Användningsfall: Undanta betrodda appar från tredje part från att blockeras

Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Enterprise Standard och Enterprise Plus, Education Standard och Education Plus, Enterprise Essentials Plus, Cloud Identity Premium. Jämför utgåvor

I de här exemplen visas hur du undantar godkända appar så att de alltid kan få åtkomst till programutvecklingsgränssnitt (API:er) för specifika Google-tjänster, oavsett tilldelade åtkomstnivåer.

Användningsfall 1: Betrodda appar blockeras via exponerade API:er

I det här exemplet undantar vi inga betrodda appar från tredje part. För Google Keep ställer vi in åtkomstnivån Förhindra åtkomst utanför företagsnätverket för organisationsenheten Tillfällig medarbetare. Detta leder till att alla appar som får åtkomst till Google Keep via API:er utanför organisationens nätverk blockeras.

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Åtkomst- och datakontroll följt av Kontextkänslig åtkomst.

    Kräver behörighet för hantering av åtkomstnivå datasäkerhet och regelhantering och läsbehörighet för Admin API-grupper och användare.

  2. Klicka på Tilldela åtkomstnivåer.
  3. Välj organisationsenheten Tillfällig medarbetare.
  4. Välj Google Keep i listan över appar och klicka på Tilldela.
  5. Välj Förhindra åtkomst utanför företagsnätverket och klicka på Fortsätt.
  6. Markera rutan Blockera användare från åtkomst till Googles dator- och mobilappar om åtkomstnivåerna inte uppfylls.
  7. Markera rutan Blockera andra appar från att få åtkomst till valda appar via API:er om åtkomstnivåerna inte uppfylls.
  8. Klicka på Fortsätt.
  9. Granska och klicka på Slutför.

Användningsfall 2: Undanta en app från tredje part

I det här exemplet undantar vi tredjepartsappen Box. För Google Drive ställer vi in åtkomstnivån Förhindra åtkomst utanför företagsnätverket för organisationsenheten Tillfällig arbetare. Detta leder till att tredjepartsappen Box kan få åtkomst till Google Drive även om API-begäran kommer från en plats utanför organisationens nätverk.

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Åtkomst- och datakontroll följt av Kontextkänslig åtkomst.

    Kräver behörighet för hantering av åtkomstnivå datasäkerhet och regelhantering och läsbehörighet för Admin API-grupper och användare.

  2. Klicka på Tilldela åtkomstnivåer.
  3. Välj organisationsenheten Tillfällig medarbetare.
  4. Välj Google Drive i listan över appar och klicka på Tilldela.
  5. Välj Förhindra åtkomst utanför företagsnätverket och klicka på Fortsätt.
  6. Markera rutan Blockera användare från åtkomst till Googles dator- och mobilappar om åtkomstnivåerna inte uppfylls.
  7. Markera rutan Blockera andra appar från att få åtkomst till valda appar via API:er om åtkomstnivåerna inte uppfylls.

  8. Markera rutan Undanta godkända appar så att de alltid kan få åtkomst till API:er för specifika Google-tjänster, oavsett åtkomstnivåer.

    Alla tredjepartsappar som du markerar som betrodda på sidan Åtkomstkontroll för app visas i tabellen över godkända appar.

    Obs! Varje nytt Google Apps Script måste läggas till i undantagslistan.

  9. Välj Box och klicka på Fortsätt.

  10. Granska och klicka på Slutför.

Användningsfall 3: Undanta en annan app från tredje part i samma organisationsenhet

I det här exemplet lägger vi till tredjepartsappen Salesforce i konfigurationen i det föregående användningsfallet.

Listan över undantagna appar är en organisationsenhetsspecifik lista som gäller för alla appar från tredje part som har undantagits i tidigare tilldelningar av kontextkänsliga åtkomstnivåer och alla nya tilldelningar av kontextkänsliga åtkomstnivåer. Listor över undantagna appar är unika för organisationsenheten där de definieras. Därför har organisationsenheter egna listor över undantagna appar.

I det här exemplet kan både Box och Salesforce få åtkomst till Drive och Gmail oavsett tilldelade åtkomstnivåer.

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Åtkomst- och datakontroll följt av Kontextkänslig åtkomst.

    Kräver behörighet för hantering av åtkomstnivå datasäkerhet och regelhantering och läsbehörighet för Admin API-grupper och användare.

  2. Klicka på Tilldela åtkomstnivåer.
  3. Välj organisationsenheten Tillfällig medarbetare.
  4. Välj Gmail i listan över appar och klicka på Tilldela.
  5. Välj åtkomstnivån Förhindra åtkomst utanför USA och klicka på Fortsätt.
  6. Markera rutan Blockera användare från åtkomst till Googles dator- och mobilappar om åtkomstnivåerna inte uppfylls.
  7. Markera rutan Blockera andra appar från att få åtkomst till valda appar via API:er om åtkomstnivåerna inte uppfylls.

  8. Markera rutan Undanta godkända appar så att de alltid kan få åtkomst till API:er för specifika Google-tjänster, oavsett åtkomstnivåer.

    Alla tredjepartsappar som du markerar som betrodda på sidan Åtkomstkontroll för app visas i tabellen över godkända appar.

  9. Välj tredjepartsappen Salesforce och klicka på Fortsätt.

  10. Granska och klicka på Slutför.

Undantagsbeteende för grupper och organisationsenheter

Även om gruppolicyer ersätter policyer för organisationsenheter kan du fortfarande undanta betrodda appar från tredje part från att blockeras via exponerade API:er när du tilldelar kontextkänsliga åtkomstnivåer på gruppnivå. Du kan dock inte definiera undantagslistor på gruppnivå som du kan för organisationsenheter.

  • Om du markerar Undanta godkända appar så att de alltid kan få åtkomst till API:er för specifika Google-tjänster, oavsett åtkomstnivåer när du tilldelar en kontextkänslig åtkomstnivå på gruppnivå omfattas personerna i gruppen av undantagslistorna på organisationsenhetsnivå som de tillhör. Om personer tillhör olika organisationsenheter gäller motsvarande undantagslistor för dessa organisationsenheter för dem.
  • Om du avmarkerar Undanta godkända appar så att de alltid kan få åtkomst till API:er för specifika Google-tjänster, oavsett åtkomstnivåer när du tilldelar en kontextkänslig åtkomstnivå på gruppnivå tillämpas inga undantag på personerna i gruppen. Gruppolicyer ersätter policyer för organisationsenheter, så eventuella undantag från tidigare skapade nivåer för kontextkänslig åtkomst gäller inte för personer i den här gruppen.


Google, Google Workspace och tillhörande märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.