指派以裝置為準的存取層級

本文說明管理員如何指派裝置存取層級，控管應用程式存取權。這些應用程式包括 Google Workspace 資源，以及 Identity-Aware Proxy 保護的應用程式(也稱為受 IAP 保護的資源)。Google Cloud

事前準備

如要完成這個頁面的工作，您必須具備下列其中一種角色：

  • Access Context Manager 管理員 (roles/accesscontextmanager.policyAdmin)
  • Access Context Manager 編輯者 (roles/accesscontextmanager.policyEditor)

指派資源的裝置存取層級

指派裝置層級存取層級的方式，取決於您是否使用 Google Workspace 或 Google Cloud 資源：

Google Workspace

管理員可以透過 Google 管理控制台的情境感知存取權，為應用程式指派一或多個存取層級。如果選取多個存取層級，裝置只需符合「其中一個」存取層級的條件，即可取得應用程式存取權。

透過 Google Workspace 管理控制台，為 Google Workspace 應用程式指派存取層級：

  1. 在管理控制台首頁中，依序前往「安全性」> 情境感知存取權。

    前往情境感知存取權

  2. 按一下「指派存取層級」。

    系統隨即會顯示應用程式清單。

  3. 在「機構單位」部分，選取機構單位或群組。

  4. 選取要指派存取層級的應用程式，然後按一下「指派」。

    指派存取層級

    系統隨即會列出所有存取層級。存取層級是 Google Workspace、Cloud Identity 和 Google Cloud 的共用資源，因此您可能會在清單中看到您並未建立的存取層級。

  5. 為應用程式選取一或多個存取層級。
  6. 如要對電腦版和行動版 (以及瀏覽器版) 應用程式使用者套用存取層級，請選取「套用到 Google 電腦版和行動版應用程式」。 請注意，這個核取方塊僅適用於內建應用程式。
  7. 按一下「Save」(儲存)。存取層級名稱會顯示在應用程式旁邊的已指派存取層級清單中。

Google Cloud

如要將存取層級指派給受 IAP 保護的資源，請更新該資源的 IAM 政策。如需操作說明，請參閱 Chrome Enterprise Premium 文件中的「為受 IAP 保護的資源套用存取層級」。

後續步驟