ควบคุมการเข้าถึงแอปตามบริบทของผู้ใช้และอุปกรณ์

กําหนดระดับการเข้าถึงแบบ Context-Aware ให้คอนโซลผู้ดูแลระบบ

ถัดไป: คําถามที่พบบ่อยเกี่ยวกับการเข้าถึงแบบ Context-Aware

ในฐานะผู้ดูแลระบบขั้นสูงหรือตัวแทนจำหน่าย คุณสามารถกำหนดบริบทที่ผู้ดูแลระบบคนอื่นๆ จะเข้าถึงคอนโซลผู้ดูแลระบบของ Google ได้ โดยกำหนดระดับการเข้าถึงแบบ Context-Aware ให้คอนโซลผู้ดูแลระบบ

หมายเหตุ: อย่ากำหนดระดับการเข้าถึงให้กับคอนโซลผู้ดูแลระบบเว้นแต่ว่าคุณจำเป็นต้องจำกัดการเข้าถึงคอนโซลผู้ดูแลระบบจากผู้ดูแลระบบคนอื่นๆ โดยเฉพาะ โปรดดูรายละเอียดเกี่ยวกับการกำหนดระดับการเข้าถึงแอปที่หัวข้อกำหนดระดับการเข้าถึงแบบ Context-Aware ให้แอป

บทความนี้จะอธิบายวิธีการต่อไปนี้

กำหนดและอัปเดตระดับการเข้าถึงเหล่านี้
หลีกเลี่ยงการล็อกตัวเองหรือผู้ดูแลระบบคนอื่นจากคอนโซลผู้ดูแลระบบโดยไม่ได้ตั้งใจ
การดำเนินการในกรณีที่เกิดล็อกผู้ดูแลระบบ

ข้อควรทราบก่อนที่จะเริ่มต้น

ทําความเข้าใจสถานการณ์การล็อกที่อาจเกิดขึ้น

ผู้ดูแลระบบอาจกําหนดค่าระดับการเข้าถึงให้กับซับเน็ต IP ที่เป็นของบุคคลอื่นโดยไม่ได้ตั้งใจ จากนั้นก็ใช้ระดับการเข้าถึงนี้กับคอนโซลผู้ดูแลระบบ
หรืออาจใช้ระดับการเข้าถึงที่ล้าสมัยในคอนโซลผู้ดูแลระบบ สถานการณ์นี้อาจเกิดขึ้นหากระดับการเข้าถึงต้องใช้อุปกรณ์ของบริษัท และผู้ดูแลระบบได้เปลี่ยนจากการใช้อุปกรณ์เครื่องใดเครื่องหนึ่งไปเป็นอุปกรณ์ส่วนตัว

หลีกเลี่ยงการถูกล็อกไม่ให้ใช้งาน

ตรวจสอบระดับการเข้าถึงที่คุณต้องการนําไปใช้กับคอนโซลผู้ดูแลระบบ ตรวจสอบว่ามีผู้ดูแลระบบอย่างน้อย 1 คนที่มีคุณสมบัติตรงตามเกณฑ์ในการเข้าถึง
สร้างระดับการเข้าถึงใหม่ หากจําเป็น คุณจะมั่นใจได้ว่าระดับการเข้าถึงจะเป็นไปตามเงื่อนไขด้วยการดูแลจัดการระดับการเข้าถึงที่คุณทราบว่าตรงตามเงื่อนไข
สังเกตข้อความที่คุณได้รับเมื่อเพิ่มหรือแก้ไขระดับการเข้าถึงในคอนโซลผู้ดูแลระบบ ข้อความเหล่านี้จะช่วยให้คุณดำเนินการเพื่อหลีกเลี่ยงการถูกล็อกไม่ให้เข้าใช้ได้
ใช้นโยบายกับกลุ่มการกําหนดค่า ซึ่งทําหน้าที่เป็นคอนเทนเนอร์สําหรับระดับการเข้าถึง
- โดยคุณจะสร้างกลุ่มการกําหนดค่าและกําหนดระดับการเข้าถึงสําหรับแอปได้
- จากนั้นให้เพิ่มกลุ่มผู้ใช้เป็นสมาชิกของกลุ่มการกําหนดค่านั้น แล้วก็ไม่นำนโยบายไปใช้ที่ก่อให้เกิดการล็อกไปใช้กับกลุ่มดังกล่าว
โปรดดูรายละเอียดที่หัวข้อปรับแต่งการเข้าถึงแบบ Context-Aware ด้วยกลุ่ม

เตรียมการเข้าถึงเพื่อช่วยเหลือในกรณีที่เข้าบัญชีไม่ได้

ก่อนอื่น ให้ตรวจสอบว่าคุณ (ซึ่งเป็นผู้ดูแลระบบขั้นสูงที่ได้รับมอบหมาย หรือผู้ดูแลระบบรายใดก็ได้ที่เป็นฝ่ายสนับสนุน) สามารถเข้าถึงพอร์ทัลการดูแลลูกค้าของ Google ได้

