Yapılandırma gruplarını kullanarak kuruluş birimleri yerine kullanıcı gruplarına bağlama duyarlı erişim düzeyleri uygulayabilirsiniz. Yapılandırma gruplarında, işletmenizdeki kuruluş birimlerinin herhangi birinden kullanıcı bulunabilir. Örneğin, yüklenicilerden oluşan bir ekibin Gmail'e yalnızca kurumsal ağınızdan erişmesine izin verebilirsiniz.
Yapılandırma gruplarının işleyiş şekli
-
Yapılandırma gruplarında, kuruluşunuzdaki çeşitli kullanıcılar bulunabilir. Ayrıca, erişim düzeyleri için kapsayıcı görevi gören bir yapılandırma grubu oluşturabilir ve ardından kullanıcı gruplarınızı (iç içe gruplar) ekleyebilirsiniz.
-
Kuruluş birimlerinden farklı olarak, bir kullanıcı birden çok yapılandırma grubuna ait olabilir. Yapılandırma gruplarının önceliğini ayarlarsınız ve kullanıcı, ait olduğu en yüksek öncelikli grubun ayarını alır.
-
Bir kullanıcının bir uygulamaya erişim düzeyi, kullanıcının kuruluş biriminin erişim düzeyini her zaman geçersiz kılar.
-
Yapılandırma grubunda bir uygulamanın erişim düzeyi belirtilmemişse uygulama, kullanıcının kuruluş birimi tarafından belirlenen erişim düzeyini kullanır.
Bağlama duyarlı erişim için yapılandırma grupları tasarlama
Bağlama duyarlı erişimde yapılandırma gruplarının işleyiş şekli, diğer Google Workspace ayarlarına göre biraz farklıdır. Gruplarınızı ve politikalarınızı tasarlarken işinize yarayacak bilgi ve ipuçları:
Genellikle kuruluş birimleri için erişim düzeyleri tanımlar ve ardından yapılandırma grupları için özel erişim düzeyleri belirlersiniz. Örneğin, "Açık erişim" veya "Kapalı erişim" için yapılandırma gruplarınız olabilir. Böylece belirli kullanıcılara hızlıca erişim verebilir ya da erişimi kısıtlayabilirsiniz.
Genellikle yapılandırma gruplarının bir kombinasyonunu kullanırsınız:
Mevcut kullanıcı gruplarınızı kullanma
Kullanıcı grubundaki her uygulama (ör. Gmail veya Drive) için erişim düzeyini ayarlarsınız. Bir kullanıcı birden çok gruba aitse kullanıcının ayarlarını hangi grubun belirleyeceğini ayarlarsınız (aşağıdaki Öncelik bölümünde açıklanmıştır).
Erişim düzeylerini doğrudan kullanıcı gruplarına uygulamak aşağıdakiler için iyi bir seçenektir:
- Bağlama duyarlı erişimi test etme.
- BT ekibi veya uzaktan atama ekibi gibi belirli kullanıcı grupları için erişimi yönetme.
- 50'den az kullanıcıya veya az sayıda erişim düzeyine sahip kuruluşlar. Daha fazla grup oluşturmanız gerekmez ve ayarları her kullanıcı grubu için hassas şekilde uyarlayabilirsiniz.
Erişim düzeylerini temel alan yapılandırma grupları oluşturma
Dilerseniz gruplara erişim düzeyleri de atayabilirsiniz. Bir veya daha fazla uygulama için bir yapılandırma grubu oluşturup erişim düzeyleri atayın. Ardından, kullanıcı gruplarınızı yapılandırma grubunun üyeleri olarak ekleyin.
Büyük kuruluşlar bu yaklaşımı, erişim grubu politikalarını ve önceliklerini yönetmek için yararlı bulabilir (aşağıda açıklanmıştır).
Bir kullanıcı birden çok yapılandırma grubuna aitse, kullanıcının uygulama erişimini belirlemede hangi yapılandırma grubunun öncelikli olduğuna siz karar verirsiniz.
