Bağlama duyarlı erişimi yapılandırma gruplarıyla kullanma

Genellikle kuruluş birimleri için erişim düzeyleri tanımlar ve ardından yapılandırma grupları için özel erişim düzeyleri belirlersiniz. Örneğin, "Açık erişim" veya "Kapalı erişim" için yapılandırma gruplarınız olabilir. Böylece belirli kullanıcılara hızlıca erişim verebilir ya da erişimi kısıtlayabilirsiniz.

Genellikle yapılandırma gruplarının bir kombinasyonunu kullanırsınız:

Mevcut kullanıcı gruplarınızı kullanma

Kullanıcı grubundaki her uygulama (ör. Gmail veya Google Drive) için erişim düzeyini ayarlarsınız. Bir kullanıcı birden çok gruba aitse kullanıcının ayarlarını hangi grubun belirleyeceğini ayarlarsınız (aşağıdaki Öncelik bölümünde açıklanmıştır).

Erişim düzeylerini doğrudan kullanıcı gruplarına uygulamak aşağıdakiler için iyi bir seçenektir:

• Bağlama duyarlı erişimi test etme.
• BT ekibi veya uzaktan atama ekibi gibi belirli kullanıcı grupları için erişimi yönetme.
• 50'den az kullanıcısı veya az sayıda erişim düzeyi olan kuruluşlar için erişimi yönetme. Daha fazla grup oluşturmanız gerekmez ve ayarları her kullanıcı grubu için hassas şekilde uyarlayabilirsiniz.

Erişim düzeylerini temel alan yapılandırma grupları oluşturma

Dilerseniz gruplara erişim düzeyleri de atayabilirsiniz. Bir veya daha fazla uygulama için bir yapılandırma grubu oluşturup erişim düzeyleri atarsınız. Ardından, kullanıcı gruplarınızı yapılandırma grubunun üyeleri olarak ekleyin.

Büyük kuruluşlar bu yaklaşımı, erişim grubu politikalarını ve önceliklerini yönetmek için yararlı bulabilir (aşağıda açıklanmıştır).

Bir kullanıcı birden çok yapılandırma grubuna aitse, kullanıcının uygulama erişimini belirlemede hangi yapılandırma grubunun öncelikli olduğuna siz karar verirsiniz.

Google Yönetici Konsolunda, ilgili grup öncelik listesini görüntülemek için öncelikle bir uygulamayı seçmelisiniz. Gruplar en yüksek öncelikten en düşük önceliğe sahip olana doğru listelenir. Yeni yapılandırma grupları her zaman en düşük önceliğe sahiptir ve yapılandırma grubu listelerinin en altına eklenir.

Bağlama Duyarlı Erişim için öncelik

Bir kullanıcı, ait olduğu en yüksek önceliğe sahip grubun uygulama ayarlarını alır. Grubun belirli bir uygulama için bir erişim düzeyi yoksa kullanıcının sonraki en yüksek öncelikli grubunun erişim düzeyi kullanılır ve sıralama bu şekilde devam eder.

Yönetici Konsolu'nda, bir kullanıcının uygulama erişim düzeyini hangi grup veya kuruluş biriminin belirlediğini öğrenebilirsiniz. Aşağıdaki örnekte, kullanıcının Drive erişimini "Drive Güvenliği" adlı grup belirlemiştir.

