Bağlama erişimin başarılı bir şekilde dağıtılması, Workspace verilerini riskli kullanıcılardan korurken, meşru kullanıcıların engellenmemesini sağlar. Çok sayıda kullanıcının engellenme riskini azaltmak için aşağıdaki kullanıma sunma önerilerini dikkate alın:
Erişim düzeylerini test etmek için izleme modunu kullanma
Başlangıçta, etkin mod yerine izleme modunda bir erişim düzeyi atayabilirsiniz. İzleme modu, kullanıcı erişimini engellemeden bir erişim düzeyini zorunlu kılmanın etkilerini simüle etmenize olanak tanır.
Uygulayacağınız yeni erişim düzeylerini en az bir hafta boyunca izleme modunda bırakmanız tavsiye edilir. Bu süre zarfında, bağlama duyarlı erişim günlüğüne kaydedilen etkinlikler, erişim düzeyi etkin modda olduğunda hangi kullanıcıların engelleneceğini gösterir. Bir erişim düzeyinin istediğiniz şekilde çalıştığını doğruladıktan sonra erişim düzeyini etkin moda geçirerek uygulamayı etkinleştirebilirsiniz.
İzleme modunu kullanma hakkında ayrıntılı talimatlar için Uygulamalara bağlama duyarlı erişim düzeyleri atama başlıklı makaleye bakın.
Kullanıma sunmayla ilgili diğer öneriler
- Kullanıma sunma aşamaları. Tek bir kuruluş birimi veya pilot olarak bir grupla başlayın ve politikanın bu kullanıcılar için nasıl işlediğini öğrenin. Bu kullanıcılar uygulamalara başarıyla erişebiliyorsa bir sonraki kullanıcı grubuna geçin. Kullanıcılar memnunsa erişim politikalarını tüm kullanıcılarınız için uygulayın.
- Seçili uygulamalara erişim politikaları atayın. Politikaları ortamınızda sık kullanılmayan uygulamalara dağıtmayı deneyin. Bu uygulamalarda neler olduğunu takip edin ve daha sonra politikaları daha yoğun kullanılan uygulamalarda kullanıma sunun.
- Kullanıcıları veya iş ortaklarını engellemeyin. Kullanıcılarla iletişim kurmanızı sağlayan (ve kullanıcıların da sizinle iletişime geçmek için ihtiyaç duydukları) Gmail gibi Google Workspace hizmetlerine erişimi engellemeyin. Kullanıcılar ve iş ortakları için gereken IP aralıklarını belirleyin.
- Yalnızca Workspace müşterisiyseniz erişim düzeyleri eklemek veya mevcut erişim düzeylerini değiştirmek için Google Cloud Platform (GCP) kullanmayın. Erişim düzeylerini, bağlama duyarlı erişim arayüzü dışında bir yöntem kullanarak eklemeniz veya değiştirmeniz Google Workspace'te desteklenmeyen özellikler kullanılıyor hatasına ve kullanıcıların engellenmesine neden olabilir.
- Kullanıma sunma sırasında yardıma ihtiyaç duyabilecek kullanıcılar için yardım masasından destek alın.
Kullanıma sunma sürecinizi izleme
Hangi uygulama yöntemini kullanırsanız kullanın, kullanıcılardan geri bildirim isteyerek ve reddedilen kullanıcı kayıtları için bağlama duyarlı erişim günlüğü etkinliklerini inceleyerek uygulamanızın sonuçlarını izleyin.
Dağıtıma hazırlanma
Sorunsuz bir dağıtım için yeni erişim politikaları oluşturmadan veya uygulamadan önce aşağıdaki adımları izleyin.
1. Kullanıcılarınızı bilgilendirme
Kullanıcılarınızla görüşerek iş ortamlarında neleri korumaları gerektiğini öğrenin. Bağlama duyarlı erişimi kuruluş birimine veya gruba göre uygulayacağınız için kuruluşunuzdaki farklı kullanıcıların farklı ihtiyaçları olabilir. Oluşturduğunuz ve atadığınız politikaların olası sonuçlarını (ör. çeşitli nedenlerle farklı zamanlarda engellenebileceklerini) bildirin. Gelişmiş iletişim, kullanıcıların süreci kabul etmesini sağlamaya yardımcı olur.
2. Kullanıcılarınızı uygun kuruluş birimlerine veya gruplara ayırın
Erişim düzeylerini kuruluş birimine göre atayabilirsiniz. Dilerseniz başka amaçlar için ayarlanmış kuruluş birimleriniz varsa yapılandırma grupları oluşturabilir ve daha sonra erişim düzeylerini yapılandırma gruplarına atayabilirsiniz. Her iki durumda da erişim izni vermek istediğiniz kullanıcıların doğru kuruluş birimlerinde veya gruplarda olduğundan emin olun.
3. Kurumsal cihazlarda anket yapma
Cihaz tabanlı politikaları uygulamadan önce, kuruluşunuzdaki cihazların doğru BT yönetimi kapsamında olduğundan ve şirket standartlarıyla uyumlu olduğundan emin olun. Cihazların şifrelenmiş olup olmadığını, güncel bir işletim sistemine sahip olup olmadığını ve şirkete ait veya kişisel cihazlar olup olmadığını doğrulayın.
4. Mobil cihazları uç nokta yönetimiyle kaydedin
Mobil cihazlar, Google uç nokta yönetimi (temel veya gelişmiş) ile yönetilmelidir.
