Bağlama duyarlı erişimi yapılandırma gruplarıyla kullanma

Genellikle kuruluş birimleri için erişim düzeyleri tanımlar ve ardından yapılandırma grupları için özel erişim düzeyleri belirlersiniz. Örneğin, "Açık erişim" veya "Kapalı erişim" için yapılandırma gruplarınız olabilir. Böylece belirli kullanıcılara hızlıca erişim verebilir ya da erişimi kısıtlayabilirsiniz.

Genellikle yapılandırma gruplarının bir kombinasyonunu kullanırsınız:

Mevcut kullanıcı gruplarınızı kullanma

Kullanıcı grubundaki her uygulama (ör. Gmail veya Google Drive) için erişim düzeyini ayarlarsınız. Bir kullanıcı birden çok gruba aitse kullanıcının ayarlarını hangi grubun belirleyeceğini ayarlarsınız (aşağıdaki Öncelik bölümünde açıklanmıştır).

Erişim düzeylerini doğrudan kullanıcı gruplarına uygulamak aşağıdakiler için iyi bir seçenektir:

• Bağlama duyarlı erişimi test etme.
• BT ekibi veya uzaktan atama ekibi gibi belirli kullanıcı grupları için erişimi yönetme.
• 50'den az kullanıcısı veya az sayıda erişim düzeyi olan kuruluşlar için erişimi yönetme. Daha fazla grup oluşturmanız gerekmez ve ayarları her kullanıcı grubu için hassas şekilde uyarlayabilirsiniz.

Erişim düzeylerini temel alan yapılandırma grupları oluşturma

Dilerseniz gruplara erişim düzeyleri de atayabilirsiniz. Bir veya daha fazla uygulama için bir yapılandırma grubu oluşturup erişim düzeyleri atarsınız. Ardından, kullanıcı gruplarınızı yapılandırma grubunun üyeleri olarak ekleyin.

Büyük kuruluşlar bu yaklaşımı, erişim grubu politikalarını ve önceliklerini yönetmek için yararlı bulabilir (aşağıda açıklanmıştır).

Bir kullanıcı birden çok yapılandırma grubuna aitse, kullanıcının uygulama erişimini belirlemede hangi yapılandırma grubunun öncelikli olduğuna siz karar verirsiniz.

Google Yönetici Konsolunda, ilgili grup öncelik listesini görüntülemek için öncelikle bir uygulamayı seçmelisiniz. Gruplar en yüksek öncelikten en düşük önceliğe sahip olana doğru listelenir. Yeni yapılandırma grupları her zaman en düşük önceliğe sahiptir ve yapılandırma grubu listelerinin en altına eklenir.

Bağlama Duyarlı Erişim için öncelik

Bir kullanıcı, ait olduğu en yüksek öncelikli grubun uygulama ayarlarını alır. Grubun belirli bir uygulama için bir erişim düzeyi yoksa kullanıcının sonraki en yüksek öncelikli grubunun erişim düzeyi kullanılır ve sıralama bu şekilde devam eder.

Yönetici Konsolu'nda, bir kullanıcının uygulama erişim düzeyini hangi grup veya kuruluş biriminin belirlediğini öğrenebilirsiniz. Aşağıdaki örnekte, kullanıcının Drive erişimini "Drive Güvenliği" adlı grup belirlemiştir.

Kullanıcının uygulamaları	Erişim düzeyleri	Devralındığı kaynak
Google Takvim	Şirket ağı	Kuruluş birimi: Satış
Drive	Şirket ağı, Cihaz güvenliği	Grup: Drive Güvenliği
Gmail	Cihaz güvenliği	Kuruluş birimi: Satış
Google Apps Kasası	<none>	<none>

Ayrıntılı bir denetime sahip olmak istiyorsanız her uygulamanın erişim düzeylerini özelleştirmek için grupları kullanabilirsiniz. Örneğin:

Kullanıcının uygulamaları	Erişim düzeyleri	Devralındığı kaynak
Takvim	Şirket ağı	Kuruluş birimi: Satış
Drive	Şirket ağı, Cihaz güvenliği	Grup: Drive Güvenliği
Gmail	Cihaz güvenliği, Kanada Coğrafi Bölgesi	Grup: Kuzey Amerika
Apps Kasası	Cihaz kısıtlı, Şirket ağı	Grup: Apps Kasası İnceleme Görevlisi

Önceliği yapılandırma gruplarına uygulama

• Kritik veya hassas yapılandırma gruplarını yüksek önceliğe yerleştirmeyi düşünebilirsiniz. Örneğin, en yüksek öncelikli grubunuz, erişimi kısıtlayan grupları geçersiz kılan bir "Acil Erişim" grubu olabilir.
  

