ใช้การเข้าถึงแบบ Context-Aware กับกลุ่มการกำหนดค่า

โดยปกติแล้วคุณจะกำหนดระดับการเข้าถึงให้กับหน่วยขององค์กร แล้วจึงกำหนดระดับการเข้าถึงที่กำหนดเองให้กับกลุ่มการกำหนดค่า เช่น คุณอาจมีกลุ่มการกำหนดค่าสำหรับ "การเข้าถึงแบบเปิด" หรือ "การเข้าถึงแบบปิดล็อก" เพื่ออนุญาตหรือจำกัดการเข้าถึงของผู้ใช้รายนั้นๆ ได้อย่างรวดเร็ว

โดยปกติแล้วคุณจะใช้กลุ่มการกำหนดค่าต่างๆ ร่วมกันดังนี้

ใช้กลุ่มผู้ใช้ที่มีอยู่

คุณจะกำหนดระดับการเข้าถึงสำหรับแต่ละแอป (เช่น Gmail หรือ Google ไดรฟ์) ได้ในกลุ่มผู้ใช้ หากผู้ใช้เป็นสมาชิกอยู่ในกลุ่มหลายกลุ่ม คุณตั้งค่าได้ว่ากลุ่มใดจะกำหนดการตั้งค่าของผู้ใช้ (ซึ่งอธิบายไว้ในหัวข้อลำดับความสำคัญ)

การใช้ระดับการเข้าถึงกับกลุ่มผู้ใช้โดยตรงเป็นตัวเลือกที่ดีสำหรับสิ่งต่อไปนี้

• การทดสอบการเข้าถึงแบบ Context-Aware
• การจัดการการเข้าถึงสำหรับกลุ่มผู้ใช้ที่เฉพาะเจาะจง เช่น เจ้าหน้าที่ฝ่าย IT หรือทีมที่ทำงานจากทางไกล
• การจัดการการเข้าถึงสำหรับองค์กรที่มีผู้ใช้น้อยกว่า 50 คนหรือมีระดับการเข้าถึงน้อย คุณไม่จำเป็นต้องสร้างกลุ่มเพิ่มและยังปรับแต่งการตั้งค่าแบบละเอียดสำหรับผู้ใช้แต่ละกลุ่มได้

สร้างกลุ่มการกำหนดค่าตามระดับการเข้าถึง

หรือจะกําหนดระดับการเข้าถึงให้แก่กลุ่มก็ได้ โดยคุณจะสร้างกลุ่มการกำหนดค่าและกำหนดระดับการเข้าถึงสำหรับแอปต่างๆ ได้ จากนั้นจึงเพิ่มกลุ่มผู้ใช้ให้เป็นสมาชิกของกลุ่มดังกล่าว

องค์กรขนาดใหญ่อาจพบว่าวิธีนี้มีประโยชน์ในการจัดการนโยบายและลำดับความสำคัญของกลุ่มการเข้าถึง (อธิบายไว้ด้านล่าง)

เมื่อผู้ใช้อยู่ในกลุ่มการกำหนดค่าหลายกลุ่ม คุณจะต้องกำหนดว่ากลุ่มใดมีลำดับความสำคัญในการกำหนดสิทธิ์เข้าถึงแอปของผู้ใช้

ในคอนโซลผู้ดูแลระบบของ Google คุณต้องเลือกแอปพลิเคชันก่อนเพื่อแสดงรายการลำดับความสำคัญของกลุ่มที่เกี่ยวข้อง โดยกลุ่มจะเรียงจากลำดับความสำคัญสูงสุดไปต่ำสุด กลุ่มการกำหนดค่าใหม่จะมีลำดับความสำคัญต่ำสุดเสมอ และจะเพิ่มไว้ที่ด้านล่างของรายการกลุ่มการกำหนดค่า

ลำดับความสำคัญสำหรับการเข้าถึงแบบ Context-Aware

ผู้ใช้จะได้รับการตั้งค่าแอปตามกลุ่มที่มีลำดับความสำคัญสูงสุดที่ตนเป็นสมาชิก หากกลุ่มไม่มีระดับการเข้าถึงสำหรับแอปใดเป็นพิเศษ ระบบก็จะใช้ระดับการเข้าถึงของกลุ่มที่มีลำดับความสำคัญสูงสุดรองลงมาตามลำดับ

