Korzystanie z dostępu zależnego od kontekstu przy użyciu grup konfiguracji

Zazwyczaj definiuje się poziomy dostępu dla jednostek organizacyjnych, a następnie określa niestandardowe poziomy dostępu dla grup konfiguracji. Możesz na przykład utworzyć grupy konfiguracji z ustawieniem „Otwarty dostęp” lub „Dostęp awaryjny”, by szybko przyznać lub ograniczyć dostęp określonym użytkownikom.

Zwykle używa się kombinacji grup konfiguracji:

Używanie istniejących grup użytkowników

Ustaw poziom dostępu do każdej aplikacji (na przykład Gmaila lub Dysku Google) w grupie użytkowników. Jeśli użytkownik należy do wielu grup, zdecyduj, która z nich określa jego ustawienia (więcej informacji znajdziesz poniżej w sekcji Priorytet).

Stosowanie poziomów dostępu bezpośrednio do grup użytkowników to dobre rozwiązanie w przypadku:

• testowania dostępu zależnego od kontekstu;
• zarządzania dostępem określonych grup użytkowników, takich jak pracownicy działu IT czy zespół pracujący poza biurem;
• Zarządzanie dostępem w organizacjach, które mają mniej niż 50 użytkowników lub niewielką liczbę poziomów dostępu. Nie musisz tworzyć więcej grup i możesz precyzyjnie dostosować ustawienia dla każdej grupy użytkowników.

Tworzenie grup konfiguracji na podstawie poziomów dostępu

Możesz też przypisać poziomy dostępu do grup. W takiej sytuacji tworzysz grupę konfiguracji i przypisujesz poziomy dostępu do aplikacji. Następnie dodajesz grupy użytkowników jako członków grupy konfiguracji.

W większych organizacjach to podejście może przydać się do zarządzania zasadami i priorytetami grup dostępu (więcej informacji poniżej).

Gdy użytkownik należy do wielu grup konfiguracji, musisz wskazać, która grupa ma priorytet przy określaniu dostępu użytkownika do aplikacji.

Aby wyświetlić listę priorytetów grup dla danej aplikacji, musisz najpierw wybrać ją w konsoli administracyjnej Google. Grupy są wymienione od najwyższego do najniższego priorytetu. Nowe grupy konfiguracji mają zawsze najniższy priorytet i są dodawane u dołu listy.

Priorytet dostępu zależnego od kontekstu

Użytkownik otrzymuje ustawienia aplikacji z grupy o najwyższym priorytecie. Jeśli grupa nie określa poziomu dostępu do danej aplikacji, używany jest poziom dostępu następnej grupy o najwyższym priorytecie itd.

W konsoli administracyjnej możesz sprawdzić, która grupa lub jednostka organizacyjna określa poziom dostępu użytkownika do aplikacji. W poniższym przykładzie grupa „Zabezpieczenia Dysku” określa dostęp użytkownika do Dysku.

Aplikacje użytkownika	Poziomy dostępu	Odziedziczone z:
Kalendarz Google	Sieć firmowa	Jednostka organizacyjna: Sprzedaż
Dysk	Sieć firmowa, Zabezpieczenia urządzenia	Grupa: Zabezpieczenia Dysku
Gmail	Zabezpieczenia urządzeń	Jednostka organizacyjna: Sprzedaż
Google Vault	<brak>	<brak>

Aby zyskać większą kontrolę, możesz użyć grup i dostosować poziomy dostępu dla każdej aplikacji. Na przykład:

Aplikacje użytkownika	Poziomy dostępu	Odziedziczone z:
Kalendarz	Sieć firmowa	Jednostka organizacyjna: Sprzedaż
Dysk	Sieć firmowa, Zabezpieczenia urządzenia	Grupa: Zabezpieczenia Dysku
Gmail	Zabezpieczenia urządzenia, Geo Kanada	Grupa: Ameryka Północna
Vault	Ograniczone urządzenia, Sieć firmowa	Grupa: Vault dla audytorów

Stosowanie priorytetu do grup konfiguracji

• Rozważ przyznanie najwyższego priorytetu kluczowym lub poufnym grupom konfiguracji. Na przykład grupa „Pilny dostęp” może mieć najwyższy priorytet i zastępować wszystkie grupy, w których istnieją ograniczenia dostępu.
  

• Poziomy dostępu ze wszystkich grup użytkownika nie obowiązują jednocześnie. W tym przykładzie użytkownik należy do 3 grup użytkowników, ale tylko grupa konfiguracji o najwyższym priorytecie („Urządzenie”) określa jego poziom dostępu.
  

