Beveiligingsadviseur voor app-toegangsbeveiliging

Deze functie wordt ondersteund in de volgende versies: Frontline Plus, Business Plus, Enterprise Standard en Enterprise Plus. Versies vergelijken

Als beheerder kun je de Beveiligingsadviseur gebruiken om app-toegang vanaf onveilige apparaten te voorkomen. Stel app-toegangsbeveiliging in om uw gebruikers op onveilige apparaten te waarschuwen of te blokkeren als ze toegang proberen te krijgen tot belangrijke Google Workspace-apps zoals Google Drive of Gmail.

U kunt de toegang beheren vanaf de volgende typen onveilige apparaten:

  • Apparaten met een verouderd besturingssysteem. Van toepassing op Android-, iOS-, Windows- en macOS-apparaten
  • Apparaten waarop beveiligingsupdates ontbreken (alleen Android)
  • Apparaten met potentieel schadelijke apps (alleen Android)
  • Gehackte apparaten, bijvoorbeeld apparaten met roottoegang of jailbroken apparaten (alleen Android en iOS)
  • Apparaten met ontbrekende schijfversleuteling (alleen macOS en Windows)
  • Apparaten zonder schermvergrendeling (alleen macOS en Windows)

Wat gebruikers te zien krijgen

Gebruikers die Workspace-apps proberen te openen op een onveilig apparaat, krijgen een bericht waarin het apparaatrisico wordt uitgelegd en hoe ze dit kunnen elimineren.

Gebruik contextbewuste toegang om de app-toegang op gebruikersapparaten verder te beschermen.

Voordat u begint

  • Ondersteunde apps: De belangrijkste Google-apps, waaronder Google Agenda, Chat, Keep, Tasks, Drive en Gmail.
  • Standaardinstellingen: Beveiliging van app-toegang staat standaard aan (in de waarschuwingsmodus) voor Android- en iOS-apparaten, maar staat standaard uit voor Windows- en macOS-apparaten. Oudere accounts hebben misschien andere standaardconfiguraties.
  • Conflicten met contextbewuste toegang: Als u contextbewuste toegang gebruikt, kunnen toegangsniveaus voor apparaatkenmerken conflicteren met de instellingen voor de beveiliging van app-toegang. Als er een conflict is tussen een waarschuwingsinstelling en een blokkeringsinstelling, krijgt de blokkeringsinstelling meestal voorrang. Als een toegangsniveau bijvoorbeeld gebruikers met een verouderde iOS-versie blokkeert, maar er ook een instelling voor app-toegangsbeveiliging is om die gebruikers te waarschuwen, wordt de actie blokkeren afgedwongen.
  • Vereisten voor Windows en macOS: Gebruikers moeten zijn ingelogd op hun Chrome-profiel en je moet Delen van Chrome-signalen hebben aangezet. Als een gebruiker niet is ingelogd op het Chrome-profiel of een andere browser gebruikt en de beveiliging van app-toegang is ingesteld op waarschuwen of blokkeren, wordt de Workspace-toegang van de gebruiker volledig geblokkeerd of krijgt deze een waarschuwing om het probleem op te lossen.
  • Afdelingen en teams: Als u een afdeling of team wilt instellen voor deze instelling, gaat u naar Een organisatie-eenheid toevoegen.

Instellingen voor app-toegangsbeveiliging beheren

  1. Ga in de Google Beheerdersconsole naar Menu en dan Beveiliging en dan Beveiligingsadviseur.

    U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.

  2. Klik bij App-toegangsbeveiliging op Uitvouwen en dan Instellingen bewerken.
  3. (Optioneel) De instellingen worden getoond voor het hoogste niveau van uw organisatie. Klik op Een andere organisatie-eenheid bekijken om de instellingen voor specifieke organisatie-eenheden te bekijken of te bewerken.
    • Als u de instellingen voor een organisatie-eenheid wijzigt ten opzichte van de instellingen van de bovenliggende organisatie-eenheid, staat er op de instellingenpagina Bovenliggende instellingen overschreven.
    • Als u de instellingen van de bovenliggende eenheid weer wilt toepassen op de organisatie-eenheid, klikt u op Overnemen.
  4. Als je een instelling wilt wijzigen, klik je op het menu naast een onveilig apparaattype en kies je een optie:
    • Gebruikers waarschuwen: Gebruikers krijgen een waarschuwingsbericht, maar hebben nog steeds toegang tot apps.
    • Gebruikers blokkeren: Gebruikers krijgen een bericht dat de app-toegang is geblokkeerd.
    • Uit
  5. Als u een instelling wijzigt, krijgt u een bericht nadat de instelling is geüpdatet.

Logboeken voor toegang vanaf onveilige apparaten controleren

Als u gedetailleerde informatie wilt over app-toegang vanaf onveilige apparaten in uw organisatie, kunt u rechtstreeks vanuit Beveiligingsadvies een zoekopdracht uitvoeren naar gebeurtenissen in het apparaatlogboek.

  1. Ga in de Google Beheerdersconsole naar Menu en dan Beveiliging en dan Beveiligingsadviseur.

    U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren.

  2. Klik bij Beveiliging van app-toegang op Uitvouwen en dan Logboeken voor toegang vanaf onveilige apparaten bekijken.

Deze zoekopdracht retourneert een lijst met apparaten die aan de volgende risicocriteria voldoen: verouderd OS, verouderde beveiligingspatch, schadelijke apps, gehackt apparaat, ontbrekende schijfversleuteling en ontbrekende schermvergrendeling. De resultaten bevatten de eigenaar, het model en de OS-versie van het apparaat.

Opmerking: Informatie in apparaatlogboeken is beschikbaar voor de afgelopen 180 dagen.

Gebeurtenissen in het logboek Beveiliging van app-toegang controleren

In de gebeurtenissen in het logboek Contextbewuste toegang vindt u gedetailleerde informatie over gebeurtenissen voor de beveiliging van app-toegang in uw organisatie.

  1. Ga in de Google Beheerdersconsole naar Menu en dan Rapportage en dan Controle en onderzoek en dan Gebeurtenissen in het logboek Contextbewuste toegang.

    Hiervoor is het beheerdersrecht Controle en onderzoek vereist.

  2. Als u gebeurtenissen wilt filteren die vóór of na een specifieke datum hebben plaatsgevonden, selecteert u bij Datum de optie Vóór of Na. Standaard worden gebeurtenissen van de afgelopen 7 dagen getoond. U kunt een andere periode selecteren of op klikken om het datumfilter te verwijderen.

  3. Klik op Filteren en dan Een filter toevoegen en dan Gebeurtenis.
  4. Kies een optie:
    • Klik op Is en dan Toegang geweigerd (beveiligingsadviseur) en dan Toepassen.
    • Klik op Is en dan Gebruiker gewaarschuwd (beveiligingsadviseur) en dan Toepassen.
  5. (Optioneel) Herhaal stap 3 en 4 om meerdere filters voor de zoekopdracht te maken.
  6. Klik op Zoeken.

Ga naar Gebeurtenissen in het logboek Contextbewuste toegang voor meer informatie.


Google, Google Workspace en gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.