คุณจะตรวจสอบว่ากลุ่มหรือหน่วยขององค์กรใดกำหนดระดับการเข้าถึงแอปของผู้ใช้ได้ในคอนโซลผู้ดูแลระบบ ในตัวอย่างด้านล่าง กลุ่ม "ความปลอดภัยของไดรฟ์" จะกำหนดการเข้าถึงไดรฟ์ของผู้ใช้

แอปของผู้ใช้	ระดับการเข้าถึง	สืบทอดมาจาก
Google ปฏิทิน	เครือข่ายบริษัท	หน่วยขององค์กร: ฝ่ายขาย
ไดรฟ์	เครือข่ายบริษัท ความปลอดภัยของอุปกรณ์	กลุ่ม: ความปลอดภัยของไดรฟ์
Gmail	ความปลอดภัยของอุปกรณ์	หน่วยขององค์กร: ฝ่ายขาย
Google ห้องนิรภัย	<ไม่มี>	<ไม่มี>

หากต้องการใช้การควบคุมแบบละเอียด คุณจะใช้กลุ่มเพื่อปรับแต่งระดับการเข้าถึงสำหรับแต่ละแอปได้ เช่น

แอปของผู้ใช้	ระดับการเข้าถึง	สืบทอดมาจาก
ปฏิทิน	เครือข่ายบริษัท	หน่วยขององค์กร: ฝ่ายขาย
ไดรฟ์	เครือข่ายบริษัท ความปลอดภัยของอุปกรณ์	กลุ่ม: ความปลอดภัยของไดรฟ์
Gmail	ความปลอดภัยของอุปกรณ์ ภูมิศาสตร์แคนาดา	กลุ่ม: อเมริกาเหนือ
ห้องนิรภัย	อุปกรณ์ถูกจำกัด เครือข่ายบริษัท	กลุ่ม: ผู้ตรวจสอบห้องนิรภัย

ใช้ลำดับความสำคัญกับกลุ่มการกำหนดค่า

• โปรดคำนึงถึงการกำหนดกลุ่มการกำหนดค่าที่สำคัญหรือมีความละเอียดอ่อนให้มีลำดับความสำคัญสูง เช่น กลุ่มที่มีความสำคัญสูงสุดอาจเป็นกลุ่ม "การเข้าถึงด่วน" ซึ่งจะลบล้างกลุ่มใดก็ตามที่จำกัดการเข้าถึง
  

• ระบบจะไม่เพิ่มระดับการเข้าถึงข้ามกลุ่มของผู้ใช้ ในตัวอย่างนี้ ผู้ใช้อยู่ในกลุ่มผู้ใช้ 3 กลุ่ม แต่จะมีเฉพาะกลุ่มการกำหนดค่าที่มีลำดับความสำคัญสูงสุดเท่านั้นที่จะกำหนดระดับการเข้าถึง ได้แก่กลุ่ม "อุปกรณ์"
  

การวางแผนโครงสร้างกลุ่มการกำหนดค่ามักจะเป็นขั้นตอนที่ใช้เวลาในการทำและตรวจสอบมากที่สุด

การตั้งชื่อและการค้นหากลุ่ม

กำหนดมาตรฐานการตั้งชื่อกลุ่มเพื่อให้ค้นหา จัดลำดับความสำคัญ และตรวจสอบได้ง่ายขึ้น เช่น เพิ่มคำนำหน้าอย่าง caa เพื่อระบุว่าเป็นกลุ่มการกำหนดค่าแบบ Context-Aware และอาจใช้ทศนิยมร่วมด้วยเพื่อหลีกเลี่ยงการแก้ไขชื่อกลุ่มที่มีอยู่แล้วในขณะที่เพิ่มกลุ่มการกำหนดค่า

			ค้นหาตามที่อยู่กลุ่ม
			ดูรายชื่อกลุ่ม

<ul>
  <li><b>Search for a group:</b> You might want to set up a naming standard that includes the setting name and priority number, for example:</li>

<blockquote>
<p>caa_p0.0_unrestricted_access@example.com<br>
  caa_p1.0_lockdown_access@example.com<br>
  caa_p3.0_Gmail_IP_Device@example.com<br>
  caa_p3.1_Gmail_IP@example.com</p>

