Önceden oluşturulmuş yönetici rolleri

Başka bir kullanıcıya yönetici ayrıcalıkları tanımanın en kolay yolu önceden oluşturulmuş yönetici rolleri atamaktır. Her rol, bir ayrıcalık veya birlikte ortak bir işletme işlevinin gerçekleştirilmesine izin veren birden fazla ayrıcalık tanır. Örneğin, bir rol kullanıcı hesaplarının yönetilmesine izin verirken diğer bir rol grupları yönetir, başka bir rol takvim ile kaynakları yönetir ve bu, benzer şekilde devam eder. Bu rollere ilişkin tüm ayrıcalıkları tanımak için birden fazla rol atayın.

Tek tek kullanıcılara belirli ayrıcalıklar atamak için özel bir yönetici rolü de oluşturabilirsiniz.

Hemen rol ata Özel bir rol oluştur

Her bir rol şunları yapabilir:

	Süper yönetici Google Yönetici Konsolu ve Admin API'deki tüm özelliklere erişebilir ve kuruluşunuzun hesabını her yönüyle yönetebilir. Süper yöneticiler aynı zamanda tüm kullanıcıların takvimlerine ve etkinlik ayrıntılarına da tam erişim sahibidir. Süper yönetici rolünü bir kullanıcıya atadıktan sonra, takvim ayrıcalıklarının kullanılabilir hâle gelmesi 24 saati bulabilir. Yalnızca süper yöneticiler: Yönetici rolleri oluşturabilir ve atayabilir. Şifre değiştirme de dahil olmak üzere diğer süper ve yetki verilmiş yöneticileri yönetebilir. Kullanıcı silme işlemi sırasında dosyaların sahipliğini aktarabilir. Ürünün Hizmet Şartları'nı kabul edebilir. Yönetilmeyen kullanıcı hesaplarını, Google Workspace yönetilen kullanıcı hesapları olmaya davet edebilir. Silinen kullanıcıları geri yükleyebilir. Kullanıcıların 2 Adımlı Doğrulama'yı etkinleştirmesine izin verebilir. Google Workspace Marketplace uygulamalarını yükleyebilir. Google Takvim kaynak erişim düzeyi denetimlerini yönetebilir. Veri taşıma hizmetini kullanabilir. Alan çapında yetki verebilir ve API istemci erişimini yönetebilir. Google'ı SAML kimlik sağlayıcı olarak ayarlayabilir ve SAML uygulamalarını ekleyebilir ya da değiştirebilir. Hesabınızda en az bir kullanıcının süper yönetici olması gerekir ancak biz en az iki süper yönetici bulunmasını öneriyoruz. Bu sayede, ikinizden biri şifreyi unutursanız diğer süper yönetici şifreyi sizin için sıfırlayabilir. Ayrıca, süper yöneticilerin kendi şifrelerini sıfırlamasına da izin verebilirsiniz. Ayrıntılı bilgi için Yönetici şifrenizi sıfırlama başlıklı makaleyi inceleyin. Süper yöneticilerinizden biri, Google'dan fatura ve diğer önemli hesap bildirimlerini alır. Bu yönetici birincil yöneticiniz olarak bilinir. Ayrıntılı bilgi için Fatura ve hesap bildirimlerini başka bir yöneticiye gönderme başlıklı makaleyi inceleyin.
	Gruplar Yöneticisi Yönetici Konsolunuzda, Google Gruplar görevleri üzerinde tam denetim sahibidir. Bu yönetici, hem Yönetici Konsolu'ndan hem de Admin API'den şu görevleri gerçekleştirebilir: Kullanıcı profillerini ve kuruluş yapınızı görüntüleyebilir. Yönetici Konsolu'nda yeni gruplar oluşturabilir. Yönetici Konsolu'nda oluşturulan grupların üyelerini yönetebilir. Grup erişimi ayarlarını yönetebilir. Yönetici Konsolu'nu kullanarak grupları silebilir. Kuruluş birimlerini görüntüleyebilir. Gruplar yöneticisi ayrıca bir gruba güvenlik