Zatwierdzenie przez wiele osób działań związanych z poufnymi danymi

Ta funkcja jest dostępna w tych wersjach: Enterprise Standard i Enterprise Plus; Education Standard i Education Plus; Enterprise Essentials Plus. Porównanie wersji

Zatwierdzenie przez wiele osób chroni przed szkodliwymi działaniami w konsoli administracyjnej Google. Wszystkie zmiany newralgicznych ustawień muszą być zatwierdzane przez superadministratora lub administratora z uprawnieniami do wykonywania chronionego działania i przekazywania uprawnień do sprawdzania zatwierdzenia przez wiele osób w przypadku tego działania.

Zanim zaczniesz

Ustawienia zatwierdzenia przez wiele osób

Zatwierdzenie przez wiele osób możesz włączyć lub wyłączyć w przypadku tych ustawień konsoli administracyjnej:

Instrukcje włączania i wyłączania zatwierdzenia przez wiele osób znajdziesz w tej sekcji na tej stronie.

Uwaga: aplikacje i usługi mogą też uzyskiwać dostęp do niektórych ustawień konsoli administracyjnej przy użyciu interfejsów API. Osobne zatwierdzenia przez wiele osób chronią działania związane z poufnymi danymi wykonywane za pomocą wywołań publicznego interfejsu API.

Zatwierdzenie przez wiele osób w domenach sprzedawców

Jeśli w domenie klienta sprzedawcy włączone jest zatwierdzenie przez wiele osób, a administrator sprzedawcy spróbuje zaktualizować ustawienie związane z poufnymi danymi, prośba o zatwierdzenie jest wysyłana tylko do administratorów sprzedawców. Tylko oni mogą zaakceptować, odrzucić lub wyświetlić tę prośbę.

Przypisywanie uprawnień administratora do sprawdzania próśb o zatwierdzenie przez wiele osób

Superadministratorzy mogą przyznawać innym administratorom uprawnienia wymagane do sprawdzania i akceptowania próśb o zatwierdzenie przez wiele osób.

Utwórz niestandardową rolę administratora obejmującą uprawnienia do zatwierdzania przez wiele osób, które chcesz przyznać administratorom.
Wskazówka: niektóre działania w konsoli administracyjnej wymagają uprawnień superadministratora, np. włączanie i wyłączanie weryfikacji dwuetapowej. Jeśli w przypadku jednego z tych działań zatwierdzenie przez wiele osób jest włączone, musisz poprosić drugiego superadministratora o sprawdzenie powiązanych próśb o zatwierdzenie przez wiele osób. Szczegółowe informacje znajdziesz w sekcji „Przypisywanie użytkownikowi roli superadministratora” w tym artykule.
Przypisz utworzoną w kroku 1 niestandardową rolę administratora co najmniej jednemu administratorowi.
Więcej informacji znajdziesz w artykule Przypisywanie określonych ról administratora.
Zapisz konfigurację roli przypisaną w kroku 2.

Włączanie i wyłączanie zatwierdzenia przez wiele osób

Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

Użyj ustawień zatwierdzenia przez wiele osób w konsoli administracyjnej, aby włączyć lub wyłączyć tę funkcję w organizacji, w przypadku poszczególnych ustawień zabezpieczeń w konsoli administracyjnej oraz publicznych interfejsów API, które mogą uzyskiwać dostęp do ustawień zabezpieczeń.

