Süper yönetici veya bayi rolüne sahipseniz Yönetici Konsolu'na bağlama duyarlı erişim düzeyleri atayarak diğer yöneticilerin Google Yönetici Konsolu'na erişebileceği bağlamı tanımlayabilirsiniz.
Not: Diğer yöneticilerin Yönetici Konsolu erişimini özel olarak sınırlamanız gerekmiyorsa Yönetici Konsolu'na erişim düzeyleri atamayın. Uygulamalara erişim düzeyleri atama hakkında ayrıntılı bilgi için Uygulamalara, bağlama duyarlı erişim düzeyleri atama başlıklı makaleye bakın.
Bu makalede, aşağıdakilerin nasıl yapılacağı açıklanmaktadır:
- Söz konusu erişim düzeylerini atama ve güncelleme.
- Kendinizi veya diğer yöneticileri yanlışlıkla Yönetici Konsolu'na giremeyecek şekilde kilitlemekten kaçınma.
- Kilitlenme halinde gerekli yanıtı verme.
Başlamadan önce
Olası kilitlenme senaryolarını öğrenin:
- Yöneticiler, başka birine ait bir IP alt ağına yönelik erişim düzeyini yanlışlıkla yapılandırabilir ve ardından bu erişim düzeyini Yönetici Konsolu'na uygulayabilir.
- Veya Yönetici Konsolu'na eski bir erişim düzeyi uygulayabilir. Erişim düzeyi şirkete ait bir cihaz gerektiriyorsa ve yönetici bu cihazlardan birini kullanarak kişisel bir cihaza geçerse bu durum meydana gelebilir.
Kilitlenme durumlarından kaçınma
- Yönetici Konsolu'na uygulamayı düşündüğünüz erişim düzeylerini inceleyin. En az bir yöneticinin erişim ölçütlerini karşıladığından emin olun.
- Gerekirse yeni bir erişim düzeyi oluşturun. Koşulları karşıladığını bildiğiniz bir erişim düzeyi hazırlayarak erişim koşullarının karşılandığından emin olabilirsiniz.
- Yönetici Konsolu'nda erişim düzeyi eklerken veya düzenlerken aldığınız mesajlara dikkat edin. Bu mesajlar, kilitlenme sorunundan kaçınmak için bir sonraki adımı belirlemenize yardımcı olur.
-
Erişim düzeyleri için kapsayıcı olarak kullanılabilecek yapılandırma gruplarına çeşitli politikalar uygulayın.
- Bir yapılandırma grubu oluşturup uygulamalar için erişim düzeyleri atarsınız.
- Ardından, kilitlenmeye neden olan politikanın uygulanmadığı bir yapılandırma grubunun üyeleri olan kullanıcı gruplarını eklersiniz.
Ayrıntılar için Bağlama duyarlı erişimi gruplarla özelleştirme başlıklı makaleye göz atın.
Kilitlenme durumunda desteğe erişim sağlama
Öncelikle; sizin, atanan süper yöneticinin veya destek irtibat kişisi olan yöneticinin Google Müşteri Hizmetleri Portalı'na erişiminin olduğunu doğrulayın.
Gerekirse, Kullanıcıların Müşteri Hizmetleri Portalı'na erişmesine izin verme sayfasındaki adımları uygulayın.
Daha fazla güvenlik için Müşteri Hizmetleri Portalı'na erişebilen yöneticilere yönelik 2 Adımlı Doğrulama'yı kullanın. Ayrıntılar için 2 Adımlı Doğrulama ile işletmenizi koruma başlıklı makaleyi inceleyin.
Yönetici Konsolu erişim düzeyleriyle çalışma
Sistem, aşağıdaki görevleri gerçekleştirirken veya gerçekleştirmeyi denediğinizde yönetici erişiminin kilitlenmesini önlemek için çalışır:
-
Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
- Yönetici Konsolu ana sayfasında Güvenlik > Erişim ve veri denetimi > Bağlama Duyarlı Erişim'e gidin.
- Listede Yönetici Konsolu'nu bulun ve Ata'yı tıklayın.
- Yönetici Konsolu için bir veya daha fazla erişim düzeyi seçin.
Bir yönetici, aşağıdaki düzeylerde belirtilen koşulları karşılıyorsa Yönetici Konsolu'na erişim izni verilir:- Seçtiğiniz erişim düzeylerinden biri: Bu, listedeki erişim düzeylerinin mantıksal bir VEYA koşuludur.
- Birden fazla erişim düzeyi: Mantıksal VE koşulu kullanarak birden çok erişim düzeyi içeren bir erişim düzeyi oluşturun.
- Kaydet'i tıklayın.