etiketi ekleme ayrıcalığına da sahiptir. Yönetici bu görevi Yönetici Konsolu'nda veya Admin API'yi kullanarak gerçekleştirebilir. Bu özellik şu an Beta sürümünde sunulmaktadır. Aşağıdaki 2 yönetici rolünü kullanarak kullanıcılara yönetici ayrıcalıkları verebilirsiniz. Bu rollere sahip kullanıcılar Yönetici Konsolu'nda çalışabilir ve Admin API'yi kullanabilir: Gruplar'da Okuyucu: Grup bilgilerini okuyabilir ancak değiştiremez ya da güncelleyemez. Gruplar'da Düzenleyen: Grupların kaynağına güvenlik etiketi eklemek veya mevcut etiketi kaldırmak için gereken ayrıcalık dışındaki Gruplar yöneticisi izinlerine sahiptir. (Beta) Kuruluşunuzda güvenlik grupları varsa Gruplar'da Okuyucu veya Gruplar'da Düzenleyen rolüne sahip olan kullanıcılara tüm gruplarınız, yalnızca güvenlik grupları veya yalnızca güvenlik grubu olmayan gruplar için ayrıcalık verebilirsiniz.
	Kullanıcı Yönetimi Yöneticisi Yönetici olmayan kullanıcılar üzerinde tüm işlemleri gerçekleştirebilir. Bu yönetici, hem Yönetici Konsolu'ndan hem de Admin API'den şu görevleri gerçekleştirebilir: Kullanıcı profillerini ve kuruluş yapınızı görüntüleyebilir. Kuruluş birimlerini görüntüleyebilir. Kullanıcı hesapları oluşturabilir ve bunları silebilir. * Kullanıcıları yeniden adlandırabilir ve şifreleri değiştirebilir. * Kullanıcıların bireysel güvenlik ayarlarını yönetebilir. * Bu diğer kullanıcı yönetimi görevlerini gerçekleştirebilir. * * Yalnızca yönetici olmayan kullanıcılar için geçerlidir. Kullanıcı Yönetimi Yöneticisi; yönetici ayrıcalıkları atayamaz, yöneticinin şifresini sıfırlayamaz veya yönetici hesabında başka değişiklikler yapamaz. Söz konusu görevleri yalnızca süper yönetici yapabilir. Kullanıcı Yönetimi Yöneticisi rolüne bir kullanıcı atadığınızda bu kullanıcının ayrıcalıklarını belirli kuruluş birimleriyle sınırlandırabilirsiniz.
	Yardım Masası Yöneticisi Bu yönetici şunları yapabilir: Yönetici Konsolu'nda ve Admin API üzerinden, yönetici olmayan kullanıcıların şifrelerini sıfırlayabilir. Kullanıcı profillerini ve kuruluş yapınızı görüntüleyebilir. Kuruluş birimlerini görüntüleyebilir. Yardım Masası Yöneticisi rolünü bir kullanıcıya atadığınızda, bu kullanıcının ayrıcalıklarını belirli kuruluş birimleriyle sınırlayabilirsiniz.
	Hizmetler Yöneticisi Google Takvim, Drive ve Dokümanlar da dahil olmak üzere belirli hizmet ayarlarını ve cihazları Yönetici Konsolu'nda yönetebilir. Bu yönetici şunları yapabilir: Hizmetleri etkinleştirebilir veya devre dışı bırakabilir. * Hizmet ayarlarını ve izinlerini değiştirebilir. * Takvim kaynaklarını oluşturabilir, düzenleyebilir ve silebilir. Yönetici Konsolu'nda listelenen Chrome cihazlarını ve mobil cihazları yönetebilir. Google Paket Servisi ayarlarını yönetebilir. Yönetim politikaları ve ekip yönetimi dahil olmak üzere Google AppSheet ayarlarını yönetebilir. Ayrıntılar için Workspace yöneticilerine AppSheet yönetici ayrıcalıkları atama başlıklı makaleyi inceleyin. Sınıflandırma etiketlerini ve varsayılan sınıflandırma kurallarını yönetebilir. Kuruluş birimlerini görüntüleyebilir. Uyarı merkezini kullanabilir (tam erişim). * Yalnızca Google Workspace Marketplace uygulamaları, Blogger gibi Google hizmetleri ve hesabınıza eklenen belirli ürünlerde (ör. Google Workspace hizmetleri, Google Voice) geçerlidir. Google Apps Kasası ve Google Cloud Print gibi bazı ürün ve hizmetler, Hizmetler Yöneticisi rolü ile yönetilemez.
