תרחישי שימוש: החרגת אפליקציות מהימנות של צד שלישי מחסימה

התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus,‏ Enterprise Standard ו-Enterprise Plus,‏ Education Standard ו-Education Plus,‏ Enterprise Essentials Plus ו-Cloud Identity Premium. השוואה בין מהדורות

הדוגמאות הבאות מראות איך להחריג אפליקציות שמופיעות ברשימת ההיתרים, כדי שתמיד תהיה להן גישה לממשקי תכנות אפליקציות (API) של שירותי Google ספציפיים, בלי קשר לרמות הגישה שהוקצו.

תרחיש לדוגמה 1: אפליקציות מהימנות נחסמות דרך ממשקי API חשופים

בדוגמה הזו, אנחנו לא מחריגים אף אפליקציה מהימנה של צד שלישי. ב-Google Keep, הגדרנו את רמת הגישה מניעת גישה מחוץ לרשת הארגונית ליחידה הארגונית עובדים זמניים. כתוצאה מכך, כל האפליקציות שניגשות ל-Google Keep דרך ממשקי API מחוץ לרשת של הארגון ייחסמו.

  1. במסוף Google Admin, נכנסים לתפריט ואז אבטחה ואז שליטה בגישה ובנתונים ואז בקרת גישה מבוססת-הקשר.

    צריך את הרשאות הניהול של כללים ורמות גישה לאבטחת מידע ואת הרשאות הקריאה של משתמשים וקבוצות ב-Admin API.

  2. לוחצים על הקצאת רמות גישה.
  3. בוחרים את היחידה הארגונית עובד זמני.
  4. ברשימת האפליקציות, בוחרים באפשרות Google Keep ולוחצים על הקצאה.
  5. בוחרים באפשרות מניעת גישה מחוץ לרשת הארגונית ולוחצים על המשך.
  6. מסמנים את התיבה חסימת הגישה של משתמשים שלא עומדים ברמות הגישה לאפליקציות של Google למחשב ולנייד.
  7. מסמנים את התיבה חסימת הגישה דרך ממשקי API של אפליקציות אחרות שלא עומדות ברמות הגישה לאפליקציות הנבחרות.
  8. לוחצים על המשך.
  9. בודקים את הפרטים ולוחצים על סיום.

תרחיש לדוגמה 2: החרגת אפליקציה של צד שלישי

בדוגמה הזו, אנחנו מחריגים את האפליקציה של הצד השלישי Box. ב-Google Drive, הגדרנו את רמת הגישה Prevent out of corp network access ליחידה הארגונית Temp Worker. כתוצאה מכך, אפליקציית הצד השלישי Box יכולה לגשת ל-Google Drive גם אם בקשת ה-API מגיעה מחוץ לרשת של הארגון.

  1. במסוף Google Admin, נכנסים לתפריט ואז אבטחה ואז שליטה בגישה ובנתונים ואז בקרת גישה מבוססת-הקשר.

    צריך את הרשאות הניהול של כללים ורמות גישה לאבטחת מידע ואת הרשאות הקריאה של משתמשים וקבוצות ב-Admin API.

  2. לוחצים על הקצאת רמות גישה.
  3. בוחרים את היחידה הארגונית עובד זמני.
  4. ברשימת האפליקציות, בוחרים באפשרות Google Drive ולוחצים על הקצאה.
  5. בוחרים באפשרות מניעת גישה מחוץ לרשת הארגונית ולוחצים על המשך.
  6. מסמנים את התיבה חסימת הגישה של משתמשים שלא עומדים ברמות הגישה לאפליקציות של Google למחשב ולנייד.
  7. מסמנים את התיבה חסימת הגישה דרך ממשקי API של אפליקציות אחרות שלא עומדות ברמות הגישה לאפליקציות הנבחרות.

  8. מסמנים את התיבה מתן פטור לאפליקציות שמופיעות ברשימת ההיתרים כך שתמיד תהיה להן גישה לממשקי API של שירותי Google מסוימים, ללא קשר לרמות הגישה.

    כל אפליקציית צד שלישי שסימנתם כמהימנה בדף "בקרת גישה לאפליקציות" מופיעה בטבלה של האפליקציות ברשימת ההיתרים.

    הערה: צריך להוסיף כל סקריפט חדש של Google Apps Script באופן מפורש לרשימת ההחרגות.

  9. בוחרים באפשרות Box ולוחצים על המשך.

  10. בודקים את הפרטים ולוחצים על סיום.

