תרחישי שימוש: החרגת אפליקציות מהימנות של צד שלישי מחסימה

בדוגמאות האלה אנחנו מראים איך לתת פטור לאפליקציות שמופיעות ברשימת ההיתרים, כך שתמיד תהיה להן גישה לממשקי API של שירותי Google מסוימים, ללא קשר לרמות הגישה שהוקצו.

תרחיש שימוש 1: אפליקציות מהימנות נחסמות דרך ממשקי API חשופים

בדוגמה הזו, לא החרגנו אף אפליקציה מהימנה של צד שלישי. ב-Google Keep, הגדרנו את רמת הגישה מניעת גישה מחוץ לרשת הארגון ליחידה הארגונית עובד זמני. כתוצאה מכך, כל אפליקציה שמנסה לגשת ל-Google Keep דרך ממשקי API מחוץ לרשת של הארגון שלכם תיחסם.

1. במסוף Google Admin, נכנסים לתפריט אבטחה שליטה בגישה ובנתונים בקרת גישה מבוססת-הקשר.

   אל בקרת גישה מבוססת-הקשר

   כדי לעשות את זה, צריך הרשאות גישה לאבטחת נתונים וניהול כללים והרשאות קריאה של קבוצות משתמשים ומשתמשים ב-Admin API.

2. לוחצים על הקצאת רמות גישה.
3. בוחרים את היחידה הארגונית עובד זמני.
4. ברשימת האפליקציות, בוחרים באפשרות Google Keep ולוחצים על הקצאה.
5. בוחרים באפשרות מניעת גישה מחוץ לרשת הארגון ולוחצים על המשך.
6. מסמנים את התיבה חסימת הגישה של משתמשים שלא עומדים ברמות הגישה לאפליקציות של Google למחשב ולנייד.
7. מסמנים את התיבה חסימת הגישה דרך ממשקי API של אפליקציות אחרות שלא עומדות ברמות הגישה לאפליקציות הנבחרות.
8. לוחצים על המשך.
9. בודקים את הפרטים ולוחצים על סיום.

תרחיש שימוש 2: החרגת אפליקציה של צד שלישי

בדוגמה הזו, אנחנו מחריגים את אפליקציית הצד השלישי Box. ב-Google Drive, הגדרנו את רמת הגישה Prevent out of corp network access (מניעת גישה מחוץ לרשת הארגונית) ליחידה הארגונית Temp Worker (עובד זמני). כתוצאה מכך, אפליקציית הצד השלישי Box יכולה לגשת ל-Google Drive גם אם בקשת ה-API מגיעה מחוץ לרשת של הארגון.

1. במסוף Google Admin, נכנסים לתפריט אבטחה שליטה בגישה ובנתונים בקרת גישה מבוססת-הקשר.

   אל בקרת גישה מבוססת-הקשר

   כדי לעשות את זה, צריך הרשאות גישה לאבטחת נתונים וניהול כללים והרשאות קריאה של קבוצות משתמשים ומשתמשים ב-Admin API.

2. לוחצים על הקצאת רמות גישה.
3. בוחרים את היחידה הארגונית עובד זמני.
4. ברשימת האפליקציות, בוחרים באפשרות Google Drive ולוחצים על הקצאה.
5. בוחרים באפשרות מניעת גישה מחוץ לרשת הארגון ולוחצים על המשך.
6. מסמנים את התיבה חסימת הגישה של משתמשים שלא עומדים ברמות הגישה לאפליקציות של Google למחשב ולנייד.
7. מסמנים את התיבה חסימת הגישה דרך ממשקי API של אפליקציות אחרות שלא עומדות ברמות הגישה לאפליקציות הנבחרות.

8. מסמנים את התיבה מתן פטור לאפליקציות שמופיעות ברשימת ההיתרים כך שתמיד להן גישה לממשקי API של שירותי Google מסוימים, ללא קשר לרמות הגישה.

   כל אפליקציות צד שלישי שמסומנות כמהימנות בדף בקרת הגישה לאפליקציות מופיעות בטבלה של אפליקציות ברשימת ההיתרים.

   הערה: כל סקריפט חדש של Google Apps Script צריך להוסיף לרשימת ההחרגות באופן מפורש.

9. בוחרים באפשרות Box ולוחצים על המשך.

10. בודקים את הפרטים ולוחצים על סיום.