Yönetici Konsolu'nda gruplar, en yüksek önceliğe sahip olandan en düşük önceliğe sahip olana doğru listelenir. Yeni yapılandırma grupları her zaman en düşük önceliğe sahiptir ve yapılandırma grubu listelerinin en altına eklenir.
Bağlama duyarlı erişim için öncelik
Bir kullanıcı, ait olduğu en yüksek önceliğe sahip grubun uygulama ayarlarını alır. Grubun belirli bir uygulama için bir erişim düzeyi yoksa kullanıcının sonraki en yüksek öncelikli grubunun erişim düzeyi kullanılır ve sıralama bu şekilde devam eder.
Yönetici Konsolu'nda, bir kullanıcının uygulama erişim düzeyini hangi grup veya kuruluş biriminin belirlediğini öğrenebilirsiniz. Aşağıdaki örnekte, kullanıcının Drive erişimini "Drive Güvenliği" adlı grup belirlemiştir.
| Kullanıcının uygulamaları | Erişim düzeyleri | Devralındığı kaynak |
|---|---|---|
| Şirket ağı | Kuruluş birimi: Satış | |
| Şirket ağı, Cihaz güvenliği | Grup: Drive Güvenliği | |
| Cihaz güvenliği | Kuruluş birimi: Satış | |
| <yok> | <yok> |
Ayrıntılı bir denetime sahip olmak istiyorsanız her uygulamanın erişim düzeylerini özelleştirmek için grupları kullanabilirsiniz. Örneğin:
| Kullanıcının uygulamaları | Erişim düzeyleri | Devralındığı kaynak |
|---|---|---|
| Şirket ağı | Kuruluş birimi: Satış | |
| Şirket ağı, Cihaz güvenliği | Grup: Drive Güvenliği | |
| Cihaz güvenliği, Kanada Coğrafi Bölgesi | Grup: Kuzey Amerika | |
| Cihaz kısıtlı, Şirket ağı | Grup: Apps Kasası İnceleme Görevlisi |
Yapılandırma gruplarını uygulama
- Kritik veya hassas yapılandırma gruplarını yüksek önceliğe yerleştirmeyi düşünebilirsiniz. Örneğin, en yüksek öncelikli grubunuz, erişimi kısıtlayan grupları geçersiz kılan bir "Acil Erişim" grubu olabilir.
-
Erişim düzeyleri bir kullanıcının tüm gruplarına eklenmez. Bu örnekte, bir kullanıcı 3 kullanıcı grubuna aittir, ancak yalnızca bunların en yüksek öncelikli yapılandırma grubu olan "Cihaz" kullanıcının erişim düzeyini belirlemektedir.
Yapılandırma grubu yapınızı planlamak genellikle en çok zaman alan ve en fazla inceleme gerektiren adımdır.
Grupları adlandırma ve arama
Arama, öncelik belirleme ve denetleme işlemlerini kolaylaştırmak için grup adlandırma standardı belirleyin. Örneğin, bağlama duyarlı yapılandırma gruplarını belirtmek için "bdyg" gibi bir ön ek ekleyin. Ayrıca, bir yapılandırma grubu eklediğinizde mevcut grup adlarınızı düzenlemekten kaçınmak için ondalık basamak kullanın.
| Grup adresine göre arama yapma | |||
| Grup listesini görüntüleme | |||
- Grup arama: Ayar adını ve öncelik numarasını içeren bir adlandırma standardı belirlemek isteyebilirsiniz. Örneğin:
bdyg_p0.0_kisitlamasiz_erisim@example.com
bdyg_p1.0_erisim_kapali@example.com
bdyg_p3.0_Gmail_IP_Cihaz@example.com
bdyg_p3.1_Gmail_IP@example.com
- Grupları görüntüleme: Gruplar paneli, grup adını (en fazla 37 karakter) öncelik sırasına göre görüntüler. Fare imlecini bir grubun üzerine getirdiğinizde grubun tam adı gösterilir. Örneğin:
BDYG p0.0 - Tüm uygulamalara kısıtlamasız erişim
BDYG p1.0 - Erişim kapalı
BDYG p3.0 - Gmail IP şirket ve cihaz güvenliği
BDYG p3.1 - Gmail IP şirket
Grupları sıralama
Önceliği ve ayarları takip etmek için:
- En az kullanıcı için geçerli olan veya kritik politikalar ("Erişim kapalı" ya da "Tam erişim" gibi) tanımlayan grupları en yüksek önceliğe yerleştirebilirsiniz.
