Toepassing: IP-adres afdwingen

In dit voorbeeld ziet u hoe u voor uw bedrijf een niveau voor contextbewuste toegang kunt maken met een beleid waarmee IP-adressen worden afgedwongen, en hoe u dit beleid kunt toewijzen aan apps.

Opmerking: Als u alleen Workspace gebruikt, raden we u af toegangsniveaus voor contextbewuste toegang toe te voegen of aan te passen via de Google Cloud Platform-console (GCP). Als u dit wel doet, ziet u mogelijk deze foutmelding: Er worden niet-ondersteunde kenmerken gebruikt in Google Workspace. Ook kunnen gebruikers worden geblokkeerd.

1. Log in bij de Google Beheerdersconsole.

   Log in met uw beheerdersaccount (dit eindigt niet op @gmail.com).

2. Ga in de Beheerdersconsole naar Menu  BeveiligingToegang en gegevensbeheerContextbewuste toegang.
3. Selecteer Toegangsniveaus.
4. Klik op Toegangsniveau maken.
5. Voeg een naam toe voor het toegangsniveau (bijvoorbeeld IP-adres afdwingen) en eventueel een beschrijving.
6. Selecteer Ze voldoen aan de kenmerken. Dit betekent dat gebruikers moeten voldoen aan de kenmerken in de voorwaarde om toegang te krijgen tot apps.
7. Klik op Kenmerk toevoegen om een voorwaarde voor het toegangsniveau te maken. Standaard is de basismodus geselecteerd.
8. Selecteer IP-subnet en voeg een IP-adres toe. Dit moet een IPv4- of IPv6-adres zijn of een routingsvoorvoegsel in CIDR-bloknotatie.
   • Privé-IP-adressen worden niet ondersteund (inclusief de thuisnetwerken van gebruikers).
   • Statische IP-adressen worden wel ondersteund.
   • Als u een dynamisch IP-adres wilt gebruiken, moet u een statisch IP-subnet opgeven voor het toegangsniveau. Als u het bereik van het dynamische IP-adres weet en het statische IP-adres dat u opgeeft binnen dat bereik valt, krijgen gebruikers toegang. Als het dynamische IP-adres niet binnen het opgegeven statische IP-subnet valt, krijgen gebruikers geen toegang.
9. Klik op Opslaan. U kunt dit toegangsniveau nu toewijzen aan apps.
10. Klik op Toewijzen aan apps. U ziet deze link meteen nadat u een toegangsniveau heeft gemaakt. Als u het toegangsniveau later wilt toewijzen, gaat u naar BeveiligingToegangs- en gegevenscontroleContextbewuste toegang en selecteert u Toegangsniveaus toewijzen.
11. Selecteer een organisatie-eenheid. De gebruikers in deze organisatie-eenheid krijgen toegang tot de apps die u opgeeft, op het niveau dat u heeft ingesteld in het toegangsniveau. Selecteer bijvoorbeeld Europa-OE om toegang te geven aan een groep Europese gebruikers.
12. Kies de apps waartoe gebruikers toegang moeten hebben. Bijvoorbeeld Drive en Documenten, Gmail en Google Chat.
13. Klik op Toewijzen. U moet mogelijk naar beneden scrollen om de knop Toewijzen te zien voor de betreffende app. Zorg dat u het toegangsniveau toewijst aan de juiste app. Wijs het niet toe aan de Beheerdersconsole.
14. Selecteer het toegangsniveau dat u wilt gebruiken. In dit geval IP-adres afdwingen.
    U kunt indien nodig meerdere toegangsniveaus selecteren. Gebruikers krijgen toegang tot de app als ze voldoen aan de voorwaarden die zijn opgegeven in slechts één van de toegangsniveaus die u selecteert (dit is een logische OR van de toegangsniveaus in de lijst).
    Als u wilt dat gebruikers voldoen aan de voorwaarden van meerdere toegangsniveaus (een logische AND van toegangsniveaus), maakt u een toegangsniveau dat meerdere toegangsniveaus bevat.
    Opmerking: Laat het vakje aangevinkt voor Toepassen op desktop- en mobiele apps van Google.
15. Klik op Opslaan. Als u een toegangsniveau toewijst aan een organisatie-eenheid of groep met een groot aantal gebruikers, kan het 24 uur duren voordat de toewijzing wordt toegepast.
16. Als u wilt weten of een toegangsniveau juist is toegewezen, kijkt u of u het volgende ziet:
    • Een grijs cirkeltje naast de naam van de organisatie-eenheid.
    • De naam van het toegangsniveau staat vermeld voor de app.
17. Als u het bericht wilt aanpassen dat gebruikers zien als app-toegang is geblokkeerd, gaat u naar BeveiligingToegangs- en gegevenscontroleContextbewuste toegang en klikt u op Bericht voor gebruikers. Dit zijn enkele voorbeelden:
    • Oplossingsberichten: Deze berichten worden gemaakt door het systeem en tonen de specifieke beleidsschending waardoor de gebruiker is geblokkeerd. In oplossingsberichten staan herstelopties waarmee gebruikers weer toegang kunnen krijgen tot de app.
    • Aangepaste berichten: Berichten die u toevoegt met specifieke hulp voor gebruikers, zoals meer advies om de app-blokkering op te heffen of een link waarop ze kunnen klikken.
    • Standaardbericht: Een voorbeeld van een standaardbericht is Het beleid van uw organisatie blokkeert de toegang tot deze app. Dit bericht wordt getoond als u geen oplossingsbericht of aangepast bericht opgeeft.
      Zie Gebruikers toestaan de blokkering van apps op te heffen met oplossingsberichten in contextbewuste toegang voor meer informatie.