Aby korzystać z zatwierdzania dostępu, musisz mieć dodatek Bezpieczne ustawienia Google Workspace. Jeśli potrzebujesz dodatkowych informacji, skontaktuj się z przedstawicielem handlowym.
Po włączeniu zatwierdzania dostępu do Google Workspace pracownicy Google muszą zwrócić się do Twojej organizacji o zgodę, zanim będą mogli zobaczyć dane potrzebne do udzielenia wsparcia.
Uwaga:
- Pracownicy Google mają dostęp do Twoich danych tylko wtedy, gdy jest to niezbędne do zapewnienia usług wsparcia, wywiązania się z zobowiązań umownych i obowiązków prawnych oraz do ochrony lub utrzymania systemów.
- Zatwierdzanie dostępu obejmuje konkretne dane pochodzące z usług podstawowych opisane w artykule „Które dane są objęte Zarządzaniem dostępem i Zatwierdzaniem dostępu?”
Wymagania dotyczące zatwierdzania dostępu
Aby korzystać z zatwierdzania dostępu, musisz mieć dodatek Bezpieczne ustawienia Google Workspace. Aby czerpać pełne korzyści z zatwierdzania dostępu, użytkownicy przypisani do Bezpiecznych ustawień muszą być członkami organizacji korzystającej z Workspace Enterprise Plus z dodatkiem Bezpieczne ustawienia. Zdarzenia związane z zatwierdzaniem dostępu są widoczne w dziennikach Access Transparency.
Uwaga: w przypadku wersji Enterprise Plus poszczególne jednostki organizacyjne mogą mieć użytkowników na różnych poziomach subskrypcji. Jeśli używasz zatwierdzeń dostępu i ustawisz zasadę dla określonych jednostek organizacyjnych, będzie ona stosowana tylko do użytkowników w tych jednostkach organizacyjnych, które mają licencję na Bezpieczne ustawienia. Więcej informacji znajdziesz w artykule Korzystanie z różnych wersji Google Workspace.
Konfigurowanie zatwierdzania dostępu
-
Zaloguj się w: konsoli administracyjnej Google.
Zaloguj się, używając konta z uprawnieniami superadministratora (adres nie kończy się ciągiem @gmail.com).
-
W konsoli administracyjnej otwórz menu
Konto
Ustawienia konta
-
Jeśli chcesz skonfigurować zatwierdzanie dostępu dla całej domeny, pozostaw wybraną jednostkę organizacyjną najwyższego poziomu. W innym przypadku wybierz podrzędną jednostkę organizacyjną lub grupę.
- Zaznacz opcję Wymagaj, aby pracownicy Google prosili o pozwolenie przed wyświetleniem danych niezbędnych do świadczenia usług wsparcia.
- W przypadku wybrania jednostki organizacyjnej najwyższego poziomu kliknij Zapisz.
Kliknij Zastąp, jeśli konfigurujesz zatwierdzanie dostępu dla podrzędnej jednostki organizacyjnej lub grupy.
Uwaga:
- Czas reakcji zespołu pomocy Google Workspace na zgłoszenie wydłuża się, kiedy zespół czeka na zatwierdzenie. Zachowaj ostrożność przy włączaniu zatwierdzania dostępu, jeżeli możesz potrzebować wysokiej dostępności usług i szybkiej reakcji zespołu pomocy Google Workspace.
- W niektórych sytuacjach (np. w przypadku działań naprawczych dotyczących pojedynczych klientów i wniosków prawnych) może być konieczne ominięcie zasad dotyczących zatwierdzania dostępu, aby można było uzyskać dostęp do treści klientów w odpowiednim czasie.
Zarządzanie prośbami o zatwierdzenie dostępu
Prośby o zatwierdzenie dostępu są wyświetlane w Centrum alertów.
Aby zarządzać prośbami o zatwierdzenie dostępu i je filtrować:
- W konsoli administracyjnej Google (na stronie admin.google.com) przejdź do opcji Bezpieczeństwo
- W widoku listy w Centrum alertów kliknij Dodaj filtr.
- Wybierz filtr Typ alertu z listy.
- W oknie typu alertu zaznacz pole Prośba o zatwierdzenie dostępu.
- Kliknij Zastosuj.
Więcej informacji znajdziesz w artykule Korzystanie z Centrum alertów.