หากจําเป็น ให้ทําตามขั้นตอนเพื่อให้สิทธิ์ผู้ใช้ในการเข้าถึงพอร์ทัลการดูแลลูกค้า

หากต้องการเพิ่มความปลอดภัย ให้ใช้การยืนยันแบบ 2 ขั้นตอนสําหรับผู้ดูแลระบบที่เข้าถึงพอร์ทัลการดูแลลูกค้าได้ โปรดดูรายละเอียดที่หัวข้อปกป้องธุรกิจของคุณด้วยการยืนยันแบบ 2 ขั้นตอน

การทํางานกับระดับการเข้าถึงในคอนโซลผู้ดูแลระบบ

เปิดทั้งหมด | ปิดทั้งหมด

ระบบจะทํางานเพื่อป้องกันการล็อกผู้ดูแลระบบ เมื่อคุณดําเนินการหรือพยายามทําสิ่งต่อไปนี้

กําหนดระดับการเข้าถึง

ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)
จากหน้าแรกของคอนโซลผู้ดูแลระบบ ให้ไปที่ความปลอดภัย > การเข้าถึงและการควบคุมข้อมูล > การเข้าถึงแบบ Context-Aware
ค้นหาคอนโซลผู้ดูแลระบบในรายการแล้วคลิกกำหนด
เลือกระดับการเข้าถึงอย่างน้อย 1 ระดับสําหรับคอนโซลผู้ดูแลระบบ
คอนโซลผู้ดูแลระบบจะได้รับสิทธิ์การเข้าถึง เมื่อผู้ดูแลระบบมีคุณสมบัติตรงตามเงื่อนไขที่ระบุไว้ ดังนี้
- ระดับการเข้าถึงที่เลือกอย่างน้อย 1 ระดับ - นั่นคือตรรกะ OR ของระดับการเข้าถึงในรายการนั้น
- ระดับการเข้าถึงมากกว่า 1 ระดับ - สร้างระดับการเข้าถึงที่มีระดับการเข้าถึงหลายระดับโดยใช้ตรรกะ AND
คลิกบันทึก
ระบบจะแสดงแถบความคืบหน้าขณะตรวจสอบว่าเงื่อนไขระดับการเข้าถึงนั้นไม่ล็อกผู้ดูแลระบบออกจากการใช้งาน หากคุณ
- มีคุณสมบัติตรงตามเงื่อนไขในระดับการเข้าถึงที่เลือกอย่างน้อย 1 ระดับ - มีการใช้สิทธิ์เข้าถึงเรียบร้อยแล้ว หน้า "กําหนดระดับการเข้าถึง" จะแสดงว่ามีการใช้ระดับการเข้าถึง
- มีคุณสมบัติไม่ตรงตามเงื่อนไขของระดับการเข้าถึงที่เลือกอย่างน้อย 1 ระดับ - ระดับการเข้าถึงจะใช้ไม่ได้ โดยหลังจากคลิกบันทึกและระบบพยายามยืนยัน คุณจะเห็นข้อความว่าคุณกำหนดระดับการเข้าถึงเหล่านี้ไม่ได้เนื่องจากยังไม่ตรงกับเงื่อนไขเหล่านี้ และจะเสียสิทธิ์เข้าถึงคอนโซลผู้ดูแลระบบ

แก้ไขระดับการเข้าถึง

การแก้ไขระดับการเข้าถึงที่กําหนดให้คอนโซลผู้ดูแลระบบมีข้อจำกัด

ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)
ในคอนโซลผู้ดูแลระบบ ไปที่เมนู ความปลอดภัยการเข้าถึงและการควบคุมข้อมูลการเข้าถึงแบบ Context-Aware
คลิกระดับการเข้าถึง
คลิกระดับการเข้าถึงที่มีอยู่
เมื่อพยายามแก้ไขระดับการเข้าถึงที่กําหนดให้คอนโซลผู้ดูแลระบบ คุณจะแก้ไขชื่อและคําอธิบายของระดับได้ แต่แก้ไขเงื่อนไขไม่ได้ หากพยายามทําเช่นนั้น คุณจะเห็นข้อความแสดงข้อผิดพลาดนี้: คุณแก้ไขเงื่อนไขของระดับการเข้าถึงนี้ไม่ได้ เนื่องจากมีการกําหนดให้กับคอนโซลผู้ดูแลระบบอยู่ในขณะนี้ และการเปลี่ยนแปลงอาจส่งผลต่อความสามารถของผู้ดูแลระบบคนอื่นในการเข้าถึง หากต้องการแก้ไขเงื่อนไข ให้ยกเลิกการกำหนดจากคอนโซลผู้ดูแลระบบก่อน