- Grup yapınızda önceliği hesaba katın ve derinlemesine iç içe geçmiş gruplar konusunda dikkatli olun. Bu tür grupların ayarlarda izlenmesi güç olabilir.
Grup oluşturma
Yönetici Konsolu, Directory API veya Google Cloud Directory Sync'te oluşturulan grupları kullanmanız gerekir. Google Gruplar'da oluşturulan gruplar yapılandırma grupları olarak kullanılamaz. (Yönetici konsolu, bir grubun Google Gruplar'da oluşturulup oluşturulmadığını göstermez.)
Yapılandırma grubunu herhangi bir araçta yönetebilirsiniz. Kullanıcı ekleme/silme, gruba yayın yapmayı devre dışı bırakma veya kullanıcıların gruptan ayrılmasını engelleme ile ilgili katı izinler belirleyebilirsiniz (yalnızca Groups API'de kullanılabilir).
Yapılandırma gruplarını ayarlama
Başlamadan önce: Bağlama duyarlı erişim düzeylerini tanımlayın ve yapılandırma gruplarınızı oluşturun (Grupların 1 veya 2 test hesabı içermesi tercih edilir).
Gruplar, Kuruluş Birimleri (üst düzey) ve Veri Güvenliği Erişim düzeyi yönetimi ve Kural yönetimi için yönetici ayrıcalıklarına sahip olmanız gerekir.
-
Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
-
Yönetici konsolunda Menü
Güvenlik
Erişim ve veri denetimi
- Uygulamaların listesini görmek için Erişim düzeyleri atayın'ı tıklayın.
- Bağlama Duyarlı Erişim bölümünde Gruplar'ı tıklayın.
- Bir seçim yapın:
- Bir uygulamayı tıklayın. Uygulamanız için atanmış bir erişim düzeyi olan mevcut yapılandırma grupları, öncelik sıralarına göre listelenir.
- Yalnızca yapılandırma gruplarının değil, tüm grupların listesini incelemek için Grup arayın'ı tıklayın. Sonuçları filtrelemek için metin girin.
- Grubu tıklayın. Uygulama tablosunda, erişim düzeyi atamalarıyla tüm uygulamalar listelenir.
- Grubunuzu bulamıyorsanız grubunuz Google Gruplar'da oluşturulmuş olabilir. Yapılandırma gruplarının Yönetici konsolunda, Directory API'de veya Google Cloud Directory Sync'te oluşturulması gerekir.
- Yapılandırma gruplarınızı en yüksek öncelikli olandan en düşük öncelikli olana doğru ekleyin. Yeni grup eklediğinizde en düşük önceliğe sahip olur.
- Grubunuzu bulamıyorsanız grubunuz Google Gruplar'da oluşturulmuş olabilir. Yapılandırma gruplarının Yönetici konsolunda, Directory API'de veya Google Cloud Directory Sync'te oluşturulması gerekir.
- Bir veya daha fazla uygulamayı, ardından Ata'yı tıklayın.
- Gruptaki uygulama için erişim düzeylerini seçin ve Kaydet'i tıklayın. Varsayılan olarak, yeni grupların atanmış erişim düzeyi yoktur.
Birden çok türde Google Workspace lisansı olan kuruluşlar için: Grup erişim düzeyleri, yalnızca bağlama duyarlı erişim denetimini içeren bir Google Workspace sürümü atanmış kullanıcılar için geçerlidir.
