מבוא להגבלות על ארגונים

בדף הזה מוסבר מהן הגבלות על ארגון ואיך הן פועלות.

תכונת ההגבלות על הארגון מאפשרת למנוע זליגת נתונים באמצעות פישינג או מתקפות של גורמים פנימיים. במכשירים מנוהלים בארגון, התכונה 'הגבלות על ארגון' מגבילה את הגישה רק למשאבים בארגונים מורשים. Google Cloud

איך פועלות הגבלות על ארגון

ב- Google Cloud, ניהול הזהויות והרשאות הגישה (IAM) קובע את הגישה למשאבים. אדמינים משתמשים במדיניות של אישור ודחייה כדי לקבוע למי יש גישה למשאבים בארגון. בארגונים יש צורך להגביל את הגישה של העובדים רק למשאבים בארגונים מורשים Google Cloud. Google Cloud אדמינים שמנהלים את Google Cloudואדמינים של שרתי proxy ליציאה, שמגדירים את שרתי ה-proxy ליציאה, משתפים פעולה כדי להגדיר הגבלות על הארגון.

בתרשים הבא אפשר לראות איך הרכיבים השונים פועלים כדי לאכוף את ההגבלות של הארגון:

תהליך העבודה של הגבלות על ארגונים

דיאגרמת הארכיטקטורה מציגה את הרכיבים הבאים:

  • מכשיר מנוהל: מכשיר הכפוף למדיניות הארגון של חברה. עובדים בארגון משתמשים במכשיר מנוהל כדי לגשת למשאבים של הארגון.

  • שרת proxy ליציאה: אדמין של שרת proxy ליציאה מגדיר את השרת להוספת כותרות של הגבלות ארגוניות לכל הבקשות שמקורן במכשיר מנוהל. ההגדרה הזו של שרת proxy מונעת ממשתמשים לגשת למשאבים כלשהם בארגונים לא מורשים. Google Cloud Google Cloud

  • ‫Google Cloud: התכונה 'הגבלות על הארגון' ב- Google Cloud בודקת את כל הבקשות לגבי כותרת ההגבלות על הארגון, ומאשרת או דוחה את הבקשות על סמך הארגון שאליו מתבצעת הגישה.

תרחישים נפוצים לדוגמה

ריכזנו כאן כמה תרחישי שימוש נפוצים להגבלות על ארגון:

כדי להטמיע את תרחישי השימוש האלה, נדרש שיתוף פעולה בין Google Cloud אדמינים, שמנהלים את Google Cloud, לבין אדמינים של שרת proxy ליציאה, שמגדירים את שרת ה-proxy ליציאה.

המאמרים הבאים