Sistem, ekranda bir ilerleme çubuğu göstererek erişim düzeyi koşullarının hiçbir yöneticiyi kilitlemediğini doğrular. Aşağıdaki durumlarda:- Seçilen erişim düzeylerinden en az birinde koşulları karşılıyorsanız: Erişimi başarıyla uygularsınız. Erişim Düzeyleri Atayın sayfasında, erişim düzeyinin uygulandığı gösterilir.
- Seçilen erişim düzeylerinden en az birinin koşullarını karşılamıyorsanız: Erişim düzeyi uygulanmaz. Kaydet'i tıkladıktan ve sistem, doğrulamayı denedikten sonra şu mesajı görürsünüz: Şu anda bu koşullardan herhangi birine uymadığınız ve Yönetici Konsolu'na erişimi kaybedeceğiniz için bu erişim düzeylerini atayamazsınız.
Yönetici Konsolu'na atanan erişim düzeylerinin düzenlenmesine ilişkin kısıtlamalar vardır.
-
Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
-
Yönetici konsolunda Menü
Güvenlik
Erişim ve veri denetimi
- Erişim Düzeyleri'ni tıklayın.
- Mevcut bir erişim düzeyini tıklayın.
Yönetici Konsolu'na atanmış bir erişim düzeyini düzenlemeye çalıştığınızda, düzeyin adını ve açıklamasını düzenleyebilir ancak koşullarını düzenleyemezsiniz. Bunu yapmaya çalışırsanız şu hata mesajı gösterilir: Şu anda Yönetici Konsolu'na atanmış olduğundan bu erişim düzeyindeki koşulları düzenleyemezsiniz. Değişiklikler diğer yöneticilerin erişebilme durumunu etkileyebilir. Koşulları düzenlemek için Yönetici Konsolu'ndan erişim düzeyinin atamasını kaldırın.
Erişim düzeylerini, yalnızca erişiminizin engellenmesine neden olmayacaksa silebilirsiniz.
-
Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
-
Yönetici konsolunda Menü
- Erişim Düzeyleri'ni tıklayın.
- Mevcut bir erişim düzeyini tıklayın.
- Erişim Düzeyini Sil'i tıklayın.
Doğrulama sırasında şu mesaj gösterilir: Erişim düzeyi silinsin mi? Bu erişim düzeyi artık Yönetici Konsolu'nda (ve geçerliyse Google Cloud ile Google Cloud SDK'sında) kullanılabilir olmayacak. Ayrıca, atanmış olduğu tüm uygulamalardan da kaldırılacak. Bu erişim düzeyini silmek başka bir yöneticinin Yönetici Konsolu'na erişimini etkileyebilir.- Erişim düzeyini silebilirsiniz: Silmek için Onayla'yı tıklayın.
- Erişim düzeyini silemezsiniz: Silme işlemi, Yönetici Konsolu'na erişimi kaybetmenize neden olur. Doğrulamadan sonra şu mesaj gösterilir: Erişim düzeyi silinemez.
Süper yönetici olmayan bir yöneticiyseniz erişim düzeylerini silme girişimleriniz Yönetici Konsolu'na atanan erişim düzeylerini yalnızca süper yöneticiler silebilir. mesajının gösterilmesine neden olabilir. Bu durumda, erişim düzeylerini silme konusunda süper yöneticiyle veya bayiyle görüşün.
Sistem, süreç dahilinde Yönetici Konsolu erişimini etkileyebilecek grup önceliği yeniden sıralama işlemlerinizin önlenmesine yardımcı olur. Grupları bu şekilde yeniden sıralamaya yönelik her türlü girişim, Yönetici Konsolu'na erişiminizi kaybetmenize neden olacağından grup sırasını değiştiremezsiniz. mesajı ile sonuçlanacaktır.
Süper yönetici olmayan bir yöneticiyseniz grupları yeniden sıralamaya çalıştığınızda şu mesaj gösterilir: Grup sırasını değiştirmek için ek yönetici ayrıcalıklarına ihtiyacınız var. Bu durumda, grupların sırasını değiştirme konusunda süper yöneticiyle veya bayiyle görüşün.
Hesabınıza erişimi kaybederseniz destek ekibiyle iletişime geçin
Tam kilitlenme durumunda Müşteri Hizmetleri Portalı üzerinden Google Destek Ekibi ile iletişime geçin.
Erişimin tekrar sağlanması için Yönetici Konsolu'ndaki bağlama duyarlı erişim politikaları kaldırılır. Bu işlem, diğer uygulamalara (örneğin, Gmail veya Google Takvim) ilişkin bağlama duyarlı erişim politikalarını etkilemez.
Önemli: Politikaları, Destek Ekibi tarafından kaldırılmalarından hemen sonra yeniden uygulayın.
