die toegang hebben tot Google Keep via API's van buiten het netwerk van je organisatie, geblokkeerd.

  1. Ga in de Google Beheerdersconsole naar Menu en dan Beveiliging en dan Toegangs- en gegevensbeheer en dan Contextbewuste toegang.

    Hiervoor zijn de rechten Gegevensbeveiliging 'Toegangsniveaus beheren' en 'Regelbeheer' en de Admin API-rechten 'Groepen' en 'Gebruikers' (lezen) vereist.

  2. Klik op Toegangsniveaus toewijzen.
  3. Selecteer de organisatie-eenheid Tijdelijke medewerker.
  4. Selecteer Google Keep in de lijst met apps en klik op Toewijzen.
  5. Selecteer Toegang tot apps van buiten het bedrijfsnetwerk blokkeren en klik op Doorgaan.
  6. Vink het vakje aan bij Gebruikers geen toegang geven tot mobiele en desktop-apps van Google als ze niet voldoen aan toegangsniveaus.
  7. Vink het vakje aan bij Andere apps geen toegang geven tot de geselecteerde apps via API's als ze niet voldoen aan toegangsniveaus.
  8. Klik op Doorgaan.
  9. Controleer de instellingen en klik op Voltooien.

Use case 2: Een app van derden vrijstellen

In dit voorbeeld stellen we de app van derden Box vrij. Voor Google Drive hebben we het toegangsniveau Toegang tot apps van buiten het bedrijfsnetwerk blokkeren ingesteld voor de organisatie-eenheid Tijdelijke medewerker. Hierdoor krijgt de app van derden Box toegang tot Google Drive, zelfs als het API-verzoek afkomstig is van buiten het netwerk van je organisatie.

  1. Ga in de Google Beheerdersconsole naar Menu en dan Beveiliging en dan Toegangs- en gegevensbeheer en dan Contextbewuste toegang.

    Hiervoor zijn de rechten Gegevensbeveiliging 'Toegangsniveaus beheren' en 'Regelbeheer' en de Admin API-rechten 'Groepen' en 'Gebruikers' (lezen) vereist.

  2. Klik op Toegangsniveaus toewijzen.
  3. Selecteer de organisatie-eenheid Tijdelijke medewerker.
  4. Selecteer Google Drive in de lijst met apps en klik op Toewijzen.
  5. Selecteer Toegang tot apps van buiten het bedrijfsnetwerk blokkeren en klik op Doorgaan.
  6. Vink het vakje aan bij Gebruikers geen toegang geven tot mobiele en desktop-apps van Google als ze niet voldoen aan toegangsniveaus.
  7. Vink het vakje aan bij Andere apps geen toegang geven tot de geselecteerde apps via API's als ze niet voldoen aan toegangsniveaus.

  8. Vink het vakje aan voor Apps op de toelatingslijst uitsluiten zodat ze altijd toegang hebben tot API's voor specifieke Google-services, ongeacht het toegangsniveau.

    Apps van derden die je markeert als Vertrouwd op de pagina App-toegangsbeheer staan in de tabel met apps op de toelatingslijst.

    Opmerking: Elk nieuw Google Apps Script moet expliciet aan de lijst met uitzonderingen worden toegevoegd.

  9. Selecteer Box en klik op Doorgaan.

  10. Controleer de instellingen en klik op Voltooien.

Use case 3: Een andere app van derden vrijstellen in dezelfde organisatie-eenheid

In dit voorbeeld breiden we de configuratie in onze vorige use case uit met de app van derden Salesforce.

De lijst met vrijgestelde apps is een organisatie-eenheidspecifieke lijst die geldt voor alle apps van derden die zijn vrijgesteld in eerdere toewijzingen van contextbewuste toegangsniveaus en alle nieuwe toewijzingen van contextbewuste toegangsniveaus. Lijsten met vrijgestelde apps zijn uniek voor de organisatie-eenheid waarin ze zijn gedefinieerd. Organisatie-eenheden hebben daarom een eigen lijst met vrijgestelde apps.

In dit voorbeeld hebben Box en Salesforce beide toegang tot Drive en Gmail, ongeacht de toegangsniveaus die zijn toegewezen.

  1. Ga in de Google Beheerdersconsole naar Menu en dan Beveiliging en dan Toegangs- en gegevensbeheer en dan Contextbewuste toegang.

    Hiervoor zijn de rechten Gegevensbeveiliging 'Toegangsniveaus beheren' en 'Regelbeheer' en de Admin API-rechten 'Groepen' en 'Gebruikers' (lezen) vereist.

  2. Klik op Toegangsniveaus toewijzen.
  3. Selecteer de organisatie-eenheid Tijdelijke medewerker.
  4. Selecteer Gmail in de lijst met apps en klik op Toewijzen.
  5. Selecteer het toegangsniveau Toegang van buiten de VS voorkomen en klik op Doorgaan.
  6. Vink het vakje aan bij Gebruikers geen toegang geven tot mobiele en desktop-apps van Google als ze niet voldoen aan toegangsniveaus.
  7. Vink het vakje aan bij Andere apps geen toegang geven tot de geselecteerde apps via API's als ze niet voldoen aan toegangsniveaus.

  8. Vink het vakje aan voor Apps op de toelatingslijst uitsluiten zodat ze altijd toegang hebben tot API's voor specifieke Google-services, ongeacht het toegangsniveau.

    Apps van derden die je markeert als Vertrouwd op de pagina App-toegangsbeheer staan in de tabel met apps op de toelatingslijst.

  9. Selecteer de app van derden Salesforce en klik op Doorgaan.

  10. Controleer de instellingen en klik op Voltooien.

Vrijstellingsgedrag voor groepen en organisatie-eenheden

Hoewel groepsbeleid het beleid van een organisatie-eenheid vervangt, kun je nog steeds instellen dat vertrouwde apps van derden niet worden geblokkeerd via openbaar gemaakte API's als je contextbewuste toegangsniveaus toewijst op groepsniveau. Je kunt echter geen vrijstellingslijsten op groepsniveau definiëren zoals je dat voor organisatie-eenheden wel kunt.

  • Als je het vinkje bij Apps op de toelatingslijst uitsluiten zodat ze altijd toegang hebben tot API's voor specifieke Google-services, ongeacht het toegangsniveau aanvinkt terwijl je contextbewuste toegang op groepsniveau toewijst, gelden voor de individuele gebruikers in de groep de vrijstellingslijsten van de organisatie-eenheid waartoe ze behoren. Als individuele gebruikers bij verschillende organisatie-eenheden horen, gelden de vrijstellingslijsten van die organisatie-eenheden voor deze gebruikers.
  • Als je het vinkje bij Apps op de toelatingslijst uitsluiten zodat ze altijd toegang hebben tot API's voor specifieke Google-services, ongeacht het toegangsniveau weghaalt terwijl je contextbewuste toegang op groepsniveau toewijst, gelden er geen vrijstellingen voor de individuele gebruikers in de groep. Groepsbeleid vervangt het beleid van de organisatie-eenheid. Daarom kunnen vrijstellingen van eerder gemaakte contextbewuste toegangsniveaus niet worden toegepast op individuele gebruikers in deze groep.


Google, Google Workspace en gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.