推奨のアクセスレベルを適用する

コンテキストアウェア アクセスを使用していない場合は、組織に合わせて事前定義されたアクセスレベルを適用できます。組織のセキュリティにギャップが検出されると、リスクの高いデバイスが機密データにアクセスできないようにする分析情報と推奨事項が提供されます。たとえば、古い Android デバイスをブロックするためにアクセスレベルを設定することをおすすめする場合があります。特権管理者には、組織のデータへのアクセスを保護するために推奨されるアクセスレベルを記載したメールが 90 日ごとに届きます。

始める前に

Endpoint Verification がインストールされていないデスクトップ デバイスは、Google Workspace で認識されない可能性があります。デスクトップ ユーザーが誤ってブロックされないように、Endpoint Verification がインストールされていることを確認します。詳しくは、Endpoint Verification を設定するをご覧ください。

ステップ 1: 推奨されるアクセスレベルを試す

モニターモードでアクセスレベルを試すと、ユーザーのアクセスをブロックすることなく、アクセスレベルを適用した場合の効果を確認できます。

1. Google 管理コンソールにログインします。

   管理者アカウント（末尾が @gmail.com でないもの）でログインします。

2. 管理コンソールで、メニュー アイコン  [セキュリティ] [アクセスとデータ管理] [コンテキストアウェア アクセス] にアクセスします。
3. コンテキストアウェア アクセスが有効になっていることを確認します。有効になっていない場合は、[オンにする] をクリックします。
   
4. [推奨事項を見る] をクリックします。
5. 対処する推奨事項を見つけて、[推奨事項の確認] をクリックします。
6. アクセスレベルの詳細を確認します。変更を加える場合は、[編集] をクリックして変更を加え、[保存] をクリックします。
7. [割り当て] をクリックします。

アクセスレベルは、アクセスレベルの詳細で指定した組織部門と Google Workspace アプリに割り当てられます。

ステップ 2: アクセスレベルの割り当てをモニターモードで確認する

• 推奨されるアクセスレベルをアクティブモードで割り当てた場合にアクセスできなくなるユーザーをログで特定できます。詳細
• 必要に応じて、アクセスレベルを変更できます。詳細

ステップ 3: 推奨されるアクセスレベルを有効にする

推奨のアクセスレベルはデフォルトで [モニター] モードに設定されます。これにより、アクセスレベルを有効にした場合に、誤ってユーザーをブロックするのを防ぐことができます。適用を開始するには、アクセスレベルを [アクティブ] モードに変更します。

1. Google 管理コンソールにログインします。

   管理者アカウント（末尾が @gmail.com でないもの）でログインします。

2. 管理コンソールで、メニュー アイコン  [セキュリティ] [アクセスとデータ管理] [コンテキストアウェア アクセス] にアクセスします。
3. [アクセスレベルの割り当て] で、[モニターモードのすべての割り当てを表示する] をクリックします。
4. アクセスレベルを見つけて、[アクション] リストから [割り当てを編集] を選択します。
5. [モニタリング] チェックボックスをオフにして、[有効] チェックボックスをオンにします。
6. [続行] をクリックし、アクセスレベルの設定を変更します。
7. [続行] [割り当て] をクリックします。

関連トピック

• コンテキストアウェア アクセスを実装する
• アプリにコンテキスト アウェア アクセスレベルを割り当てる