Usar o acesso baseado no contexto com grupos de configuração

Geralmente, você define os níveis de acesso para as unidades organizacionais e depois determina os níveis de acesso personalizados para os grupos de configuração. Por exemplo, você pode ter grupos de configuração com "Acesso aberto" ou "Acesso bloqueado". Assim é possível conceder ou limitar rapidamente o acesso de usuários específicos.

Geralmente, você usa uma combinação de grupos de configuração:

Usar os grupos de usuários já existentes

Você define o nível de acesso para cada app (Gmail ou Google Drive, por exemplo) no grupo de usuários. Se um usuário pertencer a vários grupos, defina qual deles determinará as configurações desse usuário (descritas na seção Prioridade).

A aplicação de níveis de acesso diretamente aos grupos de usuários é uma boa opção para:

• teste de acesso com base no contexto.
• gerenciamento de acesso de grupos específicos de usuários, como a equipe de TI ou a equipe de um projeto a distância.
• gerenciamento de acesso para organizações com menos de 50 usuários ou um pequeno número de níveis de acesso. Não é necessário criar mais grupos, e você pode ajustar as configurações de cada grupo de usuários.

Criar grupos de configuração com base nos níveis de acesso

Como alternativa, você pode atribuir níveis de acesso a grupos. Você cria um grupo de configuração e atribui níveis de acesso a um ou mais apps. Em seguida, você adiciona grupos de usuários como membros do grupo de configuração.

Organizações maiores podem considerar essa abordagem útil para gerenciar políticas e prioridades de grupos de acesso (descritas abaixo).

Quando um usuário pertence a vários grupos de configuração, você define qual deles tem prioridade para determinar o acesso do app.

No Google Admin Console, você deve primeiro selecionar um aplicativo para exibir a lista de prioridades de grupo correspondente. Os grupos são listados da prioridade mais alta para a mais baixa. Um novo grupo de configuração sempre tem a prioridade mais baixa e é adicionado ao fim de uma lista de grupos de configuração.

Prioridade para acesso baseado no contexto

Um usuário recebe as configurações do app do grupo de maior prioridade a que ele pertence. Se o grupo não tiver um nível de acesso para um app específico, será usado o nível de acesso do próximo grupo de prioridade mais alta do usuário e assim por diante.

No Admin Console, você pode verificar qual grupo ou unidade organizacional determinou o nível de acesso de um usuário ao app. No exemplo abaixo, o grupo "Segurança do Drive" definiu o acesso do usuário ao Drive.

Apps do usuário	Níveis de acesso	Configuração herdada de
Google Agenda	Rede da empresa	Unidade organizacional: vendas
Drive	Rede da empresa, segurança do dispositivo	Grupo: segurança do Drive
Gmail	Segurança do dispositivo	Unidade organizacional: vendas
Google Vault	<nenhum>	<nenhum>

Para ter um controle preciso, você pode usar grupos e personalizar os níveis de acesso de cada app. Por exemplo:

Apps do usuário	Níveis de acesso	Configuração herdada de
Agenda	Rede da empresa	Unidade organizacional: vendas
Drive	Rede da empresa, segurança do dispositivo	Grupo: segurança do Drive
Gmail	Segurança do dispositivo, Geo Canadá	Grupo: América do Norte
Vault	Dispositivo restrito, rede da empresa	Grupo: investigador do Vault

Aplicar prioridade a grupos de configuração

• Recomendamos definir os grupos de configuração fundamentais ou restritos com prioridade alta. Por exemplo, seu grupo de prioridade máxima pode ser um grupo de "Acesso urgente" que modifica todos os grupos com acesso limitado.
  

• Os níveis de acesso não são adicionados aos grupos de um usuário. Neste exemplo, um usuário pertence a três grupos de usuários, mas apenas o grupo de configuração de maior prioridade "Dispositivo" define o nível de acesso.
  

O planejamento da estrutura do grupo de configuração é provavelmente a etapa que leva mais tempo e revisão.

