Jeśli masz mniej niż 50 użytkowników, może Ci być łatwiej włączyć lub wyłączyć usługę dla użytkowników Google Workspace za pomocą samych jednostek organizacyjnych.
Jako administrator możesz włączyć usługi dla grupy użytkowników zamiast dla całej jednostki organizacyjnej. W ten sposób możesz kontrolować dostęp określonych użytkowników do wybranych usług bez konieczności wprowadzania zmian w strukturze organizacyjnej. Możesz na przykład włączyć Dysk Google i YouTube dla grupy użytkowników z zespołów marketingu i sprzedaży.
Grupy dostępu mogą obejmować dowolnych użytkowników lub grupy w organizacji. Możesz utworzyć nową grupę dostępu lub użyć istniejącej.
Informacje dostępne na tej stronie
- Opcje przyznawania użytkownikom dostępu do usług
- Korzystanie z grup dostępu
- Konfigurowanie grupy dostępu
- Wyświetlanie usług włączonych dla użytkowników, grup i jednostek organizacyjnych
- Edytowanie grup dostępu
- Rozwiązywanie problemów
Opcje przyznawania użytkownikom dostępu do usług
W konsoli administracyjnej Google możesz wyłączyć dostęp jednostki organizacyjnej do usługi Google, na przykład do Dysku Google. Jeśli niektórzy użytkownicy w tej jednostce organizacyjnej muszą korzystać z Dysku, masz 2 możliwości:
- Przenieś tych użytkowników do jednostki organizacyjnej, która ma włączony dostęp do Dysku.
- Dodaj tych użytkowników do grupy dostępu i włącz dla niej Dysk. Każdy członek tej grupy będzie miał dostęp do usługi, nawet jeśli jest ona wyłączona w jego jednostce organizacyjnej.
| Jednostki organizacyjne | Z grupą dostępu |
|---|---|
| Dysk Google jest wyłączony w jednostkach organizacyjnych 1 i 2 |
Jednak grupa użytkowników w jednostkach organizacyjnych 1 i 2 może korzystać z Dysku Google |
Korzystanie z grup dostępu
Za pomocą grup dostępu możesz włączyć dostęp użytkownika do usług Google. W ramach grup dostępu nie możesz wyłączyć dostępu użytkownika do usługi, która jest włączona na poziomie jednostki organizacyjnej.
- Grupa dostępu może zawierać dowolnych użytkowników lub grupy z Twojego konta. Możesz użyć już istniejących grup, na przykład sprzedaz@example.com.
- Za pomocą grup dostępu można tylko określać, czy dana usługa jest włączona dla danego użytkownika. Ustawienia usług (np. udostępniania na Dysku) określa się na poziomie jednostki organizacyjnej lub grup konfiguracji (dostępnych w przypadku niektórych usług). Więcej informacji
W porównaniu z jednostkami organizacyjnymi
| Grupy dostępu | Jednostki organizacyjne | |
|---|---|---|
| Funkcja |
Włączanie usług. |
|
| Dostęp do usługi | Włączanie usługi dla użytkowników w grupie. Zawsze zastępuje ustawienie jednostki organizacyjnej. | Włączanie i wyłączanie usługi dla użytkowników w jednostce organizacyjnej. |
| Obsługiwane usługi | ||
| Członkostwo | Do grupy mogą należeć użytkownicy z różnych jednostek organizacyjnych. Użytkownicy mogą należeć do wielu grup. | Użytkownik należy do jednej jednostki organizacyjnej. |
| Dziedziczenie | Tak. Grupy podrzędne uzyskują dostęp do usługi. | Tak. W przypadku jednostek organizacyjnych możliwe jest dziedziczenie lub zastępowanie ustawień jednostki nadrzędnej. |
| Automatyczne licencjonowanie użytkowników | Nie | Tak |
W porównaniu z grupami konfiguracji
Aby dostosować ustawienia usług dla grupy użytkowników z jednej jednostki organizacyjnej lub wielu jednostek, możesz użyć grup konfiguracji. Czym różnią się grupy konfiguracji od grup dostępu:
- Grupa dostępu – pozwala włączyć usługę dla grupy użytkowników, mimo że jest ona wyłączona w ich jednostkach organizacyjnych.
- Grupa konfiguracji – pozwala skonfigurować ustawienia usługi dla grupy użytkowników, które różnią się od ustawień tej usługi obowiązujących w ich jednostce organizacyjnej. Możesz na przykład zezwolić grupie użytkowników na udostępnianie plików z Dysku dowolnym osobom. Więcej informacji znajdziesz w artykule Dostosowywanie ustawień usługi przy użyciu grup konfiguracji.
Ta sama grupa może być grupą dostępu i grupą konfiguracji. W ten sposób możesz za pomocą jednej grupy przyznać użytkownikom dostęp do usługi oraz dostosować dla nich ustawienia tej usługi.
