Kontrolowanie dostępu do danych wrażliwych za pomocą grup zabezpieczeń

Jako administrator możesz korzystać z grup zabezpieczeń, aby kontrolować dostęp do poufnych informacji i zasobów. Możesz utworzyć nową grupę lub przekształcić dotychczasową grupę w grupę zabezpieczeń.

Dodanie etykiety Zabezpieczenia do grupy spowoduje, że stanie się ona grupą zabezpieczeń. To działanie jest nieodwracalne i spowoduje dodanie funkcji zabezpieczeń, ale inne funkcje nie zostaną usunięte z oryginalnej grupy. Grupy z etykietą Zabezpieczenia można łatwo sortować w konsoli administracyjnej Google.

Kiedy warto używać grup zabezpieczeń

Używaj grup zabezpieczeń, jeśli chcesz:

• Zapobiegać łączeniu się z określonymi grupami przez grupy zewnętrzne lub takie, które nie są grupami zabezpieczeń: tylko grupa zabezpieczeń z tej samej organizacji może dołączyć do innej grupy zabezpieczeń.
• Mieć pewność, że grupy składają się tylko z użytkowników zatwierdzonych przez grupę nadrzędną: grupa dołączająca do grupy zabezpieczeń musi mieć uprawnienia związane z członkostwem co najmniej tak restrykcyjne, jak grupa zabezpieczeń.
• Stosować zasady zabezpieczeń do grupy" zalecamy, aby każdej grupie, do której stosowane są zasady, nadać status grupy zabezpieczeń.
• Wyłączyć opcję automatycznego dodawania wszystkich użytkowników organizacji do grupy: członkostwo w grupie zabezpieczeń jest ograniczone do zatwierdzonych przez Ciebie użytkowników, kont usługi oraz grup zabezpieczeń.
• (Wersja beta) Przyznać użytkownikom z rolą odczytującego grupy lub edytującego grupy uprawnienia dotyczące tylko określonych grup – jeśli Twoja organizacja ma grupy zabezpieczeń, możesz przyznać odczytującemu grupy lub edytującemu grupy uprawnienia dotyczące wszystkich grup, tylko grup zabezpieczeń lub tylko grup innych niż grupy zabezpieczeń.

Uwaga: kont spoza Google nie można dodać do grup zabezpieczeń, ponieważ nie można zweryfikować praktyk dotyczących bezpieczeństwa zewnętrznych dostawców usług.

Tworzenie grupy zabezpieczeń

Aby utworzyć grupę zabezpieczeń, wykonaj odpowiednie czynności i zaznacz pole Zabezpieczenia. Instrukcje znajdziesz w sekcji Krok 1. Utwórz grupę.

Przekształcanie istniejącej grupy w grupę zabezpieczeń

1. Zaloguj się w usłudze konsoli administracyjnej Google.

   Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).

2. W konsoli administracyjnej otwórz Menu    Katalog Grupy.
3. Kliknij nazwę grupy Informacje o grupie Etykiety.
4. Zaznacz pole Zabezpieczenia.
5. Kliknij Zapisz.

Przydatne materiały

• Automatyzacja zasad zabezpieczeń za pomocą dynamicznych grup zabezpieczeń