액세스 수준 속성

지정된 IPv4 또는 IPv6 CIDR 블록 하나 이상에서 요청이 들어오는지 여부를 확인합니다.

둘 이상의 IP 서브네트워크를 지정하면 조건이 평가될 때 OR 연산자를 사용하여 입력한 값을 결합합니다. 조건이 true로 평가되려면 요청이 지정한 값 중 하나와 일치해야 합니다.

• REST
• RPC

요청이 특정 지리적 위치에서 시작되었는지 여부를 확인합니다. 지리적 위치는 해당 ISO 3166-1 alpha-2 코드로 식별됩니다.

둘 이상의 지리적 위치를 지정하면 조건이 평가될 때 입력한 값이 ORd가 됩니다. 사용자가 지정한 지리적 위치 중 하나에 있는 경우 액세스 권한이 부여됩니다.

• REST
• RPC

요청이 액세스 수준 기준을 하나 이상 충족하는지 확인합니다.

다음 형식으로 된 하나 이상의 기존 액세스 수준 목록입니다.

accessPolicies/POLICY-NAME/accessLevels/LEVEL-NAME

여기에서

• POLICY-NAME은 조직의 액세스 정책의 숫자 이름입니다.
• LEVEL-NAME은 종속 항목으로 추가하려는 액세스 수준 이름입니다.

• REST
• RPC

요청이 특정 사용자 또는 서비스 계정에서 들어오는지 여부를 확인합니다.

이 속성은 gcloud 명령줄 도구 또는 Access Context Manager API를 사용하여 액세스 수준을 만들거나 수정할 경우에만 조건에 포함될 수 있습니다. Google Cloud 콘솔을 사용하여 액세스 수준을 만든 경우에는 앞에서 언급된 방법 중 하나를 사용하여 이 액세스 수준에 주 구성원을 추가할 수 있습니다.

다음 형식으로 된 하나 이상의 사용자 또는 서비스 계정의 목록입니다.

• user: EMAIL
• serviceAccount: EMAIL

여기에서

• EMAIL은 액세스 수준에 포함할 사용자 또는 서비스 계정에 해당하는 이메일입니다.

그룹은 지원되지 않습니다.

• REST
• RPC

휴대기기에서 기기 정책 속성을 사용하려면 조직의 MDM을 구성해야 합니다.

다른 기기에서 기기 정책 속성을 사용하려면 엔드포인트 확인을 사용 설정해야 합니다.

기기 정책은 요청이 시작된 기기에 대한 정보를 기반으로 요청을 필터링하는 데 사용되는 속성 모음입니다.

예를 들어 기기 정책 속성은 Identity-Aware Proxy와 함께 사용되어 컨텍스트 인식 액세스를 지원합니다.

devicePolicy는 기기 정책 속성 한 개 이상의 목록입니다. 다음 속성이 지원됩니다.

• 화면 잠금 필요
• 저장소 암호화
• 관리자 승인 필요
• 기업 소유의 기기 필요
• OS 정책

휴대기기에서는 특정 기기 정책 속성만 사용할 수 있습니다. 휴대기기 지원 행은 휴대기기에서 속성을 사용할 수 있는지 여부를 식별합니다.

• REST
• RPC