Toepassing: Afdwingen dat de beheerde Chrome-browser wordt gebruikt

Ondersteunde add-ons voor deze functie: Chrome Enterprise Premium. Add-ons vergelijken

In dit voorbeeld wordt getoond hoe u voor uw bedrijf een niveau voor contextbewuste toegang kunt maken met een beleid voor de beheerde Chrome-browser, en hoe u dit beleid kunt toewijzen aan apps.

Voordat u begint

  • (Voor gebruikers die alleen Workspace gebruiken) We raden u af niveaus voor contextbewuste toegang toe te voegen of aan te passen via de Google Cloud-console. Als u dit wel doet, verschijnt mogelijk deze foutmelding: Er worden niet-ondersteunde kenmerken gebruikt in Google Workspace. Ook kunnen gebruikers worden geblokkeerd.
  • (Voor gebruikers van Windows) Zorg dat de Google Chrome Elevation Service aan blijft staan voor App-gebonden versleuteling om de beveiliging van Chrome-gegevens te verbeteren.

Niveau van contextbewuste toegang instellen

  1. Ga in de Google Beheerdersconsole naar Menu en dan Beveiliging en dan Toegangs- en gegevensbeheer en dan Contextbewuste toegang.

    Hiervoor zijn de rechten Gegevensbeveiliging 'Toegangsniveaus beheren' en 'Regelbeheer' en de Admin API-rechten 'Groepen' en 'Gebruikers' (lezen) vereist.

  2. Selecteer Toegangsniveaus.
  3. Klik op Toegangsniveau maken.
  4. Voeg een naam toe voor het toegangsniveau (in dit voorbeeld een naam als Beheerde Chrome-browser) en eventueel een beschrijving.
  5. Klik op het tabblad Advanced (Geavanceerd). Op dit tabblad maakt u een aangepast toegangsniveau in een bewerkingsvenster met Common Expression Language (CEL). Ga naar Contextbewuste toegangsniveaus maken, Toegangsniveaus instellen en dan Geavanceerde modus voor meer informatie.

  6. Voeg de code voor het toegangsniveau toe:

    device.chrome.management_state == ChromeManagementState.CHROME_MANAGEMENT_STATE_BROWSER_MANAGED && device.chrome.versionAtLeast("94.0.4606.81").

  7. Klik op Maken. U kunt dit toegangsniveau nu toewijzen aan apps.

  8. Klik op Toegangsniveaus toewijzen aan apps. U ziet deze link meteen nadat u een toegangsniveau heeft gemaakt. Als u het toegangsniveau later wilt toewijzen, gaat u naar Beveiliging en dan Toegangs- en gegevenscontrole en dan Contextbewuste toegang en selecteert u Toegangsniveaus toewijzen aan apps.

  9. Selecteer een organisatie-eenheid. De gebruikers in deze organisatie-eenheid krijgen toegang tot de apps die u opgeeft, op het niveau dat u heeft ingesteld in het toegangsniveau. Selecteer bijvoorbeeld HR om toegang te geven aan een groep gebruikers in Human Resources.

  10. Kies apps waartoe gebruikers toegang moeten hebben, zoals Drive en Documenten, Gmail en Google Chat.

  11. Klik op Toewijzen. U moet mogelijk naar beneden scrollen om de knop Toewijzen te zien voor de betreffende app. Zorg dat u het toegangsniveau toewijst aan de juiste app. Wijs het niet toe aan de Beheerdersconsole.

  12. Selecteer het toegangsniveau dat u wilt gebruiken. In dit voorbeeld selecteert u Beheerde Chrome-browser.

    U kunt indien nodig meerdere toegangsniveaus selecteren. Gebruikers krijgen toegang tot de app als ze voldoen aan de voorwaarden die zijn opgegeven in slechts één van de toegangsniveaus die u selecteert (dit is een logische OR van de toegangsniveaus in de lijst).

    Als u wilt dat gebruikers voldoen aan de voorwaarden van meerdere toegangsniveaus (een logische AND van toegangsniveaus), maakt u een toegangsniveau dat meerdere toegangsniveaus bevat.

    Opmerking: Laat het vakje aangevinkt voor Toepassen op desktop- en mobiele apps van Google.

  13. Klik op Opslaan. Als u een toegangsniveau toewijst aan een organisatie-eenheid of groep met een groot aantal gebruikers, kan het 24 uur duren voordat de toewijzing wordt toegepast.

  14. Als u wilt weten of een toegangsniveau juist is toegewezen, kijkt u of u het volgende ziet:

    • Een grijs cirkeltje naast de naam van de organisatie-eenheid.
    • De naam van het toegangsniveau staat vermeld voor de app.

  15. Als u het bericht wilt aanpassen dat gebruikers zien als app-toegang is geblokkeerd, gaat u naar Beveiliging en dan Toegangs- en gegevenscontrole en dan Contextbewuste toegang en klikt u op Bericht voor gebruikers. Dit zijn enkele voorbeelden:

    • Oplossingsberichten: Deze berichten worden gemaakt door het systeem en tonen de specifieke beleidsschending waardoor de gebruiker is geblokkeerd. In oplossingsberichten staan herstelopties waarmee gebruikers weer toegang kunnen krijgen tot de app.
    • Aangepaste berichten: Berichten die u toevoegt met specifieke hulp voor gebruikers, zoals meer advies om de app-blokkering op te heffen of een link waarop ze kunnen klikken.

    • Standaardbericht: Een voorbeeld van een standaardbericht is Het beleid van uw organisatie blokkeert de toegang tot deze app. Dit bericht wordt getoond als u geen oplossingsbericht of aangepast bericht opgeeft.

      Ga naar Gebruikers toestaan de blokkering van apps op te heffen met oplossingsberichten in contextbewuste toegang voor meer informatie.