Acesso Basedo em Contexto [Política de Origem Geográfica]

Atualmente através do Acesso baseado em Contexto avançado é possível criar políticas avançadas utilizando a Common Expression Language (CEL) para escrever as condições. Saiba mais. 

Edições compatíveis com este recurso: Google Workspace Enterprise e Education Plus.

Através deste tutorial você irá aprender a criar políticas de acesso baseado em Origem Geográfica e selecionar Apps específicos como por exemplo Gmail, Drive, Chat e etc para bloquear o acesso. 

1. Acesse o Admin Console, de uma destas três maneiras:

• Acesse a URL admin.google.com;

• No Gmail, clique na engrenagem no canto superior direito e depois em "Gerenciar esta organização";

• No menu de aplicativos do Google, clique em "Mais" e selecione a opção "Administrador";

2. Na página inicial do painel, no canto esquerdo da tela clique em “Segurança”;

3. Vá em Segurança > Controle de dados e acesso > Acesso baseado no contexto;

4. Em Níveis de acesso, clique em CRIAR NÍVEL DE ACESSO;

6. Dê um nome e descrição ao seu Nível de acesso;

7. Em Condições clique em Basic e utilize o atributo de Origem Geográfica que deseja.

Exemplo da imagem abaixo: Os usuários que não cumprem os atributos de Origem geográfica Brasil não podem acessar os Apps. 

8. Volte a página clicando no nome “Acesso baseado no contexto” e clique em “Atribuir níveis de acesso”

9.  Selecione a OU (Unidade Organizacional) ou o Grupo no qual deseja atribuir o Nível de acesso recém criado e marque os serviços que deseja restringir;

10. Ao clicar em atribuir selecione o Nível de acesso recém criado e clique em SALVAR;

Obs: Ao deixar a última opção “Aplicar a apps do Google para computador e para dispositivos móveis” selecionada o bloqueio irá ocorrer nos navegadores e dispositivos móveis, caso deseje manter o bloqueio de acesso apenas em Dispositivos móveis desmarque esta opção.

11. Você também pode personalizar uma mensagem que irá notificar ao usuário caso tente acessar a conta fora do horário estabelecido o porquê de estar bloqueado, clicando em “Mensagem do usuário”

E selecionando a OU (Unidade Organizacional) na qual a Regra de horário foi estabelecida.