Kullanıcının uygulamaları	Erişim düzeyleri	Devralındığı kaynak
Google Takvim	Şirket ağı	Kuruluş birimi: Satış
Drive	Şirket ağı, Cihaz güvenliği	Grup: Drive Güvenliği
Gmail	Cihaz güvenliği	Kuruluş birimi: Satış
Google Apps Kasası	<yok>	<yok>

Ayrıntılı bir denetime sahip olmak istiyorsanız her uygulamanın erişim düzeylerini özelleştirmek için grupları kullanabilirsiniz. Örneğin:

Kullanıcının uygulamaları	Erişim düzeyleri	Devralındığı kaynak
Takvim	Şirket ağı	Kuruluş birimi: Satış
Drive	Şirket ağı, Cihaz güvenliği	Grup: Drive Güvenliği
Gmail	Cihaz güvenliği, Kanada Coğrafi Bölgesi	Grup: Kuzey Amerika
Apps Kasası	Cihaz kısıtlı, Şirket ağı	Grup: Apps Kasası İnceleme Görevlisi

Önceliği yapılandırma gruplarına uygulama

• Kritik veya hassas yapılandırma gruplarını yüksek önceliğe yerleştirmeyi düşünebilirsiniz. Örneğin, en yüksek öncelikli grubunuz, erişimi kısıtlayan grupları geçersiz kılan bir "Acil Erişim" grubu olabilir.
  

• Erişim düzeyleri bir kullanıcının tüm gruplarına eklenmez. Bu örnekte, bir kullanıcı 3 kullanıcı grubuna aittir, ancak yalnızca bunların en yüksek öncelikli yapılandırma grubu olan "Cihaz" kullanıcının erişim düzeyini belirlemektedir.
  

Yapılandırma grubu yapınızı planlamak genellikle en çok zaman alan ve en fazla inceleme gerektiren adımdır.

Grupları adlandırma ve arama

Arama, öncelik belirleme ve denetleme işlemlerini kolaylaştırmak için grup adlandırma standardı belirleyin. Örneğin, bağlama duyarlı yapılandırma gruplarını belirtmek için "bdyg" gibi bir önek ekleyin. Ayrıca, bir yapılandırma grubu eklediğinizde mevcut grup adlarınızı düzenlemekten kaçınmak için bir ondalık basamak kullanın.

Grup adresine göre arama yapma Grup listesini görüntüleme

• Grup arama: Ayar adını ve öncelik numarasını içeren bir adlandırma standardı belirlemek isteyebilirsiniz. Örneğin:

caa_p0.0_unrestricted_access@example.com
caa_p1.0_lockdown_access@example.com
caa_p3.0_Gmail_IP_Device@example.com
caa_p3.1_Gmail_IP@example.com

• Grupları görüntüleme: Gruplar paneli, grup adını (en fazla 37 karakter) öncelik sırasına göre görüntüler. Fare imlecini bir grubun üzerine getirdiğinizde grubun tam adı gösterilir. Örneğin:

BDYG p0.0 - Tüm uygulamalara kısıtlamasız erişim
BDYG p1.0 - Erişim kapalı
BDYG p3.0 - Gmail IP şirket ve cihaz güvenliği
BDYG p3.1 - Gmail IP şirket

Grupları sıralama

Önceliği ve ayarları takip etmek için:

• En az kullanıcı için geçerli olan veya kritik politikalar ("Erişim kapalı" ya da "Tam erişim" gibi) tanımlayan grupları en yüksek önceliğe yerleştirebilirsiniz.
• Grup yapınızda önceliği hesaba katın ve derinlemesine iç içe geçmiş gruplar konusunda dikkatli olun. Bu tür grupların ayarlarda izlenmesi güç olabilir.

Grup oluşturma

Yönetici Konsolu, Directory API veya Google Cloud Directory Sync'te oluşturulan grupları kullanmanız gerekir. Google Gruplar'da oluşturulan gruplar yapılandırma grupları olarak kullanılamaz. (Yönetici Konsolu, bir grubun Google Gruplar'da oluşturulup oluşturulmadığını göstermez.)

Yapılandırma grubunu herhangi bir araçta yönetebilirsiniz. Kullanıcı ekleme/silme, gruba yayın yapmayı devre dışı bırakma veya kullanıcıların gruptan ayrılmasını engelleme ile ilgili katı izinler belirleyebilirsiniz (yalnızca Groups API'de kullanılabilir).

