Политики контекстно-зависимого... Заметка

Политики контекстно-зависимого доступа теперь могут применяться ко всем внутренним и сторонним приложениям с использованием OpenID Connect.

Администраторы теперь могут применять политики контекстно-зависимого доступа (CAA) к приложениям OpenID Connect (OIDC). Приложения OIDC - это подмножество приложений OAuth, которые используют вход в систему Google для аутентификации. Администраторы могут установить политику по умолчанию для всех приложений OIDC с помощью одного параметра. Это новая функция позволяет реализовать гранулярный контроль доступа на основе идентичности пользователя, местоположения, безопасности устройства и IP-адреса. Эти политики могут быть применены к пользователям как на личных, так и на управляемых устройствах. Параметр также может быть использован в режиме мониторинга для оценки потенциального влияния на пользователей перед полной активацией. Конфигурация управляется в консоли администратора в разделе Безопасность > Контекстно-зависимый доступ > Общие параметры. Конечные пользователи могут столкнуться с доступом к определенным приложениям при использовании входа в систему Google или быть заблокированными с предложенными вариантами исправления. Эта функция будет доступна начиная с 26 августа 2025 года и доступна для различных редакций Google Workspace и Cloud Identity Premium.