ลบระดับการเข้าถึง

คุณจะลบระดับการเข้าถึงได้ก็ต่อเมื่อการดําเนินการดังกล่าวไม่บล็อกการเข้าถึง

ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)
ในคอนโซลผู้ดูแลระบบ ไปที่เมนู ความปลอดภัยการเข้าถึงและการควบคุมข้อมูลการเข้าถึงแบบ Context-Aware
คลิกระดับการเข้าถึง
คลิกระดับการเข้าถึงที่มีอยู่
คลิกลบระดับการเข้าถึง
ข้อความนี้จะปรากฏขึ้นระหว่างการตรวจสอบ: ลบระดับการเข้าถึงไหม คุณจะใช้ระดับการเข้าถึงนี้ในคอนโซลผู้ดูแลระบบ (รวมทั้ง Google Cloud และ Cloud SDK หากเกี่ยวข้อง) ไม่ได้อีกต่อไป นอกจากนี้ระบบยังจะนำระดับดังกล่าวออกจากแอปทั้งหมดที่มอบหมายไว้อีกด้วย การลบระดับการเข้าถึงนี้อาจส่งผลต่อความสามารถของผู้ดูแลระบบรายอื่นในการเข้าถึงคอนโซลผู้ดูแลระบบ
- คุณสามารถลบระดับการเข้าถึงได้ โดยการคลิกยืนยัน
- คุณไม่สามารถลบระดับการเข้าถึงได้ เนื่องจากจะทําให้คุณเสียสิทธิ์เข้าถึงคอนโซลผู้ดูแลระบบ ข้อความนี้จะปรากฏหลังจากการตรวจสอบ: ไม่สามารถลบระดับการเข้าถึงได้

หากคุณเป็นผู้ดูแลระบบที่ไม่ใช่ผู้ดูแลระบบขั้นสูง เมื่อพยายามลบระดับการเข้าถึง ระบบจะแสดงข้อความว่าเฉพาะผู้ดูแลระบบขั้นสูงเท่านั้นที่จะลบระดับการเข้าถึงที่กำหนดให้กับคอนโซลผู้ดูแลระบบได้ ในกรณีนี้ ให้ปรึกษาผู้ดูแลระบบขั้นสูงหรือตัวแทนจำหน่ายเกี่ยวกับการลบระดับการเข้าถึง

การจัดลําดับความสําคัญของกลุ่มใหม่

ระบบจะช่วยป้องกันไม่ให้คุณจัดลำดับความสำคัญของกลุ่มใหม่เนื่องจากจะส่งผลต่อการเข้าถึงคอนโซลผู้ดูแลระบบในขั้นตอนนี้ การพยายามจัดลำดับกลุ่มใหม่จะทำให้ระบบแสดงข้อความว่าคุณเปลี่ยนลำดับกลุ่มไม่ได้ เนื่องจากจะทำให้คุณเสียสิทธิ์เข้าถึงคอนโซลผู้ดูแลระบบ

หากคุณเป็นผู้ดูแลระบบที่ไม่ใช่ผู้ดูแลระบบขั้นสูง เมื่อพยายามจัดลำดับกลุ่มใหม่ ระบบจะแสดงข้อความว่าคุณต้องมีสิทธิ์ของผู้ดูแลระบบเพิ่มเติมเพื่อเปลี่ยนลำดับของกลุ่ม ในกรณีนี้ ให้ปรึกษาผู้ดูแลระบบขั้นสูงหรือตัวแทนจําหน่ายเกี่ยวกับการจัดลําดับกลุ่มใหม่

ติดต่อทีมสนับสนุนหากคุณเข้าใช้งานไม่ได้

ในกรณีที่ผู้ดูแลระบบทุกคนถูกล็อก โปรดติดต่อทีมสนับสนุนของ Google ผ่านพอร์ทัลการดูแลลูกค้า

หากต้องการกู้คืนสิทธิ์เข้าถึง ฝ่ายสนับสนุนจะนํานโยบายการเข้าถึงแบบ Context-Aware ออกในคอนโซลผู้ดูแลระบบ การดําเนินการนี้ไม่ส่งผลต่อนโยบายการเข้าถึงแบบ Context-Aware สําหรับแอปพลิเคชันอื่น (เช่น Gmail หรือ Google ปฏิทิน)

สําคัญ: โปรดบังคับใช้นโยบายอีกครั้งทันทีหลังจากที่ฝ่ายสนับสนุนนํานโยบายดังกล่าวออก

ข้อมูลที่เกี่ยวข้อง

ข้อมูลนี้มีประโยชน์ไหม

เราจะปรับปรุงได้อย่างไร