	Mobil Yönetici Google uç nokta yönetimini kullanarak mobil cihazları ve uç noktaları yönetebilir. Bu yönetici şunları yapabilir: Cihazların temel hazırlığını yapabilir ve cihazları onaylayabilir. Uygulamaları yönetebilir. Cihazları ve hesapları engelleyebilir veya silebilir. Cihaz politikalarını ayarlayabilir. Alandaki grupları ve kullanıcıları görebilir. Bu rol yalnızca Google Workspace ürününe Şubat 2018’den sonra kaydolan müşterilerde geçerlidir. Bu tarihten önce katıldıysanız aynı erişime sahip olan özel bir rol oluşturabilirsiniz. Ayrıntılı bilgi için Özel yönetici rolleri oluşturma, düzenleme ve silme başlıklı makaleyi inceleyin.
	Depolama Alanı Yöneticisi Yönetici Konsolu'ndaki Depolama Alanı sayfasını kullanılabilir. Bu yönetici şunları yapabilir: Kuruluşunun depolama alanı kullanımını görüntüleyebilir. Depolama alanı kullanımı en fazla olan kullanıcıları ve ortak Drive'ları görüntüleyebilir. Depolama alanı sınırları belirleme Hesaplar raporunu, kullanıcı dizinini ve ortak Drive'lar listesini açabilir. Bu rol, Raporlar ve Drive ayarlarına tam erişim izni de verir.
	Google Voice Yöneticisi Tüm Google Voice ayarlarını ve temel hazırlık işlemlerini yönetebilir. Bu yönetici şunları yapabilir: Konum ekleyebilir. Kullanıcılara numara atayabilir. Numaraları taşıma Hizmet adreslerini değiştirebilir. Sabit telefonları ayarlayabilir. Otomatik operatör ayarlayabilir. Kullanıcı lisanslarını yönetebilir.
	Directory Sync Yöneticisi Directory Sync'i kullanarak senkronizasyon işlemini yönetebilir. Bu yönetici şunları yapabilir: Directory Sync'i kullanarak senkronizasyon ayarlayabilir ve çalıştırabilir. Senkronizasyon ayarlarını güncelleyebilir.
	Bayi Yöneticisi ve Dolaylı Bayi Yöneticisi Bayi yöneticisi rolünü Google Workspace yetkili bayisine veya distribütörüne atayabilirsiniz. Bayi Yöneticileri, Bayi Araçlarını Yönetme ayrıcalığına dahil olan tüm özelliklere ve izinlere erişebilir: Google Workspace ve Yönetici Konsolu'nu kullanan diğer hizmetler için sipariş verebilir. Yeniden satış yapılan müşterileri ekleyebilir, görüntüleyebilir, düzenleyebilir ve aktarabilir. Destek bilgilerini görüntülemek ve düzenlemek için Partners Sales Console'daki ayarlara erişebilir. Faturaları görüntüleyebilir ve ödeme yöntemlerini değiştirebilirsiniz. Müşterilerin Google Yönetici Konsoluna, Google Workspace Yönetici SDK'sına ve destek kayıtlarına erişebilir ve bunları yönetebilir (Müşterileri Görüntüleme ayrıcalığını da gerektirir). Google Workspace yetkili distribütörüyle çalışan bir bayiye Dolaylı Bayi Yöneticisi rolünü atayabilirsiniz. Dolaylı Bayi Yöneticileri, yeniden satış yapılan müşterileri ekleyebilir, görüntüleyebilir, düzenleyebilir ve aktarabilir. Rollerin atanmasıyla ilgili ayrıntılı bilgi için Google Workspace bayi yöneticisi ayrıcalıkları atama başlıklı makaleyi inceleyin.