Utilizzare l'accesso sensibile al contesto con i gruppi di configurazione

In genere si definiscono i livelli di accesso per le unità organizzative e poi si determinano i livelli di accesso personalizzati per i gruppi di configurazione. Ad esempio, potresti avere gruppi di configurazione per "Accesso aperto" o "Accesso con blocco" in modo da concedere o limitare rapidamente l'accesso di utenti specifici.

In genere, si utilizza una combinazione di gruppi di configurazione:

Utilizzare i gruppi di utenti esistenti

Puoi impostare il livello di accesso per ogni app (Gmail o Google Drive, ad esempio) nel gruppo di utenti. Se un utente appartiene a più gruppi, puoi stabilire quale gruppo determina le impostazioni dell'utente, come descritto più avanti nella sezione Priorità.

Applicare i livelli di accesso direttamente ai gruppi di utenti è una buona opzione per:

• Eseguire test dell'accesso sensibile al contesto.
• Gestire l'accesso per gruppi specifici di utenti, ad esempio il personale IT o un team che lavora in remoto.
• Gestire l'accesso per organizzazioni con meno di 50 utenti o un numero limitato di livelli di accesso. Puoi ottimizzare le impostazioni per ogni gruppo di utenti senza dover creare più gruppi.

Creare gruppi di configurazione in base ai livelli di accesso

In alternativa, puoi assegnare i livelli di accesso ai gruppi. Crea un gruppo di configurazione e assegna i livelli di accesso per una o più app. Quindi, aggiungi gruppi di utenti come membri del gruppo di configurazione.

Per le organizzazioni più grandi questo approccio può risultare utile per la gestione dei criteri e delle priorità dei gruppi di accesso (come descritto di seguito).

Quando un utente appartiene a più gruppi di configurazione, devi indicare quale gruppo ha la precedenza nella definizione dell'accesso all'app da parte dell'utente.

Nella Console di amministrazione Google, devi prima selezionare un'applicazione per visualizzare l'elenco delle priorità dei gruppi corrispondente. I gruppi sono elencati dalla priorità più alta a quella più bassa. Un nuovo gruppo di configurazione ha sempre la priorità più bassa e viene aggiunto in fondo a un elenco di gruppi di configurazione.

Priorità per l'accesso sensibile al contesto

Un utente riceve le impostazioni dell'app del gruppo che ha la massima priorità tra quelli a cui appartiene. Se il gruppo non ha un livello di accesso per una determinata app, viene utilizzato il livello di accesso del successivo gruppo dell'utente con la massima priorità e così via.

Nella Console di amministrazione, puoi verificare quale gruppo o unità organizzativa ha determinato il livello di accesso all'app di un utente. Nell'esempio riportato di seguito, il gruppo "Sicurezza di Drive" ha stabilito l'accesso a Drive dell'utente.

App dell'utente	Livelli di accesso	Ereditato da
Google Calendar	Rete aziendale	Unità organizzativa: Vendite
Drive	Rete aziendale, Sicurezza dispositivo	Gruppo: Sicurezza di Drive
Gmail	Sicurezza del dispositivo	Unità organizzativa: Vendite
Google Vault	<none>	<none>

Per un controllo capillare, puoi utilizzare i gruppi per personalizzare i livelli di accesso per ogni app. Ad esempio:

App dell'utente	Livelli di accesso	Ereditato da
Calendar	Rete aziendale	Unità organizzativa: Vendite
Drive	Rete aziendale, Sicurezza dispositivo	Gruppo: Sicurezza di Drive
Gmail	Sicurezza dei dispositivi, Geo Canada	Gruppo: Nord America
Vault	Dispositivo con restrizioni, Rete aziendale	Gruppo: Esaminatore Vault

Applicare la priorità ai gruppi di configurazione

• Valuta la possibilità di assegnare la massima priorità ai gruppi di configurazione critici o sensibili. Ad esempio, il gruppo con priorità più elevata potrebbe essere un gruppo "Accesso urgente" che sostituisce qualsiasi gruppo che limita l'accesso.
  

• I livelli di accesso non vengono aggiunti a tutti i gruppi di un utente. In questo esempio, un utente appartiene a 3 gruppi di utenti, ma è solo il gruppo di configurazione con la priorità più alta, "Dispositivo", a impostare il livello di accesso.
  