<ul>
  <li><b>View the groups:</b> The Groups panel displays the <b>group name</b> (maximum of 37 characters) in the priority order. Pointing to a group shows the full name. For example:</li>

<blockquote>
<p>CAA p0.0 - Unrestricted access all apps<br>
  CAA p1.0 - Lockdown access<br>
  CAA p3.0 - Gmail IP corp &amp; device security<br>
  CAA p3.1 - Gmail IP corp</p>

<p><b>Ordering groups</b></p>

<p>To keep track of priority and settings:</p>

<ul>
  <li>You might place groups that apply to the fewest users or define critical policies (such as "Lockdown access" or "All access") at the highest priority.</li>
  <li>Consider priority in your group structure and watch for deeply nested groups, which might be challenging to trace to settings.</li>

<p><b>Creating groups</b></p>

<p>You must use groups created in the Admin console, Directory API, or Google Cloud Directory Sync. Groups created in Google Groups can't be used as configuration groups. (The Admin console doesn't show whether a group was created in Google Groups.)</p>

<p>You can manage the configuration group in any tool. You might set strict permissions to add or delete users, turn off posting to the group, or prevent users from leaving the group (available only in the Groups API).</p>

คุณต้องมีสิทธิ์ของผู้ดูแลระบบสำหรับ Groups, หน่วยขององค์กร (ระดับบนสุด) และการจัดการระดับการเข้าถึงความปลอดภัยของข้อมูลและการจัดการกฎ

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู ความปลอดภัยการเข้าถึงและการควบคุมข้อมูลการเข้าถึงแบบ Context-Aware

   ไปที่การเข้าถึงแบบ Context-Aware

   ต้องมีสิทธิ์การจัดการระดับการเข้าถึงความปลอดภัยของข้อมูลและการจัดการกฎ รวมถึงสิทธิ์อ่านของ Admin API กลุ่มและสิทธิ์อ่านของผู้ใช้

2. คลิกกำหนดระดับการเข้าถึงเพื่อดูรายการแอป
3. ในส่วนการเข้าถึงแบบ Context-Aware ให้คลิกกลุ่ม
4. เลือกตัวเลือกต่อไปนี้
   • คลิกแอป จากนั้นกลุ่มการกำหนดค่าที่มีอยู่ซึ่งได้รับการกำหนดระดับการเข้าถึงสำหรับแอปของคุณจะแสดงตามลำดับความสำคัญ
   • คลิกค้นหากลุ่มเพื่อตรวจสอบรายการกลุ่มทั้งหมด ไม่ใช่เฉพาะกลุ่มการกำหนดค่า โดยคุณป้อนข้อความเพื่อกรองผลลัพธ์ได้
5. คลิกกลุ่ม ตารางแอปพลิเคชันจะแสดงแอปพลิเคชันทั้งหมดที่มีการกำหนดระดับการเข้าถึงไว้
   
   • หากไม่พบกลุ่มที่ต้องการ อาจเป็นไปได้ว่าสร้างกลุ่มดังกล่าวไว้ใน Google Groups คุณต้องสร้างกลุ่มการกำหนดค่าในคอนโซลผู้ดูแลระบบ, Directory API หรือ Google Cloud Directory Sync
   • ให้เริ่มต้นด้วยการเพิ่มกลุ่มการกำหนดค่าจากลำดับความสำคัญสูงสุดไปหาต่ำสุด เมื่อเพิ่มนโยบายกลุ่มใหม่ให้กับแอป กลุ่มนั้นจะไปอยู่ในลำดับความสำคัญต่ำสุด
6. คลิกแอปอย่างน้อยหนึ่งแอปแล้วคลิกกำหนด
7. เลือกระดับการเข้าถึงของแอปในกลุ่ม แล้วคลิกบันทึก โดยค่าเริ่มต้น กลุ่มใหม่จะไม่มีระดับการเข้าถึงที่กำหนด
   
   
   
   สำหรับองค์กรที่มีใบอนุญาต Google Workspace หลายประเภท: ระดับการเข้าถึงกลุ่มจะมีผลเฉพาะกับผู้ใช้ที่ได้รับมอบหมาย Google Workspace รุ่นที่มีการควบคุมการเข้าถึงแบบ Context-Aware