תרחיש לדוגמה 3: החרגת אפליקציית צד שלישי אחרת באותה יחידה ארגונית

בדוגמה הזו, אנחנו מוסיפים את האפליקציה של הצד השלישי Salesforce להגדרה שלנו בתרחיש לדוגמה הקודם.

רשימת האפליקציות הפטורות היא רשימה ספציפית ליחידה הארגונית, שחלה על כל אפליקציות הצד השלישי שקיבלו פטור בהקצאות קודמות של רמות גישה מבוססת-הקשר, ועל כל הקצאה חדשה של רמת גישה מבוססת-הקשר. רשימות של אפליקציות פטורות הן ייחודיות ליחידה הארגונית שבה הן מוגדרות. לכן, ליחידות ארגוניות יש רשימות משלהן של אפליקציות פטורות.

כתוצאה מכך, בדוגמה הזו גם Box וגם Salesforce יוכלו לגשת ל-Drive ול-Gmail, בלי קשר לרמות הגישה שהוקצו.

  1. במסוף Google Admin, נכנסים לתפריט ואז אבטחה ואז שליטה בגישה ובנתונים ואז בקרת גישה מבוססת-הקשר.

    צריך את הרשאות הניהול של כללים ורמות גישה לאבטחת מידע ואת הרשאות הקריאה של משתמשים וקבוצות ב-Admin API.

  2. לוחצים על הקצאת רמות גישה.
  3. בוחרים את היחידה הארגונית עובד זמני.
  4. ברשימת האפליקציות, בוחרים באפשרות Gmail ולוחצים על הקצאה.
  5. בוחרים את רמת הגישה Prevent out of US access ולוחצים על Continue.
  6. מסמנים את התיבה חסימת הגישה של משתמשים שלא עומדים ברמות הגישה לאפליקציות של Google למחשב ולנייד.
  7. מסמנים את התיבה חסימת הגישה דרך ממשקי API של אפליקציות אחרות שלא עומדות ברמות הגישה לאפליקציות הנבחרות.

  8. מסמנים את התיבה מתן פטור לאפליקציות שמופיעות ברשימת ההיתרים כך שתמיד תהיה להן גישה לממשקי API של שירותי Google מסוימים, ללא קשר לרמות הגישה.

    כל אפליקציית צד שלישי שסימנתם כמהימנה בדף "בקרת גישה לאפליקציות" מופיעה בטבלה של האפליקציות ברשימת ההיתרים.

  9. בוחרים באפליקציית הצד השלישי Salesforce ולוחצים על המשך.

  10. בודקים את הפרטים ולוחצים על סיום.

התנהגות הפטור של קבוצות ויחידות ארגוניות

למרות שכללי המדיניות של הקבוצה מחליפים את כללי המדיניות של היחידה הארגונית, עדיין אפשר להחריג אפליקציות צד שלישי מהימנות מחסימה באמצעות ממשקי API חשופים כשמקצים רמות של בקרת גישה מבוססת-הקשר ברמת הקבוצה. עם זאת, אי אפשר להגדיר רשימות של החרגות ברמת הקבוצה כמו שאפשר ביחידות ארגוניות.

  • אם מסמנים את האפשרות מתן פטור לאפליקציות שמופיעות ברשימת ההיתרים כך שתמיד תהיה להן גישה לממשקי API של שירותי Google מסוימים, ללא קשר לרמות הגישה בזמן שמקצים רמת גישה מבוססת-הקשר ברמת הקבוצה, המשתמשים בקבוצה יהיו כפופים לרשימות הפטורים ברמת היחידה הארגונית שאליה הם שייכים. אם אנשים שייכים ליחידות ארגוניות שונות, רשימות הפטורים המתאימות ליחידות הארגוניות האלה יחולו עליהם.
  • אם מבטלים את הסימון של האפשרות מתן פטור לאפליקציות שמופיעות ברשימת ההיתרים כך שתמיד תהיה להן גישה לממשקי API של שירותי Google מסוימים, ללא קשר לרמות הגישה בזמן שמקצים רמת גישה מבוססת-הקשר ברמת הקבוצה, לא יחולו פטורים על האנשים בקבוצה. כללי המדיניות של הקבוצה מחליפים את כללי המדיניות של היחידה הארגונית, ולכן כל הפטורים מרמות קודמות של בקרת גישה מבוססת-הקשר לא יחולו על אנשים בקבוצה הזו.


‫Google‏, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.