Bu örnekte, kuruluşunuz için bir yönetilen Chrome tarayıcı politikasını desteklemek üzere bağlama duyarlı erişim düzeyinin nasıl oluşturulacağı ve ardından bu politikanın uygulamalara nasıl atanacağı gösterilmektedir.
Not: Yalnızca Workspace kullanıcısıysanız Google Cloud Platform (GCP) konsolunu kullanarak bağlama duyarlı erişim düzeyleri eklememenizi veya bu düzeylerde değişiklik yapmamanızı öneririz. Bunu yapmak, Google Workspace'te desteklenmeyen özellikler kullanılıyor hatasına ve kullanıcıların engellenmesine neden olabilir.
-
Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
-
Yönetici konsolunda Menü
Güvenlik
Erişim ve veri denetimi
- Erişim düzeyleri'ni seçin.
- Erişim düzeyi oluştur'u tıklayın.
- Erişim düzeyi adı (bu örnekte, Yönetilen Chrome tarayıcı gibi bir ad) ve isteğe bağlı bir açıklama ekleyin.
- Özellikler karşılanıyorsa'yı seçin. Bu, kullanıcıların uygulamalara erişebilmek için koşuldaki özellikleri karşılaması gerektiği anlamına gelir.
- Bir erişim düzeyi koşulu oluşturmak için Özellik Ekle'yi tıklayın.
- Gelişmiş Mod'u tıklayın. Bu modda, Common Expressions Language (CEL) kullanarak bir düzenleme penceresinde özel erişim düzeyinizi oluşturursunuz. Ayrıntılar için Bağlama duyarlı erişim düzeyleri oluşturma, Erişim düzeylerini tanımlama - Gelişmiş Mod'a gidin.
- Erişim düzeyinin kodunu ekleyin:
device.chrome.management_state == ChromeManagementState.CHROME_MANAGEMENT_STATE_BROWSER_MANAGED && device.chrome.versionAtLeast("94.0.4606.81"). - Kaydet'i tıklayın. Artık bu erişim düzeyini uygulamalara atayabilirsiniz.
- Uygulamalara ata'yı tıklayın. Bu bağlantı, erişim düzeyini oluşturduktan hemen sonra gösterilir. Erişim düzeyini daha sonra atamak istiyorsanız Güvenlik
- Bir kuruluş birimi seçin. Bu kuruluş birimindeki kullanıcılar, belirttiğiniz uygulamalara erişimi olan ve oluşturduğunuz erişim düzeyinde tanımlanan kullanıcılardır. Örneğin, bir İnsan Kaynakları kullanıcı grubuna erişim vermek için İK'yı seçin.
- Kullanıcıların erişebileceği uygulamaları seçin. Örneğin, Drive ve Dokümanlar, Gmail ve Google Chat.
- Ata'yı tıklayın. İstediğiniz uygulamanın Ata düğmesini görmek için ekranı kaydırmanız gerekebilir. Erişim düzeyini doğru uygulamaya atadığınızdan emin olun. Yönetici Konsolu'na erişim düzeyi atamadığınızdan emin olun.
- Kullanılacak erişim düzeyini seçin. Bu durumda, Yönetilen Chrome tarayıcı'yı seçin.
Gerekirse birden fazla erişim düzeyi seçebilirsiniz. Kullanıcılara, seçtiğiniz erişim düzeylerinin yalnızca bir tanesinde belirtilen koşulları yerine getirmeleri durumunda uygulamaya erişim izni verilir (bu, listedeki erişim düzeyleri için mantıksal bir VEYA işlemidir).
Kullanıcıların, koşulları birden fazla erişim düzeyinde yerine getirmesini istiyorsanız (erişim düzeyleri için mantıksal bir VE işlemi) birden çok erişim düzeyi içeren bir erişim düzeyi oluşturun.
Not: Google masaüstü ve mobil uygulamalarına uygula kutusunu işaretli bırakın. - Kaydet'i tıklayın. Bir erişim düzeyi, çok sayıda kullanıcısı olan bir kuruluş birimine veya gruba atanırsa erişim düzeyinin atanmasının 24 saati bulabileceğini aklınızda bulundurun.
- Atamanın doğru olmasını sağlamak için şunları arayın:
- Kuruluş birimi adının yanındaki gri nokta.
- Uygulama için listelenen erişim düzeyinin adı.
- Uygulama erişimi engellendiğinde kullanıcılara gösterilecek mesajları özelleştirmek için Güvenlik
- Düzeltme mesajları: Bu mesajlar sistem tarafından oluşturulur ve kullanıcıyı engelleyen politika ihlaline karşılık gelir. Düzeltme mesajları, kullanıcının uygulamaya erişim engelini kaldırabilmesi için çözüm seçenekleri sunar.
- Özel mesajlar: Engelin kaldırılmasıyla ilgili ek öneri veya tıklanacak faydalı bir bağlantı gibi kullanıcıya özel yardım sunan, sizin eklediğiniz mesajlardır.
- Varsayılan mesaj: Varsayılan mesajlara örnek olarak Kuruluşunuzun politikası, bu uygulamaya erişimi engelliyor gösterilebilir. Bir düzeltme mesajı veya özel mesaj belirtmediyseniz bu mesaj görüntülenir.
Ayrıntılı bilgi için Bağlama duyarlı erişimde düzeltme mesajlarını kullanarak kullanıcıların uygulamalardaki engellemeleri kaldırmasına izin verin başlıklı makaleyi inceleyin.