Zaloguj się na konto superadministratora w Konsola administracyjna Google.
Jeśli nie używasz konta superadministratora, nie możesz wykonać tych czynności.
W konsoli administracyjnej otwórz Menu Bezpieczeństwo > Uwierzytelnianie > Ustawienia zatwierdzenia przez wiele osób.
Aby włączyć lub wyłączyć zatwierdzenie przez wiele osób w organizacji, kliknij Ustawienia zatwierdzenia przez wiele osób, zaznacz lub odznacz pole Wymagaj zatwierdzania przez wiele osób działań administratorów związanych z danymi poufnymi, a następnie kliknij Zapisz.
Uwaga: jeśli wyłączysz zatwierdzenie przez wiele osób w organizacji:
- Oczekujące prośby pozostają aktywne przez taki sam okres, dopóki nie zostaną zatwierdzone, odrzucone lub anulowane albo nie wygasną.
- Nowe zmiany ustawień dotyczące działań administratorów związanych z danymi poufnymi nie powodują wysyłania próśb o zatwierdzenie przez wiele osób, nawet jeśli zatwierdzenie przez wiele osób jest włączone w przypadku danego ustawienia.
Aby włączyć lub wyłączyć zatwierdzenie przez wiele osób w przypadku co najmniej 1 ustawienia, kliknij Zatwierdzenie przez wiele osób zastosowania ustawień zabezpieczeń, zaznacz lub odznacz pole wyboru powiązane z każdym ustawieniem, w przypadku którego chcesz włączyć lub wyłączyć zatwierdzenie przez wiele osób, a następnie kliknij Zapisz.
Uwaga: jeśli zatwierdzenie przez wiele osób jest włączone w przypadku poszczególnych ustawień, zmiany wprowadzone w ustawieniach w konsoli administracyjnej powodują utworzenie prośby o zatwierdzenie przez wiele osób tylko wtedy, gdy ta funkcja jest też włączona w organizacji.
Aby włączyć lub wyłączyć zatwierdzenie przez wiele osób w przypadku publicznych interfejsów API, które mogą uzyskiwać dostęp do ustawień zabezpieczeń, kliknij Zatwierdzenie przez wiele osób dostępu przez interfejs API do ustawień zabezpieczeń, zaznacz lub odznacz pole Logowanie jednokrotne przy użyciu zewnętrznych dostawców tożsamości, a następnie kliknij Zapisz.

Wyświetlanie, zatwierdzanie i anulowanie prośby

Zarówno osoba zgłaszająca prośbę jak i osoba zatwierdzająca może wyświetlić oczekujące lub wcześniejsze prośby na stronie zatwierdzenia przez wiele osób. Kliknięcie prośby na karcie Przesłane prośby powoduje wyświetlenie strony z informacjami o tej prośbie. Na stronie ze szczegółami osoba przesyłająca prośbę może ją anulować, a osoba zatwierdzająca – zaakceptować lub odrzucić.

Zaloguj się na konto administratora w Konsola administracyjna Google.
Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.
W konsoli administracyjnej otwórz Menu Bezpieczeństwo > Uwierzytelnianie > Prośby o zatwierdzenie przez wiele osób.

Możesz wyświetlać utworzone przez siebie prośby, a także prośby innych osób, które możesz sprawdzić, ponieważ masz uprawnienia zarówno do wykonywania tego samego działania w konsoli administracyjnej, jak i do sprawdzania próśb o zatwierdzenie przez wiele osób. Szczegóły prośby obejmują stan prośby, nazwę użytkownika zgłaszającego, datę utworzenia prośby, ustawienie, które ma być zmienione, oraz datę ważności prośby.
Aby wyświetlić szczegóły konkretnej prośby, kliknij jej link w kolumnie Działanie.
- Na stronie z informacjami dla osoby zgłaszającej prośbę znajdziesz opcję anulowania prośby.
- Strona z informacjami dla osoby zatwierdzającej zawiera opcje umożliwiające zatwierdzenie lub odrzucenie prośby.
Kliknij Zatwierdzenie przez wiele osób, aby wrócić na stronę listy zatwierdzania.

Uprawnienia do wykonywania działań związanych z danymi poufnymi w konsoli administracyjnej i sprawdzania próśb o zmianę

Aby wyświetlać prośby o zatwierdzenie przez wiele osób działań związanych z danymi poufnymi w konsoli administracyjnej, musisz mieć uprawnienia na poziomie działania wymienione w tabeli poniżej lub uprawnienia Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych.

Działanie w konsoli administracyjnej	Rola lub uprawnienie wymagane do wykonania działania	Rola lub uprawnienie wymagane do przeglądania prośby o zatwierdzenie przez wiele osób w przypadku danego działania
Weryfikacja dwuetapowa	Rola superadministratora	Rola superadministratora
Ustawienia odzyskiwania konta	Rola superadministratora	Rola superadministratora
Kontrola sesji Google	Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień zabezpieczeń	Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych lub Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
Program ochrony zaawansowanej	Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień zabezpieczeń	Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych lub Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
Testy zabezpieczające logowanie	Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień zabezpieczeń	Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych lub Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
Ustawienia bez hasła	Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień zabezpieczeń	Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych lub Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
Przekazywanie dostępu w całej domenie	Rola superadministratora	Rola superadministratora
Logowanie jednokrotne przy użyciu zewnętrznych dostawców tożsamości	Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień zabezpieczeń lub Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień SSO przychodzącego	Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych lub Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
Dostęp zależny od kontekstu	Usługi > Bezpieczeństwo danych > Zarządzanie poziomem dostępu	Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych lub Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
Archiwizacja zewnętrzna kalendarza	Archiwizacja zewnętrzna > Zarządzaj ustawieniami archiwizacji zewnętrznej	Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych lub Zatwierdzenie przez wiele osób > Przeglądanie działań w kalendarzu
Udostępnianie kalendarza	Kalendarz > Wszystkie ustawienia > Zarządzaj ustawieniami	Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych lub Zatwierdzenie przez wiele osób > Przeglądanie działań w kalendarzu
Ustawienia ogólne kalendarza	Kalendarz > Wszystkie ustawienia > Zarządzaj ustawieniami	Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych lub Zatwierdzenie przez wiele osób > Przeglądanie działań w kalendarzu
Udostępnianie w Grupach dyskusyjnych Google dla Firm	Grupy dyskusyjne Google dla Firm > Ustawienia usługi Grupy dyskusyjne	Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych lub Zatwierdzenie przez wiele osób > Sprawdź działania w Grupach dyskusyjnych

