Bağlama duyarlı erişim düzeyleri, kullanıcı veya cihaz bağlamını tanımlayan koşulları ve değerleri birleştirir. Bu erişim düzeyleri, kullanıcıların uygulamalara erişebildiği bağlamı tanımlar.
Örneğin, Gmail'e erişmek isteyen kullanıcıların belirli bir IP adresi aralığından bağlanmasını ve cihazlarının şifreli olmasını zorunlu kılan bir erişim düzeyi oluşturabilirsiniz.
Not: Bir erişim düzeyi oluşturmadan önce uç nokta doğrulamasını dağıtmanız ve bağlama duyarlı erişimi etkinleştirmeniz gerekir. Ayrıntılar için Bağlama duyarlı erişimi dağıtma başlıklı makalede yer alan "Uç nokta doğrulamasını ayarlama ve bağlama duyarlı erişimi etkinleştirme" bölümünü inceleyin.
Erişim düzeyi oluşturma
Erişim düzeyleri, tanımladığınız bir veya daha fazla koşuldan oluşur. Uygulamalara erişmek için kullanıcıların koşulları karşılaması gerekir. Erişim düzeyi koşulları; cihaz politikası, IP alt ağı veya başka bir erişim düzeyi gibi seçebileceğiniz belirli özellikleri içerir.
Temel ve Gelişmiş olmak üzere 2 farklı modda erişim düzeyleri oluşturabilirsiniz. Temel mod, seçebileceğiniz önceden tanımlanmış özelliklerin listesini sağlar. Arayüzde olmayan özellikleri kullanmanız gerekiyorsa bunun yerine Gelişmiş modda özel bir erişim düzeyi oluşturun.
Not: Bir erişim düzeyini değiştirdiğinizde, değişiklikler hemen geçerlilik kazanır. Erişim düzeylerinde yapılan değişikliklerin, siz değişiklik yaptıktan hemen sonra kullanıcılarınızı etkileyeceğini unutmayın. Değişikliklerin amacınıza uygun olduğundan emin olun.
Bölümü aç | Tümünü daralt ve başa dön
- Erişim düzeyleri'ni seçin.
Tüm erişim düzeylerinin listesini görürsünüz. Erişim düzeyleri Google Workspace ile Google Cloud arasında paylaşılan bir kaynaktır. Bu nedenle, oluşturmadığınız erişim düzeylerini de listede görebilirsiniz. Bir erişim düzeyini hangi ekibin oluşturduğunu belirtmek için platformu erişim düzeyi adının bir parçası yapabilirsiniz. - Sağ üstte Erişim düzeyi oluştur'u seçin.
Varsayılan olarak Temel mod seçilidir. Bir veya daha fazla koşul ekleyerek erişim düzeyini tanımlayın. Ardından, en az bir özellik belirterek her koşulu tanımlayın.Not: Yalnızca Workspace müşterisiyseniz bağlama duyarlı erişim düzeyleri eklemek veya mevcut erişim düzeylerini değiştirmek için Google Cloud Platform (GCP) arayüzünü kullanmamanızı öneririz. Erişim düzeylerini, bağlama duyarlı erişim arayüzü dışında bir yöntem kullanarak eklemeniz veya değiştirmeniz Google Workspace'te desteklenmeyen özellikler kullanılıyor hatasına ve kullanıcıların engellenmesine neden olabilir.
- Erişim düzeyi adı ve isteğe bağlı bir açıklama ekleyin.
- Eklediğiniz erişim düzeyi koşulunun uygulanması için kullanıcıların yapması gerekenleri belirtin:
- Özellikler karşılanıyorsa: Kullanıcılar, koşuldaki tüm özellikleri yerine getirmelidir.
- Özellikler karşılanmıyorsa: Kullanıcılar, koşuldaki herhangi bir özelliği yerine getirmez. Bu seçenek, koşulun tersini belirtir ve çoğunlukla IP alt ağ özellikleri için kullanılır. Örneğin, bir IP alt ağı ve "özellikler karşılanmıyorsa" ayarını belirtirseniz yalnızca IP adresleri belirtilen aralığın dışında kalan kullanıcılar koşulla eşleşir.
