Questo esempio mostra come creare un livello di accesso sensibile al contesto per supportare un criterio di applicazione forzata degli indirizzi IP per la tua azienda e come assegnare questo criterio alle app.
Nota: se sei un utente solo di Workspace, ti consigliamo di non aggiungere o modificare i livelli di accesso sensibile al contesto utilizzando la console della piattaforma Cloud. Tale operazione può causare questo errore: Su Google Workspace vengono utilizzati attualmente attributi non supportati e bloccare gli utenti.
-
Accedi alla Console di amministrazione Google.
Accedi utilizzando l'account amministratore (che non termina con @gmail.com).
-
Nella Console di amministrazione, vai al Menu
Sicurezza
Accesso e controllo dei dati
- Seleziona Livelli di accesso.
- Fai clic su Crea livello di accesso.
- Aggiungi un nome al livello di accesso (per questo esempio un nome come Applicazione forzata indirizzo IP) e una descrizione facoltativa.
- Seleziona Soddisfa gli attributi. Ciò significa che gli utenti devono soddisfare gli attributi della condizione per poter accedere alle app.
- Fai clic su Aggiungi attributo per creare una condizione del livello di accesso. Per impostazione predefinita è selezionata la modalità di base.
- Seleziona Subnet IP e aggiungi un indirizzo IP. Questo è un indirizzo IPv4 o IPv6 o un prefisso di routing nella notazione a blocchi CIDR.
- Gli indirizzi IP privati non sono supportati (incluse le reti domestiche dell'utente).
- Gli indirizzi IP statici sono supportati.
- Per utilizzare un indirizzo IP dinamico, devi definire una subnet IP statica per il livello di accesso. Se conosci l'intervallo dell'indirizzo IP dinamico e l'indirizzo IP statico definito nel livello di accesso copre tale intervallo, l'accesso viene concesso. L'accesso viene negato quando l'indirizzo IP dinamico non si trova nella subnet IP statica definita.
- Fai clic su Salva. Ora puoi assegnare questo livello di accesso alle app.
- Fai clic su Assegna alle app. Questo link viene visualizzato subito dopo aver creato un livello di accesso. Se vuoi assegnare il livello di accesso in un secondo momento, vai aSicurezza
- Seleziona un'unità organizzativa. Gli utenti di questa unità organizzativa sono quelli che hanno accesso alle app che specifichi e al livello definito nel livello di accesso che hai creato. Ad esempio, seleziona UO Europa per concedere l'accesso a un gruppo di utenti europei.
- Scegli le app a cui gli utenti possono accedere. Ad esempio, Drive e Documenti, Gmail e Google Chat.
- Fai clic su Assegna. Potresti dover scorrere per visualizzare il pulsante Assegna per l'app desiderata. Assicurati di assegnare il livello di accesso all'app corretta. Assicurati di non assegnare il livello di accesso alla Console di amministrazione.
- Seleziona il livello di accesso da utilizzare. In questo caso, applicazione forzata indirizzo IP.
Puoi selezionare più di un livello di accesso, se necessario. L'accesso all'app viene concesso agli utenti quando soddisfano le condizioni specificate in uno solo dei livelli di accesso selezionati (ai livelli di accesso nell'elenco viene applicato l'operatore logico "OR").
Se vuoi che gli utenti soddisfino le condizioni in più di un livello di accesso (ai livelli di accesso viene applicato l'operatore logico AND), crea un livello di accesso che ne contenga altri.
Nota: lascia selezionata la casella Applica ad app mobile e desktop Google. - Fai clic su Salva. Tieni presente che se un livello di accesso è assegnato a un'unità organizzativa o a un gruppo con un numero elevato di utenti, la visualizzazione dell'assegnazione del livello di accesso può richiedere fino a 24 ore.
- Per assicurarti che l'assegnazione sia corretta, cerca:
- Un punto grigio accanto al nome dell'unità organizzativa.
- Il nome del livello di accesso indicato per l'app.
- Per personalizzare i messaggi che riceveranno gli utenti quando l'accesso alle app è bloccato, vai a Sicurezza
- Messaggi di correzione: questi messaggi sono generati dal sistema e corrispondono alla specifica violazione dei criteri che ha bloccato l'utente. I messaggi di correzione presentano all'utente delle opzioni di correzione per consentirgli di sbloccare l'accesso all'app.
- Messaggi personalizzati: messaggi aggiunti da te che offrono assistenza specifica all'utente, ad esempio consigli aggiuntivi su come sbloccare l'accesso o un link utile su cui fare clic.
- Messaggio predefinito: ad esempio, "Il criterio della tua organizzazione blocca l'accesso a questa app". Questo messaggio viene visualizzato se non hai specificato un messaggio di correzione o un messaggio personalizzato.
Per maggiori dettagli, vedi Consentire agli utenti di sbloccare le app con messaggi di correzione in Accesso sensibile al contesto.