La pianificazione della struttura del gruppo di configurazione è probabilmente il passaggio che richiede più tempo e più attenzione.

Denominazione e ricerca dei gruppi

Imposta uno standard di denominazione dei gruppi per facilitare la ricerca, l'assegnazione di priorità e il controllo. Ad esempio, aggiungi il prefisso "caa" per indicare un gruppo di configurazione sensibile al contesto. Inoltre, utilizza una posizione decimale per evitare di modificare i nomi dei gruppi esistenti quando aggiungi un gruppo di configurazione.

			Cerca per indirizzo del gruppo
			Visualizzare l'elenco dei gruppi

<ul>
  <li><b>Search for a group:</b> You might want to set up a naming standard that includes the setting name and priority number, for example:</li>

<blockquote>
<p>caa_p0.0_unrestricted_access@example.com<br>
  caa_p1.0_lockdown_access@example.com<br>
  caa_p3.0_Gmail_IP_Device@example.com<br>
  caa_p3.1_Gmail_IP@example.com</p>

<ul>
  <li><b>View the groups:</b> The Groups panel displays the <b>group name</b> (maximum of 37 characters) in the priority order. Pointing to a group shows the full name. For example:</li>

<blockquote>
<p>CAA p0.0 - Unrestricted access all apps<br>
  CAA p1.0 - Lockdown access<br>
  CAA p3.0 - Gmail IP corp &amp; device security<br>
  CAA p3.1 - Gmail IP corp</p>

<p><b>Ordering groups</b></p>

<p>To keep track of priority and settings:</p>

<ul>
  <li>You might place groups that apply to the fewest users or define critical policies (such as "Lockdown access" or "All access") at the highest priority.</li>
  <li>Consider priority in your group structure and watch for deeply nested groups, which might be challenging to trace to settings.</li>

<p><b>Creating groups</b></p>

<p>You must use groups created in the Admin console, Directory API, or Google Cloud Directory Sync. Groups created in Google Groups can't be used as configuration groups. (The Admin console doesn't show whether a group was created in Google Groups.)</p>

<p>You can manage the configuration group in any tool. You might set strict permissions to add or delete users, turn off posting to the group, or prevent users from leaving the group (available only in the Groups API).</p>

Devi disporre dei privilegi di amministratore per Gruppi, Unità organizzative (primo livello) e Gestione del livello di accesso per la sicurezza dei dati e Gestione regole.

1. Nella Console di amministrazione Google, vai a Menu SicurezzaAccesso e controllo dei datiAccesso sensibile al contesto.

   Vai all'accesso sensibile al contesto

   È necessario disporre del livello di accesso Sicurezza dei dati e dei privilegi Gestione regole nonché dei privilegi di lettura Utenti e Gruppi delle API amministrative.

2. Fai clic su Assegna livelli di accesso per visualizzare l'elenco delle app.
3. Nella sezione Accesso sensibile al contesto, fai clic su Gruppi.
4. Scegli un'opzione:
   • Fai clic su un'app. Tutti i gruppi di configurazione esistenti a cui è assegnato un livello di accesso per la tua app sono elencati in ordine di priorità.
   • Fai clic su Cerca un gruppo per esaminare un elenco di tutti i gruppi, non solo i gruppi di configurazione. Puoi inserire del testo per filtrare i risultati.
5. Fai clic sul gruppo. Nella tabella delle applicazioni sono elencate tutte le applicazioni con le relative assegnazioni dei livelli di accesso.
   
   • Se non trovi il gruppo, è possibile che sia stato creato in Google Gruppi. Devi creare i gruppi di configurazione nella Console di amministrazione, nell'API Directory o in Google Cloud Directory Sync.
   • Inizia aggiungendo i gruppi di configurazione dalla priorità più alta a quella più bassa. Quando aggiungi un nuovo criterio di gruppo per un'app, questo viene posizionato in corrispondenza del valore di priorità più basso.
6. Fai clic su una o più app, quindi su Assegna.
7. Seleziona i livelli di accesso per l'app nel gruppo e fai clic su Salva. Per impostazione predefinita, a un nuovo gruppo non sono assegnati livelli di accesso.
   
   
   
   Per le organizzazioni con più tipi di licenze Google Workspace: i livelli di accesso del gruppo si applicano solo agli utenti a cui è stata assegnata una versione di Google Workspace che include il controllo dell'accesso sensibile al contesto.