Konfigurowanie grupy dostępu
Wykonaj te czynności, aby utworzyć grupę dostępu i włączyć w niej usługi.
Otwórz wszystko | Zamknij wszystko
Krok 1. Utwórz listę użytkowników i ich jednostek organizacyjnychOkreśl jednostkę organizacyjną każdego użytkownika, który ma zostać członkiem grupy dostępu. W przypadku usług, które są dostępne tylko w niektórych wersjach (do takich usług należy na przykład Google Vault), sprawdź, czy użytkownicy mają przypisane licencje.
Wybierz odpowiednie ustawienia usług dla poszczególnych jednostek organizacyjnych określonych powyżej. Możesz na przykład włączyć udostępnianie Kalendarza poza domenę lub wyłączyć dostęp do określonych usług. Te ustawienia mają zastosowanie do całej jednostki organizacyjnej.
Później możesz włączyć dostęp do usługi dla swojej grupy dostępu.
-
Zaloguj się w usłudze konsoli administracyjnej Google.
Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).
-
W konsoli administracyjnej otwórz menu
Aplikacje.
- Kliknij typ usługi: Google Workspace, Usługi dodatkowe Google, Aplikacje internetowe i mobilne lub Aplikacje z Google Workspace Marketplace.
- Wybierz jednostkę organizacyjną, do której należy użytkownik w grupie dostępu.
- Po prawej stronie kliknij usługę.
- Wybierz ustawienia usługi.
- W razie potrzeby powtórz te czynności w przypadku jednostek organizacyjnych pozostałych członków grupy.
- Utwórz grupę przy użyciu konsoli administracyjnej, Grup dyskusyjnych Google dla Firm, interfejsu Directory API lub Google Cloud Directory Sync. Możesz wykorzystać już istniejącą grupę, która została utworzona za pomocą jednego z tych narzędzi. Możesz też użyć grup dynamicznych, w tym grup z etykietą zabezpieczeń.
Uwaga: nie możesz użyć grupy utworzonej w Grupach dyskusyjnych Google (pod adresem groups.google.com). W konsoli administracyjnej nie ma informacji o tym, czy grupa została utworzona w Grupach dyskusyjnych Google. Zamiast tego możesz sprawdzić typ grupy za pomocą interfejsu Groups API.
- Dodaj użytkowników (lub inne grupy) do grupy dostępu.
- (Opcjonalnie) Ustaw uprawnienia grupy dostępu. Możesz na przykład wyłączyć publikowanie w grupie lub dodać właściciela grupy. Szczegółowe informacje znajdziesz w artykule Aktualizacja szczegółów grupy. Jeśli używasz interfejsu Groups Settings API, ma on dodatkowe ustawienia, takie jak uniemożliwianie użytkownikom opuszczania grupy.
Aby to zrobić, potrzebujesz uprawnień administratora obejmujących grupy, jednostki organizacyjne (najwyższego poziomu) i ustawienia usług. Dowiedz się więcej o definicjach uprawnień administratora.
-
Zaloguj się w usłudze konsoli administracyjnej Google.
Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).
-
W konsoli administracyjnej otwórz menu
- Kliknij typ usługi: Google Workspace, Usługi dodatkowe Google, Aplikacje internetowe i mobilne lub Aplikacje z Google Workspace Marketplace.
- W sekcji Grupy znajdź i wybierz grupę:
- Aby wyświetlić listę grup dostępu, kliknij Wyszukaj grupę.
- Szukaj według nazwy lub adresu grupy.
Jeśli nie możesz znaleźć grupy, być może jest to grupa utworzona w Grupach dyskusyjnych Google, której nie można użyć jako grupy dostępu.
- Po prawej stronie najedź kursorem na wiersz danej usługi.
-
Aby włączyć dostęp, kliknij Włącz.
-
Aby wyłączyć dostęp grupy do usługi, kliknij Cofnij ustawienie. Przy takim ustawieniu użytkownicy otrzymują uprawnienia dostępu skonfigurowane na poziomie ich organizacji. Jeśli jednak użytkownicy należą do innej grupy dostępu, w której dana usługa jest włączona, nadal mają do niej dostęp.
-
Aby ustawić kilka usług naraz, zaznacz pole każdej usługi i kliknij Włączone lub Cofnij ustawienie w prawym górnym rogu.
-
Zmiany mogą zacząć obowiązywać w ciągu 24 godzin, ale zwykle dzieje się to znacznie szybciej. Więcej informacji
W konsoli administracyjnej możesz sprawdzić, które usługi są włączone w grupie dostępu, na 2 sposoby:
- Sprawdź usługi włączone na koncie użytkownika, a potem sprawdź członkostwo użytkownika w grupach.
- Wyświetl grupy dostępu przypisane do usługi.
