Proje Erişim Kontrolü, Görünürlüğü Proje, Etiket ve IP'ye Göre Kapsamlandırın
Proje başına ACL'ler, etiket tabanlı erişim grupları ve (Enterprise'da) IP izin listeleriyle kimin hangi projeleri görebileceğini kısıtlayın. Aynı çalışma alanında rakip müşterileri yöneten ajanslar için kullanışlıdır.
Proje Erişim Kontrolü, Görünürlüğü Proje, Etiket ve IP'ye Göre Kapsamlandırın
Üç katmanlı erişim kontrolü
Proje erişimi şu sırayla üç katmanda kontrol edilir. Bir kullanıcının bir projeyi görebilmesi için üçünden de geçmesi gerekir.
- Çalışma alanı üyeliği, hiç çalışma alanında mı?
- Proje ACL'si, bu projeye açıkça atanmış mı (veya çalışma alanı geneli Admin mi)?
- Ağ politikası, IP izin listesi veya SSO zorunluluğu (Enterprise)
Proje başına ACL
Herhangi bir projeyi açın > Ayarlar > Erişim. Kullanıcı veya grup ekleyin, proje başına rol belirleyin. O proje için çalışma alanı düzeyindeki rolü geçersiz kılar.
- Bireysel kullanıcıları e-posta ile ekle
- Erişim gruplarını ekle (örn. 'Acme Müşteri Ekibi')
- Proje başına rol, çalışma alanı rolünden daha izinli veya daha kısıtlayıcı olabilir
- Yeni projeler için varsayılan: yalnızca çalışma alanı geneli Admin + Sahip
Erişim grupları
Aynı proje setinde çalışan ekipler için yeniden kullanılabilir gruplar oluşturun. Onlarca projeye değil, bir gruba kişi ekleyin/çıkarın.
- Ayarlar > Ekip > Erişim Grupları > Oluştur
- Grubu tek tıkla birden fazla projeye ata
- SCIM IdP gruplarından otomatik senkronize et (Enterprise)
- Denetim günlüğü grup tabanlı erişim değişikliklerini ayrı gösterir
IP izin listeleri (Enterprise)
Güvenilir IP aralıkları dışından proje erişimini engelleyin. Sıkı uyum gereksinimleri olan müşteriler için (finans, sağlık, kamu) kullanışlıdır.
- Proje başına veya çalışma alanı başına izin listesi
- IPv4, IPv6 ve CIDR aralıklarını destekler
- Acil admin erişimi için bypass listesi
- Zaman damgası + denenen IP ile gerçek zamanlı engelleme günlüğü
Sık karşılaşılan senaryolar
En sık gördüğümüz referans desenleri, kopyalayıp uyarlayın.
- Rakip müşterileri olan ajans, projeleri müşteri ekibi başına Erişim Gruplarıyla izole et
- Uyum hassas müşteri, proje düzeyi IP izin listesi + SSO zorunluluğu
- Dış denetçi, 1 projede süreli Analist rolü, 30 gün sonra otomatik iptal
- Bayi, proje müşteriye devredildi, Proje Sahibi rolünü devret + ACL'den ajans Admin'lerini kaldır
- 1Bağla
Domaini doğrula, GSC ve GA4'ü iki tıkla bağla.
- 2Tara
Site Audit + anahtar kelime taraması otomatik başlasın.
- 3Optimize Et
Önerileri içerik asistanı ve teknik düzeltme listesinden uygula.
- 4Raporla
Sonuçları PDF/Looker'a aktar veya müşteriye otomatik gönder.
