In deze voorbeelden ziet u hoe u apps op de toelatingslijst kunt vrijstellen zodat ze altijd toegang hebben tot Application Programming Interfaces (API's) voor specifieke Google-services, ongeacht de toegewezen toegangsniveaus.
Use case 1: Vertrouwde apps worden geblokkeerd via openbaar gemaakte API's
In dit voorbeeld stellen we vertrouwde apps van derden niet vrij. Voor Google Keep hebben we het toegangsniveau Toegang tot apps van buiten het bedrijfsnetwerk blokkeren ingesteld voor de organisatie-eenheid Tijdelijke medewerker. Hierdoor worden apps die toegang hebben tot Google Keep via API's van buiten het netwerk van je organisatie, geblokkeerd.
-
Log in bij de Google Beheerdersconsole.
Log in met uw beheerdersaccount (dit eindigt niet op @gmail.com).
-
Ga in de Beheerdersconsole naar Menu
Beveiliging
Toegang en gegevensbeheer
- Klik op Toegangsniveaus toewijzen.
- Selecteer de organisatie-eenheid Tijdelijke medewerker.
- Selecteer Google Keep in de lijst met apps en klik op Toewijzen.
- Selecteer Toegang tot apps van buiten het bedrijfsnetwerk blokkeren en klik op Doorgaan.
- Vink het vakje aan bij Gebruikers geen toegang geven tot mobiele en desktop-apps van Google als ze niet voldoen aan toegangsniveaus.
- Vink het vakje aan bij Andere apps geen toegang geven tot de geselecteerde apps via API's als ze niet voldoen aan toegangsniveaus.
- Klik op Doorgaan.
- Controleer de instellingen en klik op Voltooien.
Use case 2: Een app van derden vrijstellen
In dit voorbeeld stellen de app van derden Box vrij. Voor Google Drive stellen we het toegangsniveau Toegang tot apps van buiten het bedrijfsnetwerk blokkeren in voor de organisatie-eenheid Tijdelijke medewerker. Hierdoor krijgt de app van derden Box toegang tot Google Drive, zelfs als het API-verzoek afkomstig is van buiten het netwerk van je organisatie.
-
Log in bij de Google Beheerdersconsole.
Log in met uw beheerdersaccount (dit eindigt niet op @gmail.com).
-
Ga in de Beheerdersconsole naar Menu
- Klik op Toegangsniveaus toewijzen.
- Selecteer de organisatie-eenheid Tijdelijke medewerker.
- Selecteer Google Drive in de lijst met apps en klik op Toewijzen.
- Selecteer Toegang tot apps van buiten het bedrijfsnetwerk blokkeren en klik op Doorgaan.
- Vink het vakje aan bij Gebruikers geen toegang geven tot mobiele en desktop-apps van Google als ze niet voldoen aan toegangsniveaus.
- Vink het vakje aan bij Andere apps geen toegang geven tot de geselecteerde apps via API's als ze niet voldoen aan toegangsniveaus.
- Vink het vakje aan voor Apps op de toelatingslijst uitsluiten zodat ze altijd toegang hebben tot API's voor specifieke Google-services, ongeacht het toegangsniveau.
Apps van derden die je markeert als Vertrouwd op de pagina App-toegangscontrole staan in de tabel met apps op de toelatingslijst. - Selecteer Box en klik op Doorgaan.
- Controleer de instellingen en klik op Voltooien.
Use case 3: Een andere app van derden vrijstellen in dezelfde organisatie-eenheid
In dit voorbeeld breiden we de configuratie in onze vorige use case uit met de app van derden Salesforce.
De lijst met vrijgestelde apps is een organisatie-eenheidspecifieke lijst die geldt voor alle apps van derden die zijn vrijgesteld in eerdere toewijzingen van contextbewuste toegang en alle nieuwe toewijzingen van contextbewuste toegang. Lijsten met vrijgestelde apps zijn uniek voor de organisatie-eenheid waarin ze zijn gedefinieerd. Organisatie-eenheden hebben daarom een eigen lijst met vrijgestelde apps.
In dit voorbeeld hebben Box en Salesforce beide toegang tot Drive en Gmail, ongeacht de toegangsniveaus die zijn toegewezen.
-
Log in bij de Google Beheerdersconsole.
Log in met uw beheerdersaccount (dit eindigt niet op @gmail.com).
-
Ga in de Beheerdersconsole naar Menu
- Klik op Toegangsniveaus toewijzen.
- Selecteer de organisatie-eenheid Tijdelijke medewerker.
- Selecteer Gmail in de lijst met apps en klik op Toewijzen.
- Selecteer het toegangsniveau Toegang van buiten de VS voorkomen en klik op Doorgaan.
- Vink het vakje aan bij Gebruikers geen toegang geven tot mobiele en desktop-apps van Google als ze niet voldoen aan toegangsniveaus.
- Vink het vakje aan bij Andere apps geen toegang geven tot de geselecteerde apps via API's als ze niet voldoen aan toegangsniveaus.
- Vink het vakje aan voor Apps op de toelatingslijst uitsluiten zodat ze altijd toegang hebben tot API's voor specifieke Google-services, ongeacht het toegangsniveau.
Apps van derden die je markeert als Vertrouwd op de pagina App-toegangscontrole staan in de tabel met apps op de toelatingslijst. - Selecteer de app van derden Salesforce en klik op Doorgaan.
- Controleer de instellingen en klik op Voltooien.
Vrijstellingsgedrag voor groepen en organisatie-eenheden
Hoewel groepsbeleid het beleid van een organisatie-eenheid vervangt, kun je nog steeds instellen dat vertrouwde apps van derden niet worden geblokkeerd via openbaar gemaakte API's als je contextbewuste toegangsniveaus toewijst op groepsniveau. Je kunt echter geen vrijstellingslijsten op groepsniveau definiëren zoals je dat voor organisatie-eenheden wel kunt.
- Als je Apps op de toelatingslijst uitsluiten zodat ze altijd toegang hebben tot API's voor specifieke Google-services, ongeacht het toegangsniveau aanvinkt terwijl je contextbewuste toegang op groepsniveau toewijst, gelden voor de individuele gebruikers in de groep de vrijstellingslijsten van de organisatie-eenheid waar ze bijhoren. Als individuele gebruikers bij verschillende organisatie-eenheden horen, gelden de vrijstellingslijsten van die organisatie-eenheden voor deze gebruikers.
- Als je het vinkje bij Apps op de toelatingslijst uitsluiten zodat ze altijd toegang hebben tot API's voor specifieke Google-services, ongeacht het toegangsniveau weghaalt terwijl je contextbewuste toegang op groepsniveau toewijst, gelden er geen vrijstellingen voor de individuele gebruikers in de groep. Groepsbeleid vervangt het beleid van de organisatie-eenheid. Daarom kunnen vrijstellingen van eerder gemaakte contextbewuste toegangsniveaus niet worden toegepast op individuele gebruikers in deze groep.
Google, Google Workspace en de gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.
