Групповое одобрение для двухэтапной аутентификации (бета-версия)

Supported editions for this feature: Enterprise Standard и Enterprise Plus; Education Standard и Education Plus; Enterprise Essentials Plus.  Сравнение версий

Групповое одобрение обеспечивает защиту от вредоносных действий в консоли администратора, поскольку требует одобрения суперадминистратора для любых изменений параметров, связанных с конфиденциальными данными, например включения или отключения принудительной двухэтапной аутентификации. Когда суперадминистратор получает и одобряет запрос на изменения, они применяются автоматически – каких-либо дополнительных действий со стороны администратора, отправившего запрос, не требуется.

Принцип работы группового одобрения

В этом примере групповое одобрение защищает такое действие, связанное с конфиденциальными данными, как изменение настроек двухэтапной аутентификации.

1. Администратор Workspace переходит в раздел БезопасностьНастройки двухэтапной аутентификации и пытается отключить параметр принудительного применения.
2. Появляется всплывающее диалоговое окно с уведомлением о том, что это действие должен проверить суперадминистратор. Прежде чем отправлять запрос на рассмотрение, администратор может ввести сообщение с объяснением.

   Примечание. Если запрос на изменение параметра, ожидающий одобрения, уже существует, новый запрос будет временно заблокирован, пока не будет получен ответ на предыдущий. Администратор, чей запрос был заблокирован, может посмотреть запрос, с которым возник конфликт.

3. Администратор, отправивший запрос, получит письмо с подтверждением отправки запроса на рассмотрение.
4. Суперадминистратор, ответственный за одобрение, получит письмо с запросом и перейдет по ссылке на страницу группового одобрения в консоли администратора.
5. Ответстветственный за одобрение рассмотрит сведения о запросе, а затем одобрит или отклонит его.
   • Если запрос будет одобрен, изменение в настройках двухэтапной аутентификации будет выполнено автоматически – каких-либо дополнительных действий со стороны администратора, отправившего запрос, не потребуется.
   • Если ответственный за одобрение ничего не сделает, срок действия запроса истечет через три дня.
6. Отправитель запроса получит электронное письмо, когда запрос будет одобрен или отклонен, а также если срок рассмотрения запроса истечет.

Как посмотреть сведения о запросе, одобрить или отменить его

И отправитель, и ответственный за одобрение могут посмотреть ожидающие рассмотрения и предыдущие запросы группового одобрения на странице с их списком. При нажатии на запрос в списке откроется страница сведений. На ней отправитель может отменить запрос, а ответственный за одобрение – отклонить или одобрить его.

1. Войдите в консоль администратора Google.

   Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

2. Выберите БезопасностьГрупповое одобрение. 

   Вы можете посмотреть все или только свои запросы. В сведениях будет показан статус запроса, имя его отправителя, время создания, а также какое изменение параметра запрашивается.

3. Чтобы посмотреть сведения об определенном запросе, в столбце Действие в правой части страницы нажмите Проверить.
   • На странице сведений отправителя есть возможность отменить запрос.
   • На странице сведений ответственного для одобрения есть возможность одобрить или отклонить запрос.
4. Нажмите Групповое одобрение слева, чтобы вернуться на страницу со списком запросов.

Статьи по теме

• Как защитить компанию с помощью двухэтапной аутентификации