Gruplar, Kuruluş Birimleri (üst düzey) ve Veri Güvenliği Erişim düzeyi yönetimi ve Kural yönetimi için yönetici ayrıcalıklarına sahip olmanız gerekir.

1. Google Yönetici Konsolu'nda Menü Güvenlik Erişim ve veri denetimi Bağlama Duyarlı Erişim'e gidin.

   Bağlama duyarlı erişime git

   Veri Güvenliği Erişim düzeyi yönetimi ve Kural yönetimi ayrıcalıkları ile Admin API grupları ve kullanıcıları okuma ayrıcalıklarını gerektirir.

2. Uygulamaların listesini görmek için Erişim düzeyleri atayın'ı tıklayın.
3. Bağlama Duyarlı Erişim bölümünde Gruplar'ı tıklayın.
4. Bir seçim yapın:
   • Bir uygulamayı tıklayın. Uygulamanız için atanmış bir erişim düzeyi olan mevcut yapılandırma grupları, öncelik sıralarına göre listelenir.
   • Yalnızca yapılandırma gruplarının değil, tüm grupların listesini incelemek için Grup arayın'ı tıklayın. Sonuçları filtrelemek için metin girin.
5. Grubu tıklayın. Uygulama tablosunda, erişim düzeyi atamalarıyla tüm uygulamalar listelenir.
   
   • Grubunuzu bulamıyorsanız grubunuz Google Gruplar'da oluşturulmuş olabilir. Bu grupları Yönetici Konsolu, Directory API veya Google Cloud Directory Sync'te oluşturmanız gerekir.
   • Yapılandırma gruplarınızı en yüksek öncelikli olandan en düşük öncelikli olana doğru ekleyin. Bir uygulama için yeni bir grup ilkesi eklediğinizde uygulama en düşük önceliğe yerleştirilir.
6. Bir veya daha fazla uygulamayı, ardından Ata'yı tıklayın.
7. Gruptaki uygulama için erişim düzeylerini seçin ve Kaydet'i tıklayın. Varsayılan olarak, yeni grupların atanmış erişim düzeyi yoktur.
   
   
   
   Birden fazla türde Google Workspace lisansı olan kuruluşlar için: Grup erişim düzeyleri yalnızca bağlama duyarlı erişim denetimi içeren bir Google Workspace sürümü atanmış kullanıcılar için geçerlidir.

Gruplar, Kuruluş Birimleri (üst düzey) ve Veri Güvenliği Erişim düzeyi yönetimi ve Kural yönetimi için yönetici ayrıcalıklarına sahip olmanız gerekir.

1. Google Yönetici Konsolu'nda Menü Güvenlik Erişim ve veri denetimi Bağlama Duyarlı Erişim'e gidin.

   Bağlama duyarlı erişime git

   Veri Güvenliği Erişim düzeyi yönetimi ve Kural yönetimi ayrıcalıkları ile Admin API grupları ve kullanıcıları okuma ayrıcalıklarını gerektirir.

2. Yönetici konsolunda uygulamanın ayarlar sayfasına gidin.
3. Sol üstte, Kullanıcılar'ı tıklayın.
4. Kullanıcı seç'i tıklayın ve kullanıcının adresini (adını değil) girin.
5. Ayarlarını görüntülemek için kullanıcıyı seçin. Devralındığı kaynak sütunu, kullanıcının ayarlarını belirleyen yapılandırma grubunu veya kuruluş birimini gösterir.
6. Fare imlecini bir uygulamanın üzerine getirin ve kullanıcının erişim düzeyleriyle ilgili ayrıntılar için Görüntüle'yi tıklayın.

Not: Bir kuruluş birimini görüntülediğinizde devralınan düzeyler, yapılandırma gruplarının değil, yalnızca bir kuruluş biriminin ayarını temel alır.

Gruplar, Kuruluş Birimleri (üst düzey) ve Veri Güvenliği Erişim düzeyi yönetimi ve Kural yönetimi için yönetici ayrıcalıklarına sahip olmanız gerekir.