Więcej informacji o rolach i uprawnieniach związanych z zatwierdzeniem przez wiele osób

Tylko superadministratorzy mogą przyznawać innym administratorom uprawnienia dotyczące zatwierdzenia przez wiele osób i aktualizować ustawienia tej funkcji w konsoli administracyjnej.
Administratorzy, którzy przesłali co najmniej 1 prośbę o zatwierdzenie, mogą wyświetlić swoje prośby w konsoli administracyjnej.
Superadministratorzy mogą wyświetlać uprawnienia powiązane z rolą administratora zatwierdzenia przez wiele osób.
Aby przejrzeć prośby przesłane przez innych administratorów, administrator musi mieć zarówno uprawnienia do sprawdzania próśb o zatwierdzenie przez wiele osób, jak i uprawnienia do zmiany ustawień, które są w trakcie sprawdzania.

Jak działa zatwierdzenie przez wiele osób

W tym przykładzie zatwierdzenie przez wiele osób chroni działanie związane z poufnymi danymi, które polega na zmianie ustawień weryfikacji dwuetapowej.

Superadministrator Workspace otwiera Zabezpieczenia Uwierzytelnianie Ustawienia weryfikacji dwuetapowej i próbuje włączyć lub wyłączyć egzekwowanie tej zasady.
Pojawi się okienko z informacją, że to działanie wymaga zatwierdzenia przez innego administratora. Przed wysłaniem prośby o zatwierdzenie osoba wysyłająca prośbę może wysłać wiadomość z wyjaśnieniem.
Uwaga: jeśli istnieje już oczekująca prośba o zatwierdzenie zmiany ustawień, każda nowa prośba będzie tymczasowo zablokowana, dopóki ta pierwsza nie zostanie rozpatrzona. Administrator, którego żądanie jest zablokowane, może wyświetlić prośbę powodującą konflikt.
Superadministrator przesyłający prośbę otrzymuje e-maila z potwierdzeniem, że została ona przesłana do zatwierdzenia.
Administrator zatwierdzający prośbę otrzymuje e-maila z prośbą o zatwierdzenie i otwiera link do strony zatwierdzania przez wiele osób w konsoli administracyjnej. Ta strona zawiera:
- informację o tym, kto prosi o zmianę;
- informację o bieżącym ustawieniu (przed zmianą) i proponowanym ustawieniu (po zmianie);
- opcje zatwierdzenia i odrzucenia prośby.
Uwaga: jeśli administrator uzyskał uprawnienia do wykonywania działań związanych z danymi poufnymi lub przeglądania próśb o zatwierdzenie przez wiele osób przez przypisanie roli oparte na grupie, nie będzie otrzymywać próśb o przeglądanie e-maili. Administratorzy mają dostęp do strony zatwierdzenia przez wiele osób, na której znajdują się wszystkie prośby, które mogą sprawdzić.
Administrator zatwierdzający sprawdza szczegóły prośby, a potem ją zatwierdza lub odrzuca.
- Jeśli prośba zostanie zatwierdzona, zmiana ustawień weryfikacji dwuetapowej zostanie wprowadzona bez dalszego udziału administratora.
- Jeżeli administrator zatwierdzający nie podejmie żadnych działań, prośba wygaśnie po 3 dniach.
Osoba, która wysłała prośbę, otrzyma e-maila, gdy prośba zostanie zatwierdzona lub odrzucona albo gdy wygaśnie bez żadnych działań.

Czy to było pomocne?

Jak możemy ją poprawić?