Nomear e pesquisar grupos

Defina um padrão de nomenclatura de grupo para facilitar a pesquisa, a priorização e a auditoria. Por exemplo, adicione um prefixo como "caa" (context-aware access, em inglês) para indicar o grupo de configuração com base no contexto. Além disso, use uma casa decimal para evitar editar os nomes de grupos atuais ao adicionar um grupo de configuração.

			Pesquisar por endereço de grupo
			Ver lista de grupos

<ul>
  <li><b>Search for a group:</b> You might want to set up a naming standard that includes the setting name and priority number, for example:</li>

<blockquote>
<p>caa_p0.0_unrestricted_access@example.com<br>
  caa_p1.0_lockdown_access@example.com<br>
  caa_p3.0_Gmail_IP_Device@example.com<br>
  caa_p3.1_Gmail_IP@example.com</p>

<ul>
  <li><b>View the groups:</b> The Groups panel displays the <b>group name</b> (maximum of 37 characters) in the priority order. Pointing to a group shows the full name. For example:</li>

<blockquote>
<p>CAA p0.0 - Unrestricted access all apps<br>
  CAA p1.0 - Lockdown access<br>
  CAA p3.0 - Gmail IP corp &amp; device security<br>
  CAA p3.1 - Gmail IP corp</p>

<p><b>Ordering groups</b></p>

<p>To keep track of priority and settings:</p>

<ul>
  <li>You might place groups that apply to the fewest users or define critical policies (such as "Lockdown access" or "All access") at the highest priority.</li>
  <li>Consider priority in your group structure and watch for deeply nested groups, which might be challenging to trace to settings.</li>

<p><b>Creating groups</b></p>

<p>You must use groups created in the Admin console, Directory API, or Google Cloud Directory Sync. Groups created in Google Groups can't be used as configuration groups. (The Admin console doesn't show whether a group was created in Google Groups.)</p>

<p>You can manage the configuration group in any tool. You might set strict permissions to add or delete users, turn off posting to the group, or prevent users from leaving the group (available only in the Groups API).</p>

Você precisa de privilégios de administrador para Grupos, Unidades organizacionais (nível superior) e Gerenciamento do nível de acesso de segurança de dados e Gerenciamento de regras.

1. No Google Admin Console, acesse Menu SegurançaAcesso e controle de dadosAcesso baseado no contexto.

   Acessar Acesso baseado no contexto

   Exige os privilégios "Segurança dos dados" e "Gerenciamento de regras", além dos privilégios de leitura para grupos e usuários da API Admin.

2. Clique em Atribuir níveis de acesso para ver a lista de apps.
3. Na seção Acesso baseado no contexto, clique em Grupos.
4. Escolha uma opção:
   • Clique em um app. Todos os grupos de configuração com um nível de acesso atribuído ao seu app são listados em ordem de prioridade.
   • Clique em Pesquisar um grupo para ver uma lista com todos os grupos, não apenas os grupos de configuração. Você pode inserir texto para filtrar os resultados.
5. Clique no grupo. A tabela de aplicativos lista todos os aplicativos com as atribuições de nível de acesso deles.
   
   • Se você não encontrar o grupo, é porque talvez ele tenha sido criado no Grupos do Google. Crie esses grupos de configuração no Admin Console, na API Directory ou no Google Cloud Directory Sync.
   • Primeiro, adicione os grupos de configuração da prioridade mais alta para a mais baixa. Quando você adiciona uma nova política de grupo para um aplicativo, ela é colocada na prioridade mais baixa.
6. Clique em um ou mais apps e em Atribuir.
7. Selecione os níveis de acesso do app no grupo e clique em Salvar. Por padrão, um novo grupo não tem níveis de acesso atribuídos.
   
   
   
   Para organizações com vários tipos de licenças do Google Workspace: os níveis de acesso do grupo se aplicam apenas aos usuários atribuídos a uma edição do Google Workspace que inclui o controle de acesso baseado no contexto.