1. Google Yönetici Konsolu'nda Menü Güvenlik Erişim ve veri denetimi Bağlama Duyarlı Erişim'e gidin.

   Bağlama duyarlı erişime git

   Veri Güvenliği Erişim düzeyi yönetimi ve Kural yönetimi ayrıcalıkları ile Admin API grupları ve kullanıcıları okuma ayrıcalıklarını gerektirir.

2. Uygulamaların listesini görmek için Erişim düzeyleri atayın'ı tıklayın.
3. Sol tarafta, Gruplar'ı tıklayın.
4. Kaldırmak istediğiniz grubu tıklayın.
5. Öncelikle, gruptaki tüm uygulamalardan tüm erişim düzeylerini kaldırın. Tüm erişim düzeylerinin kaldırıldığından emin olmak için Uygulamalar panelindeki her uygulamayı tek tek kontrol edin.
   
   
6. Ata'yı tıklayın.
7. Tümünün İşaretini Kaldır'ı tıklayın.
8. Kaydet'i tıklayın.

Gruplar, Kuruluş Birimleri (üst düzey) ve Veri Güvenliği Erişim düzeyi yönetimi ve Kural yönetimi için yönetici ayrıcalıklarına sahip olmanız gerekir.

1. Google Yönetici Konsolu'nda Menü Güvenlik Erişim ve veri denetimi Bağlama Duyarlı Erişim'e gidin.

   Bağlama duyarlı erişime git

   Veri Güvenliği Erişim düzeyi yönetimi ve Kural yönetimi ayrıcalıkları ile Admin API grupları ve kullanıcıları okuma ayrıcalıklarını gerektirir.

2. Uygulamaların listesini görmek için Erişim düzeyleri atayın'ı tıklayın.
3. Sol tarafta, Gruplar'ı tıklayın.
4. Düzenlenecek grubu arayın.
5. Sağ tarafta düzenlenecek, eklenecek veya kaldırılacak uygulamaları seçin.
6. Ata'yı tıklayın.
7. Grubun düzey atamalarını güncelleyin.
8. Kaydet'i tıklayın.

Yapılandırma grubunu Gruplar listesinde görmüyorum

• Grup, Google Gruplar'da oluşturulmuş olabilir. Grubu Yönetici konsolunda oluşturmayı deneyin.
• Grubun adı yerine grubun e-posta adresini arayın.
• Ayar sayfasını yenilemeyi deneyin. Değişikliklerin geçerlilik kazanması 24 saati bulabilir ancak genellikle daha kısa sürer. Daha fazla bilgi
• Gruplar için yönetici ayrıcalıklarına sahip olduğunuzdan emin olun.

Kullanıcının erişim düzeyi doğru değil

• Kullanıcının grup üyeliğini kontrol edin. Değişikliklerin geçerlilik kazanması 24 saati bulabilir ancak genellikle daha kısa sürer. Daha fazla bilgi
• Kullanıcının ayarlarını belirleyen yapılandırma grubunu bulun. Kullanıcı birden çok yapılandırma grubuna aitse grup önceliğini veya kullanıcının grup üyeliğini değiştirmeniz gerekebilir.
• Kullanıcı, söz konusu özelliğin ürün lisansına sahip olmayabilir. Bağlama duyarlı erişim yalnızca belirli Google Workspace sürümlerinde sunulmaktadır.
• Kullanıcı bir uygulamaya erişemiyorsa uygulamaya, silinmiş bir erişim düzeyi atanmış olabilir. Silinen erişim düzeyini kaldırma sayfasına göz atın.

Yapılandırma grubu ayarlarında yapılan değişiklikler için yönetici denetleme günlüğünde şu etkinlikleri inceleyin:

ETKİNLİK: Bağlama Duyarlı Erişim Düzeyi Uygulamaya Özel Atamalarında Değişiklik