- Erişim düzeyi koşuluna bir veya daha fazla özellik eklemek için Özellik Ekle'yi tıklayın. Ekleyebileceğiniz özellikler şunlardır:
- IP alt ağı: CIDR bloku notasyonunda bir IPv4 veya IPv6 adresi ya da bir yönlendirme ön ekidir.
- Özel IP adresleri (kullanıcının ev ağları dahil) desteklenmez.
- Statik IP adresleri desteklenir.
- Dinamik IP adresi kullanmak istiyorsanız erişim düzeyi için statik bir IP alt ağı tanımlamanız gerekir. Dinamik IP adresinin aralığını biliyorsanız ve erişim düzeyinde tanımlı statik IP adresi bu aralığı kapsıyorsa erişim izni verilir. Dinamik IP adresi, tanımlı statik IP alt ağında değilse erişim reddedilir.
- Konum: Kullanıcının Google Workspace hizmetlerine eriştiği ülkeler/bölgelerdir. Dahili IP adresleri global olarak benzersiz olmadığından bu tür adreslere sahip cihazlar desteklenmez.
- Cihaz politikası (Yalnızca uygulamanız gereken cihaz politikalarını seçin):
- Yönetici onayı gerekiyor (gerekliyse cihaz onaylanmış olmalıdır)
- Şirkete ait cihaz gerekiyor
- Ekran kilidi gerekiyor
- Cihaz şifreleme (Desteklenmiyor, Şifrelenmemiş, Şifrelenmiş)
- Cihaz OS (Kullanıcılar, Google Workspace'e yalnızca seçtiğiniz işletim sistemlerinden erişebilir. Minimum işletim sistemi sürümünü belirleyebilir veya tüm sürümlere izin verebilirsiniz. İşletim sistemi sürümü için anasürüm.altsürüm.yama biçimini kullanın):
- macOS
- Windows
- Linux
- Chrome OS
- iOS
- Android
- Erişim düzeyi (Mevcut bir erişim düzeyinin şartlarını karşılamalı).
- IP alt ağı: CIDR bloku notasyonunda bir IPv4 veya IPv6 adresi ya da bir yönlendirme ön ekidir.
- Erişim düzeyine başka bir koşul eklemek için Koşul ekle'yi tıklayın ve koşula çeşitli özellikler ekleyin.
- Kullanıcıların yerine getirmesi gereken koşulları belirtin:
- Ve: Kullanıcıların ilk koşulu ve eklenen koşulu yerine getirmesi zorunludur.
- Veya: Kullanıcıların koşullardan yalnızca birini yerine getirmesi zorunludur.
- Erişim düzeyi koşulları eklemeyi tamamladığınızda Kaydet'i tıklayarak erişim düzeyi tanımını kaydedin.
- Erişim düzeyiyle ilgili olarak ne yapılacağını seçin:
- Bu erişim düzeyini uygulamalara atayın.
- Bu erişim düzeyine sahip bir veri koruma kuralı oluşturun. Bu seçeneği belirlerseniz kural oluşturma sihirbazını başlatırsınız. Veri koruma kurallarını bağlama duyarlı erişim düzeyleriyle birleştirme hakkında daha fazla bilgi edinin.
Temel modda oluşturulmuş örnek erişim düzeyi
Bu örnekte" "corp_access" adında bir erişim düzeyi gösterilmektedir. Gmail'e "corp_access" "uygulanmışsa kullanıcılar Gmail'e yalnızca şifrelenmiş ve şirkete ait bir cihazdan ve yalnızca ABD'den veya Kanada'dan erişebilir.
| Erişim düzeyi adı | corp_access |
| Kullanıcı, şu koşulda erişim elde eder: | Koşuldaki tüm özellikleri karşılıyorsa |
| Koşul 1 özelliği |
Cihaz politikası |
| Koşul 1 ve koşul 2'yi birleştirme | AND |
| Kullanıcı, şu koşulda erişim elde eder: | Koşuldaki tüm özellikleri karşılıyorsa |
| Koşul 2 özelliği |
Coğrafi kaynak
|
Temel mod için bağlama duyarlı erişim örnekleri başlıklı makalede daha fazla örnek bulabilirsiniz.
