Bu örnekte, kuruluşunuz için bir IP adresi yaptırımı politikasını desteklemek üzere bağlama duyarlı erişim düzeyinin nasıl oluşturulacağı ve ardından bu politikanın uygulamalara nasıl atanacağı gösterilmektedir.
Not: Yalnızca Workspace kullanıcısıysanız Google Cloud Platform (GCP) konsolunu kullanarak bağlama duyarlı erişim düzeyleri eklememenizi veya bu düzeylerde değişiklik yapmamanızı öneririz. Bunu yapmak, Google Workspace'te desteklenmeyen özellikler kullanılıyor hatasına ve kullanıcıların engellenmesine neden olabilir.
-
Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
-
Yönetici konsolunda Menü
Güvenlik
Erişim ve veri denetimi
- Erişim düzeyleri'ni seçin.
- Erişim düzeyi oluştur'u tıklayın.
- Erişim düzeyi adı (bu örnekte, IP adresi yaptırımı gibi bir ad) ve isteğe bağlı bir açıklama ekleyin.
- Özellikler karşılanıyorsa'yı seçin. Bu, kullanıcıların uygulamalara erişebilmek için koşuldaki özellikleri karşılaması gerektiği anlamına gelir.
- Bir erişim düzeyi koşulu oluşturmak için Özellik Ekle'yi tıklayın. Varsayılan olarak Temel mod seçilidir.
- IP alt ağı'nı seçin ve bir IP adresi ekleyin. Bu, CIDR bloku notasyonunda bir IPv4 veya IPv6 adresi ya da yönlendirme ön ekidir.
- Özel IP adresleri (kullanıcının ev ağları dahil) desteklenmez.
- Statik IP adresleri desteklenir.
- Dinamik IP adresi kullanmak istiyorsanız erişim düzeyi için statik bir IP alt ağı tanımlamanız gerekir. Dinamik IP adresinin aralığını biliyorsanız ve erişim düzeyinde tanımlı statik IP adresi bu aralığı kapsıyorsa erişim izni verilir. Dinamik IP adresi, tanımlı statik IP alt ağında değilse erişim reddedilir.
- Kaydet'i tıklayın. Artık bu erişim düzeyini uygulamalara atayabilirsiniz.
- Uygulamalara ata'yı tıklayın. Bu bağlantı, erişim düzeyini oluşturduktan hemen sonra gösterilir. Erişim düzeyini daha sonra atamak istiyorsanız Güvenlik
- Bir kuruluş birimi seçin. Bu kuruluş birimindeki kullanıcılar, belirttiğiniz uygulamalara erişimi olan ve oluşturduğunuz erişim düzeyinde tanımlanan kullanıcılardır. Örneğin, bir Avrupalı kullanıcı grubuna erişim vermek için Avrupa kuruluş birimi'ni seçin.
- Kullanıcıların erişebileceği uygulamaları seçin. Örneğin, Drive ve Dokümanlar, Gmail ve Google Chat.
- Ata'yı tıklayın. İstediğiniz uygulamanın Ata düğmesini görmek için ekranı kaydırmanız gerekebilir. Erişim düzeyini doğru uygulamaya atadığınızdan emin olun. Yönetici Konsolu'na erişim düzeyi atamadığınızdan emin olun.
- Kullanılacak erişim düzeyini seçin. Bu durumda IP adresi yaptırımı'nı seçin.
Gerekirse birden fazla erişim düzeyi seçebilirsiniz. Kullanıcılara, seçtiğiniz erişim düzeylerinin yalnızca bir tanesinde belirtilen koşulları yerine getirmeleri durumunda uygulamaya erişim izni verilir (bu, listedeki erişim düzeyleri için mantıksal bir VEYA işlemidir).
Kullanıcıların, koşulları birden fazla erişim düzeyinde yerine getirmesini istiyorsanız (erişim düzeyleri için mantıksal bir VE işlemi) birden çok erişim düzeyi içeren bir erişim düzeyi oluşturun.
Not: Google masaüstü ve mobil uygulamalarına uygula kutusunu işaretli bırakın. - Kaydet'i tıklayın. Bir erişim düzeyi, çok sayıda kullanıcısı olan bir kuruluş birimine veya gruba atanırsa erişim düzeyinin atanmasının 24 saati bulabileceğini aklınızda bulundurun.
- Atamanın doğru olmasını sağlamak için şunları arayın:
- Kuruluş birimi adının yanındaki gri nokta.
- Uygulama için listelenen erişim düzeyinin adı.
- Uygulama erişimi engellendiğinde kullanıcılara gösterilecek mesajları özelleştirmek için Güvenlik
- Düzeltme mesajları: Bu mesajlar sistem tarafından oluşturulur ve kullanıcıyı engelleyen politika ihlaline karşılık gelir. Düzeltme mesajları, kullanıcının uygulamaya erişim engelini kaldırabilmesi için çözüm seçenekleri sunar.
- Özel mesajlar: Engelin kaldırılmasıyla ilgili ek öneri veya tıklanacak faydalı bir bağlantı gibi kullanıcıya özel yardım sunan, sizin eklediğiniz mesajlardır.
- Varsayılan mesaj: Varsayılan mesajlara örnek olarak Kuruluşunuzun politikası, bu uygulamaya erişimi engelliyor gösterilebilir. Bir düzeltme mesajı veya özel mesaj belirtmediyseniz bu mesaj görüntülenir.
Ayrıntılı bilgi için Bağlama duyarlı erişimde düzeltme mesajlarını kullanarak kullanıcıların uygulamalardaki engellemeleri kaldırmasına izin verin başlıklı makaleyi inceleyin.
