Caso d'uso: applicazione forzata dei criteri relativi ai dispositivi

Questo esempio mostra come creare un livello di accesso sensibile al contesto per supportare i criteri relativi ai dispositivi per la tua azienda e poi assegnarli alle app.

Nota: se sei un utente solo di Workspace, ti consigliamo di non aggiungere o modificare i livelli di accesso sensibile al contesto utilizzando la console della piattaforma Cloud. Questa operazione può causare l'errore Su Google Workspace vengono utilizzati attualmente attributi non supportati e il blocco degli utenti.

1. Accedi alla Console di amministrazione Google.

   Accedi utilizzando l'account amministratore (che non termina con @gmail.com).

2. Nella Console di amministrazione, vai al Menu  SicurezzaAccesso e controllo dei datiAccesso sensibile al contesto.
3. Seleziona Livelli di accesso.
4. Fai clic su Crea livello di accesso.
5. Aggiungi un nome per il livello di accesso (per questo esempio un nome come Criteri relativi ai dispositivi per Finanza) e una descrizione facoltativa.
6. Seleziona Soddisfano gli attributi. Ciò significa che gli utenti devono soddisfare gli attributi della condizione per poter accedere alle app.
7. Fai clic su Aggiungi attributo per creare una condizione del livello di accesso. Per impostazione predefinita è selezionata la modalità di base.
8. Seleziona questi attributi per il livello di accesso:
   • Criteri relativi ai dispositivi: Blocco schermo
   • Sistema operativo del dispositivo: iOS 9.10.0
   • Sistema operativo del dispositivo: Android 8.0.0
9. Fai clic su Salva. Ora puoi assegnare questo livello di accesso alle app.
10. Fai clic su Assegna alle app. Questo link viene visualizzato subito dopo aver creato un livello di accesso. Se vuoi assegnare il livello di accesso in un secondo momento, vai aSicurezzaAccesso e controllo dei datiAccesso sensibile al contesto e seleziona Assegna livelli di accesso.
11. Seleziona un'unità organizzativa. Gli utenti di questa unità organizzativa sono quelli che hanno accesso alle app che specifichi e al livello definito nel livello di accesso che hai creato. Ad esempio, seleziona Finanza per concedere l'accesso a un gruppo di utenti del gruppo Finanza.
12. Scegli le app a cui gli utenti possono accedere, ad esempio Google Data Studio, Google Vault, Groups for Business e Jamboard. 
13. Fai clic su Assegna. Potresti dover scorrere per visualizzare il pulsante Assegna per l'app desiderata. Assicurati di assegnare il livello di accesso all'app corretta, ma non alla Console di amministrazione.
14. Seleziona il livello di accesso da utilizzare, in questo caso Criteri relativi ai dispositivi per Finanza.
    Puoi selezionare più di un livello di accesso, se necessario. L'accesso all'app viene concesso agli utenti quando soddisfano le condizioni specificate in uno solo dei livelli di accesso selezionati (ai livelli di accesso nell'elenco viene applicato l'operatore logico "OR").
    Se vuoi che gli utenti soddisfino le condizioni in più di un livello di accesso (ai livelli di accesso viene applicato l'operatore logico AND), crea un livello di accesso che ne contenga altri.
    Nota: lascia selezionata la casella Applica ad app mobile e desktop Google.
15. Fai clic su Salva. Tieni presente che se un livello di accesso è assegnato a un'unità organizzativa o a un gruppo con un numero elevato di utenti, la visualizzazione dell'assegnazione del livello di accesso può richiedere fino a 24 ore.
16. Per assicurarti che l'assegnazione sia corretta, cerca:
    • Un punto grigio accanto al nome dell'unità organizzativa.
    • Il nome del livello di accesso indicato per l'app.
17. Per personalizzare i messaggi che gli utenti riceveranno quando l'accesso alle app è bloccato, vai a Sicurezza > Accesso e controllo dei dati > Accesso sensibile al contesto e fai clic su Messaggio per gli utenti. I messaggi per gli utenti includono:
    • Messaggi di correzione: questi messaggi sono generati dal sistema e corrispondono alla specifica violazione delle norme che ha bloccato l'utente. I messaggi di correzione presentano all'utente delle opzioni di correzione per consentirgli di sbloccare l'accesso all'app.
    • Messaggi personalizzati: messaggi aggiunti da te che offrono assistenza specifica all'utente, ad esempio consigli aggiuntivi su come sbloccare l'accesso o un link utile su cui fare clic.
    • Messaggio predefinito: ad esempio, "Il criterio della tua organizzazione blocca l'accesso a questa app". Questo messaggio viene visualizzato se non hai specificato un messaggio di correzione o un messaggio personalizzato.
      Per maggiori dettagli, vedi Consentire agli utenti di sbloccare le app con messaggi di correzione in Accesso sensibile al contesto.