• Erişim düzeyleri bir kullanıcının tüm gruplarına eklenmez. Bu örnekte, bir kullanıcı 3 kullanıcı grubuna aittir, ancak yalnızca bunların en yüksek öncelikli yapılandırma grubu olan "Cihaz" kullanıcının erişim düzeyini belirlemektedir.
  

Yapılandırma grubu yapınızı planlamak genellikle en çok zaman alan ve en fazla inceleme gerektiren adımdır.

Grupları adlandırma ve arama

Arama, öncelik belirleme ve denetleme işlemlerini kolaylaştırmak için grup adlandırma standardı belirleyin. Örneğin, bağlama duyarlı yapılandırma gruplarını belirtmek için "bdyg" gibi bir önek ekleyin. Ayrıca, bir yapılandırma grubu eklediğinizde mevcut grup adlarınızı düzenlemekten kaçınmak için bir ondalık basamak kullanın.

			Grup adresine göre arama yapma
			Grup listesini görüntüleme

<ul>
  <li><b>Search for a group:</b> You might want to set up a naming standard that includes the setting name and priority number, for example:</li>

<blockquote>
<p>caa_p0.0_unrestricted_access@example.com<br>
  caa_p1.0_lockdown_access@example.com<br>
  caa_p3.0_Gmail_IP_Device@example.com<br>
  caa_p3.1_Gmail_IP@example.com</p>

<ul>
  <li><b>View the groups:</b> The Groups panel displays the <b>group name</b> (maximum of 37 characters) in the priority order. Pointing to a group shows the full name. For example:</li>

<blockquote>
<p>CAA p0.0 - Unrestricted access all apps<br>
  CAA p1.0 - Lockdown access<br>
  CAA p3.0 - Gmail IP corp &amp; device security<br>
  CAA p3.1 - Gmail IP corp</p>

<p><b>Ordering groups</b></p>

<p>To keep track of priority and settings:</p>

<ul>
  <li>You might place groups that apply to the fewest users or define critical policies (such as "Lockdown access" or "All access") at the highest priority.</li>
  <li>Consider priority in your group structure and watch for deeply nested groups, which might be challenging to trace to settings.</li>

<p><b>Creating groups</b></p>

<p>You must use groups created in the Admin console, Directory API, or Google Cloud Directory Sync. Groups created in Google Groups can't be used as configuration groups. (The Admin console doesn't show whether a group was created in Google Groups.)</p>

<p>You can manage the configuration group in any tool. You might set strict permissions to add or delete users, turn off posting to the group, or prevent users from leaving the group (available only in the Groups API).</p>

Gruplar, kuruluş birimleri (üst düzey) ve Veri Güvenliği Erişim düzeyi yönetimi ve Kural yönetimi için yönetici ayrıcalıklarına sahip olmanız gerekir.

1. Google Yönetici Konsolu'nda Menü GüvenlikErişim ve veri denetimiBağlama Duyarlı Erişim'e gidin.

   Bağlama duyarlı erişime gitme

   Veri Güvenliği Erişim düzeyi yönetimi ve Kural yönetimi ayrıcalıkları ile Admin API grupları ve kullanıcıları okuma ayrıcalıklarını gerektirir.

2. Uygulamaların listesini görmek için Erişim düzeyleri atayın'ı tıklayın.
3. Bağlama Duyarlı Erişim bölümünde Gruplar'ı tıklayın.
4. Bir seçim yapın:
   • Bir uygulamayı tıklayın. Uygulamanız için atanmış bir erişim düzeyi olan mevcut yapılandırma grupları, öncelik sıralarına göre listelenir.
   • Yalnızca yapılandırma gruplarının değil, tüm grupların listesini incelemek için Grup arayın'ı tıklayın. Sonuçları filtrelemek için metin girebilirsiniz.
5. Grubu tıklayın. Uygulama tablosunda, erişim düzeyi atamalarıyla tüm uygulamalar listelenir.
   
   • Grubunuzu bulamıyorsanız grubunuz Google Gruplar'da oluşturulmuş olabilir. Bu grupları Yönetici Konsolu, Directory API veya Google Cloud Directory Sync'te oluşturmanız gerekir.
   • Yapılandırma gruplarınızı en yüksek öncelikli olandan en düşük öncelikli olana doğru ekleyin. Bir uygulama için yeni bir grup ilkesi eklediğinizde uygulama en düşük önceliğe yerleştirilir.
6. Bir veya daha fazla uygulamayı, ardından Ata'yı tıklayın.
7. Gruptaki uygulama için erişim düzeylerini seçin ve Kaydet'i tıklayın. Varsayılan olarak, yeni grupların atanmış erişim düzeyi yoktur.
   
   
   
   Birden fazla türde Google Workspace lisansı olan kuruluşlar için: Grup erişim düzeyleri yalnızca bağlama duyarlı erişim denetimini içeren bir Google Workspace sürümü atanmış kullanıcılar için geçerlidir.