При контекстно-зависимом доступе работа пользователей с приложениями регулируется на основе контекста. Одним из критериев может быть, например, соответствие устройства пользователя корпоративным правилам. Используя контекстно-зависимый доступ, можно настроить правила управления доступом для приложений, работающих с данными Workspace, на основе таких атрибутов, как идентификатор пользователя, местоположение, уровень безопасности устройства и IP-адрес.
Как защитить бизнес с помощью правил контекстно-зависимого доступа
Перейдите по ссылке ниже, чтобы посмотреть:
- примеры использования;
- сведения о поддерживаемых приложениях и платформах и административные требования.
Обзор функции контекстно-зависимого доступа
Как развернуть функцию контекстно-зависимого доступа
В статье по ссылке ниже вы найдете рекомендации по развертыванию, подготовке и настройке программного обеспечения, а также узнаете, как при необходимости отключить контекстно-зависимый доступ.
Перейти к статье "Как развернуть функцию контекстно-зависимого доступа"
Как внедрить функцию контекстно-зависимого доступа
Чтобы контекстно-зависимый доступ заработал, потребуется определить уровни доступа и назначить их определенным приложениям. В статьях по ссылкам ниже описаны все варианты настроек, которые можно задать для создания и назначения уровней доступа.
Ознакомьтесь со следующими статьями:
- Как создать уровни контекстно-зависимого доступа
- Как назначить приложениям уровни контекстно-зависимого доступа
Примеры контекстно-зависимого доступа
Ниже приведены ссылки на три типичных варианта реализации контекстно-зависимого доступа. В каждом примере описан процесс создания уровней доступа и их назначения приложениям.
Ознакомьтесь со следующими статьями:
- Принудительное применение правил в отношении IP-адресов
- Принудительное применение правил для устройств
- Принудительное применение правил в отношении управляемого браузера Chrome
Как добавить функцию обмена сообщениями для пользователей
Используя сообщения с рекомендациями по устранению неполадок и специальные сообщения, вы можете помочь пользователям разблокировать приложение, если оно заблокировано правилами контекстно-зависимого доступа.
Как помочь пользователям разблокировать приложения, используя рекомендации
Как использовать контекстно-зависимый доступ с группами конфигурации
Группы конфигурации позволяют задавать уровни контекстно-зависимого доступа для групп пользователей, а не для организационных подразделений. В них могут быть пользователи из любого организационного подразделения в вашем аккаунте.
Дополнительную информацию можно найти в статье Как использовать контекстно-зависимый доступ с группами конфигурации.
Как использовать контекстно-зависимый доступ с правилами защиты от потери данных
Правила защиты от потери данных предотвращают непреднамеренную передачу конфиденциальной информации, например номеров кредитных карт или удостоверений личности. Эти правила можно комбинировать с уровнями контекстно-зависимого доступа и применять, учитывая контекст, например местоположение пользователя или правила безопасности устройства.
Дополнительную информацию можно найти в статье Как комбинировать правила защиты от потери данных с условиями контекстно-зависимого доступа.
Идеи для уровней доступа – примеры для базового и расширенного режимов
- По ссылке ниже приведены примеры конфигурации контекстно-зависимого доступа для базового режима управления устройствами.
Примеры контекстно-зависимого доступа при базовом режиме управления устройствами
- Иногда стандартные уровни доступа недостаточно гибки или надежны для ваших целей. В таких случаях можно создавать собственные уровни доступа в расширенном режиме, используя Common Expression Language (CEL).
Примеры контекстно-зависимого доступа при расширенном режиме управления устройствами
Как назначить консоли администратора уровни контекстно-зависимого доступа
Вы можете управлять доступом к консоли администратора с учетом контекста, назначив уровни контекстно-зависимого доступа.
Примечание. Не назначайте уровни доступа к консоли администратора, если вам не нужно ограничивать доступ к ней других администраторов.
Перейти к статье "Как назначить консоли администратора уровни контекстно-зависимого доступа"