Planowanie struktury grup konfiguracji jest prawdopodobnie etapem, który wymaga najwięcej czasu i zastanowienia.

Nazywanie i wyszukiwanie grup

Aby ułatwić wyszukiwanie, ustalanie priorytetów i kontrolę, określ standard nazewnictwa grup. Możesz na przykład dodać prefiks „dzok”, aby wskazać grupę konfiguracji zależną od kontekstu. Możesz też użyć kropki i cyfry po niej, aby uniknąć edytowania dotychczasowych nazw grup podczas dodawania grupy konfiguracji.

			Wyszukiwanie według adresu grupy
			Wyświetlanie listy grup

<ul>
  <li><b>Search for a group:</b> You might want to set up a naming standard that includes the setting name and priority number, for example:</li>

<blockquote>
<p>caa_p0.0_unrestricted_access@example.com<br>
  caa_p1.0_lockdown_access@example.com<br>
  caa_p3.0_Gmail_IP_Device@example.com<br>
  caa_p3.1_Gmail_IP@example.com</p>

<ul>
  <li><b>View the groups:</b> The Groups panel displays the <b>group name</b> (maximum of 37 characters) in the priority order. Pointing to a group shows the full name. For example:</li>

<blockquote>
<p>CAA p0.0 - Unrestricted access all apps<br>
  CAA p1.0 - Lockdown access<br>
  CAA p3.0 - Gmail IP corp &amp; device security<br>
  CAA p3.1 - Gmail IP corp</p>

<p><b>Ordering groups</b></p>

<p>To keep track of priority and settings:</p>

<ul>
  <li>You might place groups that apply to the fewest users or define critical policies (such as "Lockdown access" or "All access") at the highest priority.</li>
  <li>Consider priority in your group structure and watch for deeply nested groups, which might be challenging to trace to settings.</li>

<p><b>Creating groups</b></p>

<p>You must use groups created in the Admin console, Directory API, or Google Cloud Directory Sync. Groups created in Google Groups can't be used as configuration groups. (The Admin console doesn't show whether a group was created in Google Groups.)</p>

<p>You can manage the configuration group in any tool. You might set strict permissions to add or delete users, turn off posting to the group, or prevent users from leaving the group (available only in the Groups API).</p>

Potrzebujesz uprawnień administratora obejmujących Grupy, Jednostki organizacyjne (najwyższego poziomu) oraz Zarządzanie poziomem dostępu i Zarządzanie regułami w sekcji Bezpieczeństwo danych.

1. W konsoli administracyjnej Google otwórz Menu  BezpieczeństwoDostęp do danych i kontrola nad nimiDostęp zależny od kontekstu.

   Przejdź do dostępu zależnego od kontekstu

   Wymagane są uprawnienia do zarządzania poziomem dostępu i regułami związane z bezpieczeństwem danych oraz obowiązujące w interfejsie Admin API uprawnienia do odczytu dotyczące grup i użytkowników.

2. Kliknij Przypisywanie poziomów dostępu, aby wyświetlić listę aplikacji.
3. W sekcji Dostęp zależny od kontekstu kliknij Grupy.
4. Wybierz opcję:
   • Kliknij aplikację. Zobaczysz uporządkowaną według priorytetu listę istniejących grup konfiguracji, które mają poziom dostępu przypisany do aplikacji.
   • Kliknij Wyszukaj grupę, aby wyświetlić listę wszystkich grup, a nie tylko grup konfiguracji. Możesz wpisać tekst, aby przefiltrować wyniki.
5. Kliknij grupę. W tabeli aplikacji znajdziesz wszystkie aplikacje z przypisanymi poziomami dostępu.
   
   • Jeśli nie możesz znaleźć grupy, być może utworzono ją w Grupach dyskusyjnych Google. Te grupy możesz utworzyć tylko w konsoli administracyjnej, przy użyciu interfejsu Directory API lub w Google Cloud Directory Sync.
   • Zacznij od dodania grup konfiguracji (od najwyższego do najniższego priorytetu). Gdy dodajesz nową zasadę grupy dla aplikacji, jest ona dodawana jako pozycja o najniższym priorytecie.
6. Wybierz co najmniej 1 aplikację, a następnie kliknij Przypisz.
7. Wybierz poziomy dostępu aplikacji w grupie i kliknij Zapisz. Domyślnie nowa grupa nie ma przypisanych poziomów dostępu.
   
   
   
   Organizacje z kilkoma typami licencji Google Workspace: poziomy dostępu grupy dotyczą tylko użytkowników, którym przypisano wersję Google Workspace z kontrolą dostępu zależnego od kontekstu.