Gruplar, Kuruluş Birimleri (üst düzey) ve Veri Güvenliği Erişim düzeyi yönetimi ve Kural yönetimi için yönetici ayrıcalıklarına sahip olmanız gerekir.
-
Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
-
Yönetici konsolunda Menü
- Yönetici Konsolu'nda uygulamanın ayarlar sayfasına gidin.
- Sol üstte, Kullanıcılar'ı tıklayın.
- Kullanıcı seç'i tıklayın ve kullanıcının adresini (adını değil) girin.
- Ayarlarını görüntülemek için kullanıcıyı seçin. Devralındığı kaynak sütunu, kullanıcının ayarlarını belirleyen yapılandırma grubunu veya kuruluş birimini gösterir.
- Fare imlecini bir uygulamanın üzerine getirin ve kullanıcının erişim düzeyleriyle ilgili ayrıntılar için Görüntüle'yi tıklayın.
Not: Bir kuruluş birimini görüntülediğinizde devralınan düzeyler, yapılandırma gruplarının değil, yalnızca bir kuruluş biriminin ayarını temel alır.
Gruplar, Kuruluş Birimleri (üst düzey) ve Veri Güvenliği Erişim düzeyi yönetimi ve Kural yönetimi için yönetici ayrıcalıklarına sahip olmanız gerekir.
-
Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
-
Yönetici konsolunda Menü
- Uygulamaların listesini görmek için Erişim düzeyleri atayın'ı tıklayın.
- Sol tarafta Gruplar'ı tıklayın. Yapılandırma grupları, öncelik sırasına göre listelenir.
- Kaldırmak istediğiniz grubu tıklayın.
- Öncelikle, gruptaki tüm uygulamalardan tüm erişim düzeylerini kaldırın. Tüm erişim düzeylerinin kaldırıldığından emin olmak için Uygulamalar panelindeki her uygulamayı tek tek kontrol edin.
- Ata'yı tıklayın.
- Tümünün İşaretini Kaldır'ı tıklayın.
- Kaydet'i tıklayın.
Gruplar, Kuruluş Birimleri (üst düzey) ve Veri Güvenliği Erişim düzeyi yönetimi ve Kural yönetimi için yönetici ayrıcalıklarına sahip olmanız gerekir.
-
Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
-
Yönetici konsolunda Menü
- Uygulamaların listesini görmek için Erişim düzeyleri atayın'ı tıklayın.
- Sol tarafta Gruplar'ı tıklayın. Yapılandırma grupları, öncelik sırasına göre listelenir.
- Düzenlemek istediğiniz grubu tıklayın.
- Sağ tarafta düzenlenecek, eklenecek veya kaldırılacak uygulamaları seçin.
- Ata'yı tıklayın.
- Grubun düzey atamalarını güncelleyin.
- Kaydet'i tıklayın.
Değişikliklerin geçerlilik kazanması 24 saati bulabilir ancak genellikle daha kısa sürer. Daha fazla bilgi
Gruplar listesinde yapılandırma grubunu göremiyorum
- Grup, Google Gruplar'da oluşturulmuş olabilir. Grubu Yönetici konsolunda oluşturmayı deneyin.
- Grubun adı yerine grubun e-posta adresini arayın.
- Ayar sayfasını yenilemeyi deneyin. Değişikliklerin geçerlilik kazanması 24 saati bulabilir ancak genellikle daha kısa sürer. Daha fazla bilgi
- Gruplar için yönetici ayrıcalıklarına sahip olduğunuzdan emin olun.
Bir kullanıcı doğru erişim düzeyine sahip değil
- Bir kullanıcının grup üyeliğini kontrol etme. Değişikliklerin geçerlilik kazanması 24 saati bulabilir ancak genellikle daha kısa sürer. Daha fazla bilgi
- Kullanıcının ayarlarını belirleyen yapılandırma grubunu bulun. Kullanıcı birden çok yapılandırma grubuna aitse grup önceliğini veya kullanıcının grup üyeliğini değiştirmeniz gerekebilir.
