התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus, Enterprise Standard ו-Enterprise Plus, Education Standard ו-Education Plus, Enterprise Essentials Plus ו-Cloud Identity Premium. השוואה בין המהדורות
אם אתם עדיין לא משתמשים בבקרת גישה מבוססת-הקשר, אתם יכולים להחיל רמות גישה מוגדרות מראש שמותאמות לארגון שלכם. אם נזהה פערים באבטחה של הארגון, נספק לכם תובנות והמלצות שימנעו ממכשירים מסוכנים לגשת למידע אישי רגיש. לדוגמה, יכול להיות שנמליץ לכם להגדיר רמת גישה כדי לחסום מכשירי Android מיושנים. כל 90 יום, אדמינים ראשיים מקבלים אימייל עם המלצות לגבי רמות הגישה לאבטחת הגישה לנתוני הארגון.
לפני שמתחילים
יכול להיות שמכשירי מחשב שלא מותקן בהם בדיקה של נקודת קצה (endpoint) לא יזוהו על ידי Google Workspace. כדי למנוע חסימה לא מכוונת, חשוב לוודא שמשתמשים במחשבים שולחניים יתקינו את Endpoint Verification. פרטים נוספים מופיעים במאמר בנושא הגדרת אימות נקודות קצה.
שלב 1: מנסים את רמות הגישה המומלצות
כדאי לנסות קודם את רמות הגישה במצב מעקב, כדי לבדוק את ההשפעות של אכיפת רמת גישה בלי לחסום את הגישה של המשתמשים.
-
במסוף Google Admin, נכנסים לתפריט
אבטחה שליטה בגישה ובנתונים בקרת גישה מבוססת-הקשר.נדרשות הרשאות גישה לאבטחת מידע וניהול כללים והרשאות קריאה של קבוצות משתמשים ומשתמשים ב-Admin API.
מוודאים שבקרת הגישה מבוססת-הקשר מופעלת. אם היא מושבתת, לוחצים על הפעלה.
לוחצים על הצגת ההמלצות.
מוצאים המלצה לטיפול ולוחצים על בדיקת ההמלצה.
בודקים את פרטי רמת הגישה. אם רוצים לבצע שינויים, לוחצים על עריכה, מבצעים את השינויים ולוחצים על שמירה.
לוחצים על הקצאה.
רמת הגישה מוקצית ליחידה הארגונית ולאפליקציות Google Workspace שצוינו בפרטי רמת הגישה.
שלב 2: בודקים את ההקצאות של רמות הגישה במצב מעקב
- אפשר לעיין ביומנים שמציינים אילו משתמשים יאבדו את הגישה אם רמת הגישה המומלצת תוקצה במצב פעיל. מידע נוסף
- במקרה הצורך, אפשר לשנות את רמת הגישה. מידע נוסף
שלב 3: הפעלת רמות גישה מומלצות
רמות הגישה המומלצות מוגדרות כברירת מחדל למצב מעקב. כך תוכלו לוודא שלא תחסמו בטעות משתמשים כשמפעילים רמת גישה. כדי להתחיל להחיל אותה, משנים את רמת הגישה למצב פעיל.
-
במסוף Google Admin, נכנסים לתפריט
אבטחה שליטה בגישה ובנתונים בקרת גישה מבוססת-הקשר.נדרשות הרשאות גישה לאבטחת מידע וניהול כללים והרשאות קריאה של קבוצות משתמשים ומשתמשים ב-Admin API.
- בקטע הקצאת רמות גישה, לוחצים על הצגת כל המטלות במצב מעקב.
- מאתרים את רמת הגישה ובוחרים באפשרות עריכת ההקצאה מתוך הרשימה פעולות.
- מבטלים את הסימון של התיבה מעקב ומסמנים את התיבה פעיל.
- לוחצים על המשך ומבצעים שינויים נוספים בהגדרות של רמת הגישה.
- לוחצים על המשך הקצאה.