[Admin] OpenID Connect 사용해 모든 내부 및 타사 앱에 CAA 정책 적용 가능

📌 지원되는 버전 : Google Workspace Enterprise Standard 이상

관리자는 이제 Google 로그인을 사용하여 인증되는 OAuth 앱의 하위 집합인 OpenID Connect(OIDC)를 사용하는 앱에 컨텍스트 인식 액세스(CAA) 정책을 적용할 수 있습니다. 관리자는 단일 설정을 사용하여 기본적으로 모든 OIDC 앱에 CAA 정책을 적용할 수 있습니다. 현재 개별 앱에 대한 앱별 액세스 제어 기능은 제공하지 않습니다. 새로운 OIDC 설정은 관리자가 활성 모드에 적용하기 전에 잠재적인 최종 사용자 영향을 측정할 수 있도록 모니터 모드 에서도 적용할 수 있습니다.

CAA는 사용자 신원, 위치, 기기 보안 상태, IP 주소 등의 속성을 기반으로 앱에 대한 세부적인 액세스 제어 보안 정책을 생성하며, 개인 기기 및 관리 기기의 사용자에게 적용할 수 있습니다. CAA를 OIDC 앱까지 확장하면 관리자는 조직의 광범위한 보안 매개변수에 따라 사용자가 앱에 액세스할 수 있는지 또는 액세스가 차단되는지 확인할 수 있습니다.

관리자는 보안 > 컨텍스트 인식 액세스 > 일반 설정에서 관리 콘솔의 OIDC 앱에 대한 CAA 정책을 구성할 수 있습니다.

✏️ 사용 방법

관리자
- OIDC 앱용 CAA는 OU 수준에서 구성할 수 있습니다.
최종 사용자
- 관리자가 활성화한 경우, Google 로그인을 사용하여 인증할 때 특정 앱에 액세스할 수 있습니다. 또는 특정 앱에서 Google 로그인을 사용하여 인증할 수 없다는 메시지가 표시되거나, 앱 차단을 해제하는 방법에 대한 몇 가지 옵션을 제공하는 해결 메시지가 표시될 수 있습니다.

📅 적용 날짜