- Kullanıcı, söz konusu özelliğin ürün lisansına sahip olmayabilir. Bağlama duyarlı erişim yalnızca belirli Google Workspace sürümlerinde sunulmaktadır.
- Kullanıcı bir uygulamaya erişemiyorsa uygulamaya, silinmiş bir erişim düzeyi atanmış olabilir. Silinen erişim düzeyini kaldırma sayfasına göz atın.
Yapılandırma grubu ayarlarında yapılan değişiklikler için yönetici denetleme günlüğünde şu etkinlikleri inceleyin:
ETKİNLİK: Bağlama Duyarlı Erişim Düzeyi Uygulamaya Özel Atamalarında Değişiklik
|
Bir yapılandırma grubu uyguladığınızda veya kaldırdığınızda bu işlem günlüğe kaydedilir. Etkinlik, grup adını kullanır. Bu nedenle, grup adı ve adresi için benzer bir adlandırma standardı kullanmak isteyebilirsiniz. Bir grup etkinliğinde yer alan veriler:
Örneğin, BDYG.02 yerel erişim adında bir yapılandırma grubunu bir uygulamaya uygularsınız.
Bir uygulamadan yapılandırma grubunu kaldırdığınızda:
|
Kuruluş birimleri, yapılandırma grupları ve grupları devralma
Bir alt kuruluş biriminde veya grupta herhangi bir yerel erişim düzeyi değişikliği yaparsanız alt kuruluş birimi veya grup yalnızca yerel olarak uygulanan erişim düzeylerine sahip olur ve üst kuruluştaki erişim düzeylerini devralmaz.
Başlangıçta devralınan erişim düzeylerini geri yüklemek için yerel olarak atanan tüm erişim düzeylerini kaldırırsanız alt kuruluş yalnızca devralınan erişim düzeylerine sahip olur.
Örneğin, kuruluş birimleri söz konusu olduğunda, üst düzey kuruluş birimindeki bir uygulamaya atanmış 3 erişim düzeyi varsa ve alt kuruluş biriminde yerel atama yoksa bu erişim düzeyleri devralma yoluyla alt kuruluştaki uygulamaya da atanır. Daha sonra yalnızca alt kuruluşa bir erişim düzeyi eklerseniz bu, alt kuruluşa uygulanan tek erişim düzeyi olur.
Boş bir politikaya sahip, devralınan erişim düzeyi atamalarını geçersiz kılma
Belli bir alt kuruluşta hiçbir bir kullanıcı erişiminin engellenmemesini (erişim düzeyi atamaları olmamasını) istediğinizi varsayalım. İki adet IP alt ağ koşulu kullanarak "Tümü" adında bir erişim düzeyi oluşturun ve bu koşulları VEYA ile birleştirin:
- IPv4 alt ağ aralığı 0.0.0.0/0
veya - IPv6 alt ağ aralığı 0::/0
Kuruluştaki bir kullanıcı herhangi bir IPv4 veya IPv6 adresinden erişebilir.
Yapılandırma gruplarını kullanarak erişim düzeyi atamalarını geçersiz kılma
Kuruluş birimleri yerine kullanıcı gruplarına erişim düzeyleri atamak için yapılandırma gruplarını kullanabilirsiniz. Bir kullanıcının grup erişim düzeyi, kullanıcının kuruluş birimi erişim düzeyini her zaman geçersiz kılar. Bu gruplarda, hesabınızdaki herhangi bir kuruluş biriminden kullanıcılar bulunabilir.
Örneğin, bir kullanıcı hem kuruluş biriminin hem de Grup1'in üyesidir. ÜstKB adlı bu kuruluş biriminde hem Gmail hem de Takvim için atanmış X erişim düzeyi bulunur. Grup1'de Gmail için atanmış bir erişim düzeyi yoktur. Ancak Grup1'de Takvim için atanmış Y erişim düzeyi vardır. Bu durumda kullanıcının Gmail için (devralma yoluyla) atanmış X erişim düzeyi ve Takvim için (yerel politikayı geçersiz kılarak) atanmış Y erişim düzeyi vardır.