Sprawdzanie użytkownika w grupie
Uwaga: stan usługi skonfigurowany na poziomie jednostki organizacyjnej użytkownika to Wyłączone, ponieważ usługa jest wyłączona w tej jednostce. Stan usług (Włączone, Wyłączone, Włączone dla niektórych) zależy tylko od ustawienia na poziomie jednostki organizacyjnej, a nie na poziomie grup dostępu.
Wyświetlanie grup dostępu przypisanych do usługi
-
Zaloguj się w usłudze konsoli administracyjnej Google.
Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).
-
W konsoli administracyjnej otwórz menu
- Kliknij typ usługi: Google Workspace, Usługi dodatkowe Google, Aplikacje internetowe i mobilne lub Aplikacje z Google Workspace Marketplace.
- W lewym górnym rogu kliknij Wszyscy użytkownicy na tym koncie.
- Znajdź usługę ze stanem Włączone dla niektórych. Ten stan oznacza, że usługa jest włączona dla jednostki organizacyjnej lub grupy dostępu.
Uwaga: stan usługi skonfigurowany na poziomie jednostki organizacyjnej może widnieć jako Wyłączone (jeśli usługa jest wyłączona w jednostce organizacyjnej użytkownika), nawet jeśli usługa jest włączona w grupie dostępu użytkownika. Stan usług (Włączone, Wyłączone, Włączone dla niektórych) zależy tylko od ustawienia na poziomie jednostki organizacyjnej, a nie na poziomie grup dostępu.
- Najedź kursorem na opcję Włączone dla niektórych i kliknij Wyświetl szczegóły.
- Sprawdź stan usługi dla wszystkich grup i jednostek organizacyjnych.
Poinformuj użytkowników o nowej usłudze i udostępnij im wskazówki oraz materiały szkoleniowe.
Wyświetlanie usług włączonych dla użytkowników, grup i jednostek organizacyjnych
Sprawdzanie usług i grup danego użytkownikaPrzejdź do sekcji Krok 5. Sprawdź dostęp do usługi na tej stronie.
Przejdź do sekcji Krok 5. Sprawdź dostęp do usługi na tej stronie.
-
Zaloguj się w usłudze konsoli administracyjnej Google.
Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).
-
W konsoli administracyjnej otwórz menu
- Kliknij Google Workspace lub Dodatkowe usługi Google.
-
Po lewej stronie wybierz widok.
| Widok | Czynności dotyczące usługi | Stan usługi |
|---|---|---|
| Wszyscy użytkownicy na tym koncie |
Włącz dla wszystkich lub Wyłącz dla wszystkich (cofa ustawienie wszystkich grup) |
Stan zależy od ustawień grup i jednostek organizacyjnych.
|
| Grupy |
Włącz lub Cofnij ustawienie |
|
| Jednostki organizacyjne |
Włącz lub Wyłącz |
Stan zależy tylko od ustawień jednostek organizacyjnych.
|
Edytowanie grup dostępu
Włączanie usługi dla grupy dostępu i cofanie tego ustawieniaPrzejdź do Kroku 4. Włącz usługę na tej stronie.
-
Zaloguj się w usłudze konsoli administracyjnej Google.
Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).
-
W konsoli administracyjnej otwórz menu
- Kliknij typ usługi: Google Workspace, Usługi dodatkowe Google, Aplikacje internetowe i mobilne lub Aplikacje z Google Workspace Marketplace.
-
Po lewej stronie kliknij Wszyscy użytkownicy na tym koncie.
-
Najedź kursorem na usługę i kliknij Więcej
, a następnie wybierz Wyłącz dla wszystkich lub Włącz dla wszystkich.
-
Wyłącz dla wszystkich: cofa ustawienia grup dostępu (nie będą już wyświetlane z ustawieniem Włączone).
-
Włącz dla wszystkich: nie powoduje zmian w ustawieniach grup dostępu.
-
Usunięcie użytkowników z grupy dostępu lub usunięcie samej grupy powoduje utratę dostępu do usług uzyskanego dzięki członkostwu w tej grupie.
Rozwiązywanie problemów
Nie widzę grupy dostępu na stronie Aplikacje- Grupa mogła zostać utworzona w Grupach dyskusyjnych Google i nie może być używana jako grupa dostępu.
- Wyszukaj adres grupy, a nie jej nazwę.
- Odśwież stronę Aplikacje.
- Sprawdź, czy masz uprawnienia administratora obejmujące grupy.
- Sprawdź usługi przypisane do użytkownika i jego członkostwo w grupie.
- Sprawdź, czy użytkownik ma przypisaną licencję na usługę.
Stan usługi pokazuje, czy usługa jest włączona dla jednostki organizacyjnej. Nie wskazuje, czy jednostka organizacyjna obejmuje użytkowników należących do grupy dostępu. Aby sprawdzić ustawienia usługi dla grupy dostępu, wykonaj pierwsze 4 czynności opisane w sekcji Krok 4. Włącz usługę.