Zatwierdzanie lub odrzucanie prośby o zatwierdzenie dostępu
Jeśli jest wybrana oczekująca prośba o zatwierdzenie dostępu, możesz ją zaakceptować lub odrzucić. Każda prośba zawiera zakres dostępu do danych (np. dane podstawowe, takie jak dane dotyczące Gmaila lub Dysku), region dostępu (z którego pochodzą dane) oraz czas dostępu.
Aby zatwierdzać lub odrzucać prośby o zatwierdzenie dostępu, administratorzy muszą mieć uprawnienie Zarządzanie prośbami o zatwierdzenie dostępu. Zatwierdzenie prośby umożliwi pracownikom Google dostęp do danych wymienionych w polu Zakres. Dostęp do Twoich danych wygasa zgodnie informacjami w polu Data zakończenia dostępu.
Uwaga: odrzucenie prośby nie blokuje dostępu, który został przyznany w ramach wcześniej zatwierdzonej prośby.
Wycofywanie zgody
Jeśli okres dostępu podany w zaakceptowanej prośbie o zatwierdzenie jeszcze nie minął, administratorzy mogą odwołać dostęp. Wyświetl zaakceptowaną prośbę, wybierz Dostępne działania, a następnie „Dostępne działania” dotyczące zaakceptowanej prośby.
Uwaga: anulowanie dostępu udzielonego w ramach zaakceptowanej prośby nie blokuje dostępu przyznanego w ramach wcześniej zaakceptowanej prośby o zatwierdzenie, która obejmuje ten sam zakres.
Przeglądanie odpowiedzi na prośby o zatwierdzenie dostępu
Wcześniejsze odpowiedzi na prośby o zatwierdzenie dostępu możesz przeglądać na stronie kontroli i analizy zagrożeń oraz w narzędziu do analizy zagrożeń.
Uwaga: dostęp do narzędzia do analizy zagrożeń zależy od używanej wersji Google Workspace, źródła danych wyszukiwania i uprawnień administratora. Więcej informacji znajdziesz w artykule Źródła danych narzędzia do analizy zagrożeń.
Aby przeprowadzić wyszukiwanie w narzędziu do analizy zagrożeń:
- Zaloguj się w konsoli administracyjnej Google (admin.google.com) na konto administratora Google Workspace.
- Po lewej stronie kliknij Bezpieczeństwo
- W sekcji Źródło danych wybierz Zdarzenia z dziennika administratora.
- Kliknij Dodaj warunek.
- W sekcji Atrybut wybierz Zdarzenie.
- W sekcji Zdarzenie wyszukaj „zatwierdzenia dostępu” i wybierz Czynność administratora dotycząca zatwierdzeń dostępu.
- Kliknij Szukaj.
- Przejrzyj wyniki wyszukiwania w tabeli na dole strony.
Kolumna Opis zawiera wcześniejsze odpowiedzi na prośby o zatwierdzenie dostępu w Twojej organizacji niezależnie od tego, czy zostały one zaakceptowane, czy odrzucone.
Więcej informacji o korzystaniu z narzędzia do analizy zagrożeń w celu przeglądania wcześniejszych zdarzeń w dzienniku administratora znajdziesz w tym artykule.
Aby przeprowadzić wyszukiwanie na stronie kontroli i analizy zagrożeń:
- Zaloguj się w konsoli administracyjnej Google (admin.google.com) na konto administratora Google Workspace.
- Po lewej stronie kliknij Raportowanie
- Kliknij Dodaj filtr (
) i wybierz Zdarzenie.
- W sekcji Zdarzenie wyszukaj „zatwierdzenia dostępu” i wybierz Czynność administratora dotycząca zatwierdzeń dostępu.
- Kliknij Zastosuj.
- Kliknij Szukaj.
- Przejrzyj wyniki wyszukiwania w tabeli na dole strony.
Kolumna Opis zawiera informacje o stanie próśb o zatwierdzenie dostępu w Twojej organizacji niezależnie od tego, czy zostały one zaakceptowanie, czy odrzucone.
Więcej informacji o przeglądaniu wcześniejszych zdarzeń z dziennika administratora na stronie Kontrola i analiza zagrożeń znajdziesz w artykule Zdarzenia z dziennika administratora.
Zarządzanie e-mailami dotyczącymi zatwierdzania dostępu
Administratorzy mogą otrzymywać e-maile z informacjami o nowych oczekujących prośbach o zatwierdzenie dostępu. Możesz skonfigurować e-mail z powiadomieniem w regule prośby o zatwierdzenie dostępu.