תרחיש לדוגמה 3: החרגת אפליקציית צד שלישי אחרת באותה יחידה ארגונית

בדוגמה הזו, אנחנו מוסיפים את אפליקציית הצד השלישי Salesforce להגדרה שלנו בתרחיש השימוש הקודם.

רשימת הפטורים לאפליקציות היא רשימה ספציפית ליחידה ארגונית שחלה על כל האפליקציות של צד שלישי שקיבלו פטור בהקצאות קודמות של רמות גישה מבוססת-הקשר ועל כל הקצאה חדשה של רמת גישה מבוססת-הקשר. רשימות של אפליקציות שמוחרגות מהמדיניות הן ייחודיות ליחידה הארגונית שבה הן מוגדרות. לכן, ליחידות ארגוניות יש רשימות משלהן של אפליקציות שמוחרגות מהכלל.

כתוצאה מכך, בדוגמה הזו, גם Box וגם Salesforce יוכלו לגשת ל-Drive ול-Gmail בלי קשר לרמות הגישה שהוקצו.

1. במסוף Google Admin, נכנסים לתפריט אבטחה שליטה בגישה ובנתונים בקרת גישה מבוססת-הקשר.

   אל בקרת גישה מבוססת-הקשר

   כדי לעשות את זה, צריך הרשאות גישה לאבטחת נתונים וניהול כללים והרשאות קריאה של קבוצות משתמשים ומשתמשים ב-Admin API.

2. לוחצים על הקצאת רמות גישה.
3. בוחרים את היחידה הארגונית עובד זמני.
4. ברשימת האפליקציות, בוחרים באפשרות Gmail ולוחצים על הקצאה.
5. בוחרים את רמת הגישה, מניעת גישה מחוץ לארה"ב ולוחצים על המשך.
6. מסמנים את התיבה חסימת הגישה של משתמשים שלא עומדים ברמות הגישה לאפליקציות של Google למחשב ולנייד.
7. מסמנים את התיבה חסימת הגישה דרך ממשקי API של אפליקציות אחרות שלא עומדות ברמות הגישה לאפליקציות הנבחרות.

8. מסמנים את התיבה מתן פטור לאפליקציות שמופיעות ברשימת ההיתרים כך שתמיד להן גישה לממשקי API של שירותי Google מסוימים, ללא קשר לרמות הגישה.

   כל אפליקציות צד שלישי שמסומנות כמהימנות בדף בקרת הגישה לאפליקציות מופיעות בטבלה של אפליקציות ברשימת ההיתרים.

9. בוחרים באפליקציית הצד השלישי Salesforce ולוחצים על המשך.

10. בודקים את הפרטים ולוחצים על סיום.

התנהגות של פטורים לקבוצות וליחידות ארגוניות

למרות שמדיניות קבוצתית מבטלת מדיניות של יחידה ארגונית, עדיין אפשר להחריג אפליקציות מהימנות של צד שלישי מחסימה דרך ממשקי API חשופים כשמקצים רמות גישה מבוססות-הקשר ברמת הקבוצה. עם זאת, אי אפשר להגדיר רשימות של חריגים ברמת הקבוצה, כמו שאפשר לעשות לגבי יחידות ארגוניות.

• אם מסמנים את התיבה מתן פטור לאפליקציות שמופיעות ברשימת ההיתרים כך שתמיד להן גישה לממשקי API של שירותי Google מסוימים, ללא קשר לרמות הגישה בזמן הקצאת רמת גישה מבוססת-הקשר ברמת הקבוצה, אז אנשים בקבוצה יהיו כפופים לרשימות הפטורים ברמת היחידה הארגונית שאליה הם שייכים. אם אנשים שייכים ליחידות ארגוניות שונות, יחולו עליהם רשימות הפטור המתאימות של היחידות הארגוניות האלה.
• אם מבטלים את הסימון של האפשרות מתן פטור לאפליקציות שמופיעות ברשימת ההיתרים כך שתמיד להן גישה לממשקי API של שירותי Google מסוימים, ללא קשר לרמות הגישה בזמן הקצאת רמת גישה מבוססת-הקשר ברמת הקבוצה, לא יחולו פטורים על אנשים בקבוצה. כללי מדיניות של קבוצות מבטלים כללי מדיניות של יחידות ארגוניות, ולכן חריגים מרמות גישה מבוססת-הקשר שנוצרו בעבר לא יחולו על אנשים בקבוצה הזו.

‫Google‏, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.