Запретить доступ к Gmail за пределами защищенных корпоративных аккаунтов

Alexandre Elshobokshy

15.01.2023, 13:51

Сегодня мы используем следующую установку:

 ОС использует технологию  
Windows -> GCPW
Mac -> LDAP
Android -> Рабочая область

Возьмем в качестве примера Windows. Пользователь может войти в Windows с помощью GCPW, введя данные своей учетной записи Google. Я хочу предотвратить любой вход в его учетную запись gmail с помощью браузера или любого другого приложения, которое не использует GCPW.

Это среда BYOD.

Любые идеи о том, как я могу достичь этого?

Я узнал, что мы можем добавить Пользовательские настройки к нашему GCPW, можно ли использовать эти настройки для предотвращения доступа к gmail из-за пределов области действия GCPW?

0 + 0

Gmail

TorstenS

15.01.2023, 14:21

Просто чтобы убедиться, что я понимаю ваш вопрос: вы хотите добиться того, чтобы никто не мог получить доступ к учетным записям GMail в обход GCPW?

Ответить

Alex E.

15.01.2023, 14:22

Доступ к учетной записи Google @TorstenS должен быть только тогда, когда пользователь находится в среде GCPW. Если он попытается войти в Google с помощью своего браузера с другого устройства Windows, это должно помешать ему сделать это, сказав ему, что он должен сначала подключиться к GCPW.Итак, да, никто не может получить доступ к учетным записям GMail за пределами области действия GCPW. У вас есть идея, как это сделать?

Ответить

Рейтинг:1

Server

TorstenS

17.01.2023, 10:07

Возможно, вам придется думать об этом с другой стороны: вы хотите ограничить устройства и, возможно, сети, из которых пользователям разрешен вход в ваши корпоративные учетные записи G Suite. Этого вы не можете достичь внутри GCPW, потому что, если кто-то использует свое личное устройство в общедоступной сети, чтобы обратиться к Google и попытаться войти в систему, на картинке вообще нет GCPW.

Вместо этого вы можете ознакомиться с разделом Управление доступом к приложениям на основе контекста пользователя и устройства -> Контекстно-зависимый доступ которые вы найдете на https://support.google.com/.

0 + 0

Alex E.

17.01.2023, 10:51

Привет. Я понял, да, что мне нужно использовать «Контекстно-зависимый доступ», и что это может быть единственное, что я могу использовать. Спасибо, что указали на это, я надеюсь, что ваш ответ поможет другим людям, ищущим идеи :) Удачи и спасибо за ваше время!

Ответить

Admin

Этот вопрос на других языках:

EN: Prevent access to Gmail outside the scope of entreprise protected accounts

TH: ป้องกันการเข้าถึง Gmail นอกขอบเขตของบัญชีที่ได้รับการป้องกันโดยองค์กร

RO: Preveniți accesul la Gmail în afara domeniului conturilor protejate de companie

RU: Запретить доступ к Gmail за пределами защищенных корпоративных аккаунтов

VI: Ngăn truy cập Gmail ngoài phạm vi tài khoản được doanh nghiệp bảo vệ

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.