ข้อมูลเชิงลึกเกี่ยวกับการเข้าถึงแบบ Context-Aware จะแจ้งให้คุณทราบเมื่อมีอุปกรณ์หรือผู้ใช้ที่มีความเสี่ยงเข้าถึงข้อมูล Google Workspace เช่น คุณจะได้รับข้อมูลเชิงลึกหากมีการเข้าถึงข้อมูลบริษัทจากสถานที่ที่ผิดปกติหรือจำนวนผู้ใช้ที่เข้าสู่ระบบด้วยระบบปฏิบัติการที่ล้าสมัย
คำแนะนำที่มีให้จะช่วยให้คุณใช้นโยบายระดับการเข้าถึงที่กำหนดไว้ล่วงหน้าเพื่อลดความเสี่ยงได้อย่างง่ายดาย ซึ่งข้อมูลเชิงลึกและคำแนะนำเหล่านี้มีไว้สำหรับองค์กรของคุณโดยเฉพาะ
ข้อควรปฏิบัติก่อนที่จะเริ่มต้น
- ระบบจะใช้ระดับการเข้าถึงที่แนะนำในโหมดตรวจสอบเพื่อให้คุณทดสอบผลกระทบก่อนเปิดใช้งานการเปลี่ยนแปลงได้ การทำเช่นนี้จะช่วยป้องกันไม่ให้ผู้ใช้ถูกปฏิเสธการเข้าถึงโดยไม่ได้ตั้งใจ โปรดดูรายละเอียดที่หัวข้อทำให้การเข้าถึงแบบ Context-Aware ใช้งานได้
ใช้ระดับการเข้าถึงที่แนะนำ
วิธีนี้เป็นวิธีที่มีประสิทธิภาพมากที่สุดในการนำระดับการเข้าถึงที่ถูกลบออกและเลิกบล็อกแอป
-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)
-
ในคอนโซลผู้ดูแลระบบ ไปที่เมนู
ความปลอดภัย
การเข้าถึงและการควบคุมข้อมูล
การเข้าถึงแบบ Context-Aware
- ยืนยันว่าการเข้าถึงแบบ Context-Aware เปิดอยู่ หากยังไม่เปิด ให้คลิกเปิด
- หากต้องการดูข้อมูลเชิงลึกและคำแนะนำสำหรับองค์กร ให้คลิกดูคำแนะนำในส่วน "ลองใช้ระดับการเข้าถึงที่แนะนำด้วยโหมดตรวจสอบ"
- ค้นหาข้อมูลเชิงลึกที่ต้องการจัดการ แล้วคลิกตรวจสอบระดับการเข้าถึงที่แนะนำ
- ตรวจสอบรายละเอียดระดับการเข้าถึง แล้วคลิกมอบหมาย
ระบบจะกำหนดระดับการเข้าถึงให้กับหน่วยขององค์กรระดับสูงสุดและแอป Google Workspace ทั้งหมด ยกเว้นแอปคอนโซลผู้ดูแลระบบของ Google - ตรวจสอบการกำหนดระดับการเข้าถึงที่อยู่ในโหมดตรวจสอบ โดยทำดังต่อไปนี้
- ดูรายงานโหมดตรวจสอบที่ระบุผู้ใช้ที่จะเสียสิทธิ์เข้าถึง Google Workspace หากมีการกำหนดระดับการเข้าถึงที่แนะนำในโหมดใช้งาน
- แก้ไขนโยบายที่แนะนำ หากจำเป็น โปรดดูรายละเอียดที่หัวข้อสร้างระดับการเข้าถึงแบบ Context-Aware
เปิดใช้งานระดับการเข้าถึงที่แนะนำ
ระดับการเข้าถึงที่แนะนําจะตั้งค่าเป็นโหมดตรวจสอบโดยค่าเริ่มต้น ซึ่งวิธีนี้ช่วยป้องกันไม่ให้คุณบล็อกผู้ใช้โดยไม่ตั้งใจเมื่อเปิดใช้ระดับการเข้าถึง หากต้องการเริ่มนำไปใช้ ให้เปลี่ยนระดับการเข้าถึงเป็นโหมดทำงาน
ข้อควรปฏิบัติก่อนที่จะเริ่มต้น
Google Workspace อาจไม่รู้จักอุปกรณ์เดสก์ท็อปที่ไม่ได้ติดตั้ง EV ในฐานะผู้ดูแลระบบ โปรดตรวจสอบว่าผู้ใช้เดสก์ท็อปติดตั้งการยืนยันปลายทาง (EV) ในเบราว์เซอร์ Chrome เพื่อหลีกเลี่ยงการบล็อกการเข้าถึงโดยไม่ตั้งใจ โปรดดูรายละเอียดที่หัวข้อตั้งค่าการยืนยันปลายทาง
เปลี่ยนระดับการเข้าถึงเป็น "ใช้งานอยู่" โหมด
-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)
-
ในคอนโซลผู้ดูแลระบบ ไปที่เมนู
ความปลอดภัย
การเข้าถึงและการควบคุมข้อมูล
การเข้าถึงแบบ Context-Aware
- คลิกดูการมอบหมายทั้งหมดในโหมดตรวจสอบในส่วน "กำหนดระดับการเข้าถึง"
- ค้นหาระดับการเข้าถึงในรายการ แล้วเลือกการดำเนินการ
- เปลี่ยนสถานะระดับการเข้าถึงจากตรวจสอบเป็นทำงาน แล้วคลิกต่อไปเพื่อเปลี่ยนการตั้งค่านโยบายหากต้องการ
โปรดดูรายละเอียดเกี่ยวกับการใช้โหมดตรวจสอบที่หัวข้อกำหนดระดับการเข้าถึงแบบ Context-Aware ให้แอป