Toegangsniveaus toewijzen aan apps van derden

Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus en Cloud Identity Premium. Versies vergelijken

Als beheerder kunt u niveaus voor contextbewuste toegang toewijzen aan alle interne OAuth-apps en OAuth-apps van derden die Inloggen met Google gebruiken. U kunt de toegang bepalen op basis van de identiteit van de gebruiker, de beveiligingsstatus van het apparaat, het IP-adres en de geografische locatie.

Opmerking: Regels voor contextbewuste toegang worden alleen toegepast als een gebruiker inlogt via Google. Nadat een gebruiker is ingelogd, beheert de app van derden de sessie. Als de gebruikerstoegangsrechten later veranderen, blokkeert contextbewuste toegang de actieve sessie dus niet. De gebruiker wordt pas bij de volgende inlogpoging opnieuw gecheckt op basis van het beleid voor contextbewuste toegang.

Als u toegangsniveaus toewijst…

Gebruikers krijgen toegang tot de app als ze voldoen aan de voorwaarden die zijn opgegeven in één van de toegangsniveaus die u selecteert (dit is een logische OR van de toegangsniveaus in de lijst). Als u wilt dat gebruikers voldoen aan de voorwaarden van meerdere toegangsniveaus (een logische AND van toegangsniveaus), maakt u een toegangsniveau dat meerdere toegangsniveaus bevat. Als u meer dan 10 toegangsniveaus wilt toewijzen aan een app, kunt u geneste toegangsniveaus gebruiken.

Niveaus voor contextbewuste toegang toewijzen aan apps van derden

Voordat u begint: Raadpleeg indien nodig informatie over hoe u de instelling toepast op een afdeling of groep.

  1. Ga in de Google Beheerdersconsole naar Menu en dan Beveiliging en dan Toegangs- en gegevensbeheer en dan Contextbewuste toegang.

    Hiervoor zijn de rechten Gegevensbeveiliging 'Toegangsniveaus beheren' en 'Regelbeheer' en de Admin API-rechten 'Groepen' en 'Gebruikers' (lezen) vereist.

  2. Klik op Algemene instellingen.
  3. (Optioneel) Als u wilt dat de instelling alleen geldt voor bepaalde gebruikers, selecteert u aan de zijkant een organisatie-eenheid (vaak gebruikt voor afdelingen).
  4. Klik in het gedeelte Toegangsniveaus voor OAuth-apps op Bewerken .
  5. Kies de toegangsniveaus die u wilt toepassen op interne OAuth-apps en OAuth-apps van derden die Inloggen bij Google gebruiken:
    • Actieve modus: blokkeert de toegang tot apps die niet aan de toegangsniveaus voldoen.
    • Controlemodus: registreert toegangspogingen die niet voldoen aan een van de geselecteerde toegangsniveaus, maar blokkeert de toegang niet.
  6. Klik op Opslaan. U kunt ook op Overschrijven klikken voor een organisatie-eenheid.

    Als u de overgenomen waarde later wilt herstellen, klikt u op Overnemen (of Niet ingesteld voor een groep).

U keert terug naar het gedeelte Toegangsniveaus voor OAuth-apps. Hier staan de toegangsniveaus die zijn toegepast op alle interne OAuth-apps en OAuth-apps van derden in zowel de controlemodus als de actieve modus.