Как посмотреть назначенные роли и права

Администратор принадлежащего организации аккаунта Google Workspace или Cloud Identity может посмотреть список всех ролей администратора и прав, назначенных пользователю или группе. Также можно увидеть список всех прямых назначений для определенной роли. Эта информация дает представление о том, какими полномочиями обладает тот или иной пользователь в корпоративном аккаунте и сервисах Google Workspace.

Чтобы выполнить эту задачу, войдите в аккаунт суперадминистратора.

Как посмотреть роли и права пользователя

На странице пользователя можно увидеть, какие роли назначены ему напрямую и какие роли он получает косвенно, будучи участником группы, которой назначена роль.

1. Войдите в консоль администратора Google.

   Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню КаталогПользователи.
3. Найдите нужного пользователя. Подробнее о том, как найти аккаунт пользователя…
4. Нажмите на имя, чтобы открыть страницу пользователя.
5. Выберите раздел Права и роли администратора. 
    

   
    

6. В списке Роли посмотрите назначенные пользователю роли в столбце Статус назначения.
7. Прокрутите страницу до раздела Права, чтобы посмотреть все права доступа пользователя. Рядом с каждым из них указано, в рамках какой роли оно предоставлено и в каких организационных подразделениях действует.
8. Чтобы вернуться в раздел Права и роли администратора на странице аккаунта пользователя, нажмите на стрелку вверх (необязательно).

Как посмотреть роли и права группы

На странице группы можно увидеть, какие роли назначены ей напрямую и какие роли она получает косвенно, будучи участником другой группы, которой назначена роль.

1. Войдите в консоль администратора Google.

   Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню КаталогГруппы.
3. Найдите нужную группу в списке.
4. Нажмите на название группы, чтобы открыть страницу ее аккаунта.
5. Выберите раздел Права и роли администратора.
6. В списке Роли посмотрите назначенные группе роли в столбце Статус назначения.
7. Прокрутите страницу до раздела Права, чтобы посмотреть все права доступа группы. Рядом с каждым из них указано, в рамках какой роли оно предоставлено и в каких организационных подразделениях действует.
8. Чтобы вернуться в раздел Права и роли администратора на странице аккаунта группы, нажмите на стрелку вверх (необязательно).

Как посмотреть прямые назначения роли

На странице "Роли" перечислены все пользователи и группы, которым напрямую назначена роль. Здесь не отображаются роли, косвенно назначенные пользователям или группам, которые входят в другие группы.

1. Войдите в консоль администратора Google.

   Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню АккаунтРоли администраторов.
3. Нажмите на роль, которую вы хотите посмотретьАдминистраторы.

Как изменить назначение роли

Подробную информацию о том, как изменить назначение роли для пользователя или группы, можно найти в статье Как назначать роли администратора.