Bu mod, bağlama duyarlı erişim arayüzü koşul derleyicide oluşturulamayan erişim düzeylerini oluşturmanıza olanak tanır. Örneğin:
- Yöneticinin, üçüncü taraf entegrasyonları için satıcı koşullarını içeren erişim düzeyleri oluşturması gerekebilir.
- Sertifika tabanlı kimlik doğrulaması kullanma gibi bazı gelişmiş özelliklere Temel mod koşul arayüzünden erişilemez.
Bu modda, Common Expression Language (CEL) kullanarak bir düzenleme penceresinde özel erişim düzeyinizi oluşturursunuz.
Gelişmiş modu kullanarak erişim düzeylerini tanımlamak için:
- Erişim düzeyleri'ni seçin.
Tüm erişim düzeylerinin listesini görürsünüz. Erişim düzeyleri Google Workspace, Cloud Identity ve Google Cloud arasında paylaşılan bir kaynaktır. Bu nedenle, oluşturmadığınız erişim düzeylerini de listede görebilirsiniz. Bir erişim düzeyini hangi ekibin oluşturduğunu belirtmek için platformu erişim düzeyi adının bir parçası yapabilirsiniz. - Erişim düzeyi oluştur'u seçin.
- Gelişmiş Mod'u seçin.
- Erişim düzeyi adı ve isteğe bağlı bir açıklama ekleyin.
Erişim düzeyini bir CEL ifadesi yazarak tanımlarsınız. - CEL ifade düzenleyicide özel erişim düzeyinizi oluşturun.
Bunun için CEL konusunda biraz deneyiminiz olmalıdır. Özel erişim düzeyleri oluşturmayla ilgili yönergeler ve desteklenen ifade örnekleri için Özel erişim düzeyi spesifikasyonu başlıklı makaleye bakın. - Kaydet'i tıklayın.
İfade derlenir ve söz dizimi hataları bildirilir.- Söz dizimi hatası yoksa özel erişim düzeyiniz kaydedilir ve bunu uygulamalara atayabilirsiniz.
- Söz dizimi hataları varsa, yeni oluşturduğunuz ifadeye özel derleyici hatalarını (yalnızca İngilizce) ve Devam etmek için hataları düzeltin ifadesini içeren bir mesaj görürsünüz. Hatayı düzeltip tekrar kaydedebilirsiniz. Özel erişim düzeyi hata içermiyorsa ve kaydedildiyse bu erişim düzeyini uygulamalara atayabilirsiniz.
Gelişmiş modda oluşturulmuş örnek erişim düzeyi
Bu örnekte, bir isteğe izin vermek için aşağıdaki koşulların karşılanmasını gerektiren bir erişim düzeyi gösterilmektedir:
- Kaynak cihaz şifrelenmiş.
- Aşağıdakilerden biri veya daha fazlası doğru:
- İstek Amerika Birleşik Devletleri kaynaklı.
- İsteğin geldiği cihaz, alan yöneticisi tarafından onaylandı.
device.encryption_status == DeviceEncryptionStatus.ENCRYPTED && (origin.region_code in ["US"] || device.is_admin_approved_device)
Gelişmiş mod için bağlama duyarlı erişim örnekleri başlıklı makalede daha fazla örnek bulabilirsiniz.
Sıradaki adım: Uygulamalara erişim düzeyleri atama
Google, Google Workspace ve ilgili markalarla logolar Google LLC'nin ticari markalarıdır. Diğer tüm şirket ve ürün adları, ilişkili oldukları şirketlerin ticari markalarıdır.