5. Politika oluşturmadan önce uç nokta doğrulamasını zorunlu kılın
Google Workspace verilerine hangi cihazların eriştiğini (veya erişeceğini) öğrenmek için uç nokta doğrulaması kullanımını zorunlu kılın. Chrome uzantılarında, uç nokta doğrulaması için zorunlu yükleme seçeneğini belirtmeli ve erişim anahtarını gerekli kılmalısınız. Ayrıntılı bilgi için Uç nokta doğrulamasını ayarlama başlıklı makaleyi inceleyin.
Uç nokta doğrulamasını ayarlama ve bağlama duyarlı erişimi etkinleştirme
Masaüstü ve mobil cihazlar için yazılım kurulumları.
Uç nokta doğrulaması kurulumu
Erişim düzeyinde bir cihaz politikası uyguluyorsanız kullanıcılarınızın ve sizin uç nokta doğrulamasını ayarlamanız gerekir. Uç nokta doğrulaması Yönetici Konsolu'nda etkinleştirilir. Talimatlar için Uç nokta doğrulamasını etkinleştirme veya devre dışı bırakma başlıklı makaleyi inceleyin.
Not: Kullanıcı Endpoint Verification'da oturum açamadan bir bağlama duyarlı cihaz politikasını zorunlu kılarsanız söz konusu cihaz bağlama duyarlı politikanın gereksinimlerini karşılıyor olsa bile kullanıcının erişiminin engellenebileceğini unutmayın. Bunun nedeni, cihaz özelliklerini Endpoint Verification ile senkronize etme işleminin birkaç saniye sürebilmesidir. Bu durumdan kaçınmak için bağlama duyarlı cihaz politikasını zorunlu kılmadan önce kullanıcıların uç nokta doğrulamasında oturum açmasını sağlayın ve tarayıcı sayfasını yenileyin.
Hangi cihazlarda uç nokta doğrulaması olduğunu inceleme
-
Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
-
Menü
Cihazlar
Genel bakış'a gidin.
- Uç noktalar'ı tıklayın.
- Filtre ekle'yi tıklayın.
- Yönetim Türü
- Uygula'yı tıklayın.
Mobil cihazlar için kurulum (Google uç nokta yönetimi)
Mobil cihazlarda erişim düzeylerini uygulamak için cihazın kullanıcısının temel veya gelişmiş mobil yönetimi kapsamında yönetilmesi gerekir.
Ek adımlar
Tümünü genişlet | Tümünü daralt
Şirket cihazları envanterini yüklemeTalimatlar için Şirkete ait cihazları envantere ekleme başlıklı makalenin "Cihazları envanterinize ekleme" bölümüne gidin.
Not: Android 12 veya üzeri yüklü ve iş profili bulunan cihazlar şirkete ait envantere eklense bile her zaman kullanıcıya ait olarak raporlanır. Bu cihazlarda, erişim düzeyi cihazın şirkete ait olmasını gerektiriyorsa işlem gerçekleşmez, erişim düzeyi cihazın kullanıcıya ait olmasını gerektiriyorsa işlem gerçekleştirilir. Daha fazla bilgi için Mobil cihaz ayrıntılarını görüntüleme başlıklı makalede yer alan Cihaz ayrıntıları hakkında bilgi edinme bölümüne gidip Cihaz bilgileri tablosundaki Sahiplik satırına göz atın.
Bağlama duyarlı erişimi etkinleştirme ve devre dışı bırakma
Bağlama duyarlı erişimi, kullanıma sunma sürecinin çeşitli aşamalarında etkinleştirebilirsiniz. Erişim düzeyleri oluşturmadan ve bunları uygulamalara atamadan önce bu özelliği etkinleştirebilirsiniz. Bu durumda, uygulamalara atadığınız erişim düzeyleri hemen uygulanır.
İlk kurulum ve inceleme işlemlerini (erişim düzeyi oluşturma, erişim düzeyi ataması, uç nokta doğrulaması) bağlama duyarlı erişimi açmadan da yapabilirsiniz. Bu süre boyunca erişim düzeyi atamaları uygulanmaz. Yapılandırma tamamlandığında bağlama duyarlı erişimi açabilirsiniz.
Kullanıcı sorunları varsa ve soruna neden olan politikaların hangileri olduğunu araştırırken uygulamayı duraklatmak istiyorsanız bağlama duyarlı erişimi devre dışı bırakabilirsiniz. Sorunlara hangi erişim düzeyinin neden olduğunu belirledikten sonra, politikayı değiştirebilir veya gerektiğinde belirli kuruluş birimleri ya da gruplar için kaldırabilirsiniz.
Tümünü genişlet | Tümünü daralt
Bağlama duyarlı erişimi etkinleştirme
-
Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
-
Yönetici konsolunda Menü
Güvenlik
- Bağlama duyarlı erişimin AÇIK olduğunu doğrulayın. Açık değilse Aç'ı tıklayın.
-
Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
-
Yönetici konsolunda Menü
- Kapat'ı tıklayın.
Sonraki adım:
Erişim düzeyleri oluşturun ve atayın
Bu makaleler, erişim düzeyleri oluşturma ve bunları uygulamalara atama ile ilgili adımlarda size rehberlik eder:
Kullanım alanlarını keşfedin
Aşağıdaki makalelerde, bağlama duyarlı erişimin ortamınıza uygulanmasıyla ilgili yaygın kullanım alanları gösterilmektedir:
