Как контролировать эффективность ваших настроек Google Диска

Эта функция доступна в версиях Enterprise Plus, Education Standard и Education Plus и Enterprise Essentials Plus. Сравнение версий

На странице "Состояние системы безопасности" можно проверять конфигурацию настроек Google Диска для организации.

Подготовка

Узнайте, как открыть страницу "Состояние системы безопасности" в консоли администратора.

Содержание

• Настройки доступа к Диску
• Предупреждение о предоставлении доступа пользователям за пределами домена
• Проверка доступа
• Дополнения для Диска
• Доступ к документам в офлайн-режиме
• Доступ к Диску через приложение для компьютеров
• Публикация файлов в интернете

Настройки доступа к Диску

Вы можете разрешить или запретить внешним пользователям доступ к файлам на Диске.

Если вы настроите правила доверия, на странице "Состояние системы безопасности" не будет рекомендаций, связанных с настройками доступа к Диску. Подробнее о том, как создавать правила доверия для доступа к Диску и управлять ими…

Поддерживаемые версии: Enterprise Plus, Education

Параметр	Настройки доступа к Диску
Статус	Указывает количество организационных подразделений, для которых включен доступ к Диску.
Рекомендация	Запретите предоставлять общий доступ к файлам пользователям за пределами домена, чтобы уменьшить риски утечки и кражи данных. Если вам необходимо предоставить общий доступ к файлам пользователям за пределами домена, вы можете установить правила общего доступа для отдельных организационных подразделений, а также создать белый список доменов.
Что произойдет, если вы отключите общий доступ к Диску	Пользователи не смогут предоставлять доступ к файлам кому-то за пределами домена.

Как отключить общий доступ к файлам для внешних пользователей

1. Войдите в консоль администратора Google.

   Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню ПриложенияGoogle WorkspaceДиск и Документы.
3. Нажмите Настройки доступа Параметры доступа.
4. Нажмите Выкл.

Подробные сведения и инструкции по изменению настроек доступа к Диску приведены в статье Как управлять внешним доступом к данным организации.

Предупреждения о предоставлении доступа пользователям за пределами домена

Вы можете включить предупреждение пользователей о том, что они предоставляют доступ к файлам кому-то за пределами домена.

Если вы настроите правила доверия, на странице "Состояние системы безопасности" не будет рекомендаций, связанных с предупреждением о предоставлении доступа пользователям за пределами домена. Подробнее о том, как создавать правила доверия для доступа к Диску и управлять ими…

Параметр	Предупреждать о предоставлении доступа пользователям за пределами домена
Статус	Указывает количество организационных подразделений, для которых включен общий доступ к Диску.
Рекомендация	Включите предупреждение, которое будет видеть пользователь, открывающий доступ к файлу кому-то за пределами домена. Это позволит пользователям подтвердить действие, если оно является намеренным, и минимизировать риск утечки данных.
Что ждет пользователей	При попытке предоставить доступ к файлу кому-то за пределами домена авторизованный пользователь увидит предупреждение с предложением подтвердить выполняемое действие. Это минимизирует риск утечки данных.

Как включить предупреждение о предоставлении доступа пользователям за пределами домена

1. Войдите в консоль администратора Google.

   Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню ПриложенияGoogle WorkspaceДиск и Документы.
3. Нажмите Настройки доступа Параметры доступа.
4. В разделе "Параметры доступа":
   • Если вы выберете Белый список доменов, также установите флажок Предупреждать, когда файлами, владельцами которых являются пользователи или общие диски организационного подразделения "название подразделения", делятся с пользователями из белого списка доменов.
   • Если вы выберете Вкл., также установите флажок Предупреждать, когда доступ к файлам пользователей и общих дисков организационного подразделения "название подразделение" предоставляется пользователям не из домена название домена.

Подробнее о том, как управлять внешним доступом к данным организации…

Проверка доступа

Если пользователь делится файлом в Google, но не через Документы или Диск (например, вставляет ссылку в Gmail), Google проверяет наличие доступа к файлу у получателей. Если доступа нет, то при возможности пользователь может выбрать один из вариантов предоставления доступа к файлам:

• только получателям, пользователям домена или всем (аккаунт Google не требуется);
• только получателям или пользователям домена;
• только получателям.

В разделе Проверка доступа консоли администратора Google можно выбрать один из трех приведенных вариантов.

Параметр	Проверка доступа
Статус	Указывает количество организационных подразделений, в которых проверка доступа настроена только для получателей.
Рекомендация	Настройте проверку доступа, включив параметр "Только для получателей" для всех организационных подразделений. Это позволит управлять доступом к ссылкам, которыми делятся пользователи, и сокращает риск утечки данных.
Что ждет пользователей	Если пользователь решит поделиться ссылкой на ресурс (например, на файл на Диске), к которому у получателя нет доступа, Google напомнит о текущих настройках предоставления доступа и предложит следовать им.

Как настроить проверку доступа

1. Войдите в консоль администратора Google.

   Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню ПриложенияGoogle WorkspaceДиск и Документы.
3. Нажмите Настройки доступа Параметры доступа.
4. В разделе "Проверка доступа" для корневого организационного подразделения выберите Только для получателей.

Подробнее о том, как управлять внешним доступом к данным организации…

Дополнения для Диска

Дополнения для Диска позволяют использовать функции Google Документов, реализованные сторонними разработчиками.  

Параметр	Дополнения для Диска
Статус	Указывает количество организационных подразделений, в которых пользователям разрешено устанавливать дополнения для Google Документов из магазина дополнений.
Рекомендация	Чтобы сократить риск утечки данных, не разрешайте пользователям устанавливать дополнения для Google Документов из магазина дополнений. При необходимости можно развертывать определенные дополнения для Google Документов с учетом внутренних правил организации.
Что ждет пользователей	Если вы отключите этот параметр, пользователи не смогут устанавливать дополнения для Google Документов. Эта настройка не влияет на возможность пользователей устанавливать дополнения из каталога Google Workspace Marketplace.

Как запретить установку дополнений для Диска

1. Войдите в консоль администратора Google.

   Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню ПриложенияGoogle WorkspaceДиск и Документы.
3. Нажмите Функции и приложения.
4. Выберите Дополнения.
5. Снимите флажок Разрешить пользователям устанавливать дополнения для Google Документов из магазина дополнений.
6. Нажмите Сохранить.

Подробнее о том, как включить или отключить дополнения для организации…

Доступ к документам в офлайн-режиме

Вы можете разрешить пользователям доступ к документам в офлайн-режиме. Когда документы доступны офлайн, их копии хранятся локально на устройствах пользователей.

Параметр	Доступ к документам в офлайн-режиме
Статус	Указывает количество организационных подразделений, для которых включен доступ к документам в офлайн-режиме.
Рекомендация	Чтобы снизить риск утечки данных, запретите доступ к документам в офлайн-режиме. Если вам нужно разрешить доступ офлайн, настройте параметры для отдельных организационных подразделений.
Что ждет пользователей	Если вы отключите этот параметр, пользователи не смогут получить доступ к документам в офлайн-режиме.

Как запретить доступ к документам в офлайн-режиме

1. Войдите в консоль администратора Google.

   Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню ПриложенияGoogle WorkspaceДиск и Документы.
3. Нажмите Функции и приложениявыберите Управлять офлайн-доступом с помощью правил для устройств. 

   Если не установить правила для управляемых устройств, никто из пользователей не сможет работать с документами в офлайн-режиме ни на каких устройствах.

Подробнее о том, как управлять офлайн-доступом к редакторам Документов…

Доступ к Диску через приложение для компьютеров

Вы можете разрешить пользователям выполнять синхронизацию и получать доступ к файлам Google Диска на их компьютерах, настроив в организации Диск для компьютеров.

Параметр	Доступ к Диску через приложение для компьютеров
Статус	Указывает количество организационных подразделений, для которых включен доступ к Диску через приложение для компьютеров.
Рекомендация	Чтобы снизить риск утечки данных, ограничьте или запретите доступ к приложению "Диск для компьютеров". При необходимости включите его для определенных пользователей и разрешите использовать только на авторизованных устройствах.
Что ждет пользователей	Если вы отключите этот параметр, у пользователей не будет доступа к Диску через приложение для компьютеров.

Как запретить доступ к Диску через приложение для компьютеров

1. Войдите в консоль администратора Google.

   Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню ПриложенияGoogle WorkspaceДиск и Документы.
3. Выберите Google Диск для компьютеровВключить Диск для компьютеров.
4. Снимите флажок Разрешить приложение "Google Диск для компьютеров" в организации.

Подробнее о том, как настроить приложение "Диск для компьютеров" для организации…

Публикация файлов в интернете

Вы можете разрешить или запретить пользователям публиковать файлы в интернете.  

Параметр	Публикация файлов в интернете
Статус	Указывает количество организационных подразделений, для которых включена публикация файлов в интернете.
Рекомендация	Чтобы снизить риск утечки данных, отключите публикацию файлов в интернете для всех организационных подразделений.
Что ждет пользователей	Пользователям в указанных организационных подразделениях будет разрешено или запрещено публиковать файлы в интернете. Если вы запретите публикацию файлов, уже опубликованные пользователями файлы не будут удалены, а опубликованные впоследствии сайты не будут видны внешним пользователям.

Как отключить публикацию файлов в интернете

1. Войдите в консоль администратора Google.

   Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню ПриложенияGoogle WorkspaceДиск и Документы.
3. Нажмите Настройки доступа Параметры доступа.
4. Снимите флажок Если доступ за пределами домена название домена разрешен, пользователи в организационном подразделении "название подразделения" могут предоставлять доступ к файлам и опубликованному веб-контенту по ссылке.

Подробнее о том, как управлять внешним доступом к данным организации…

Статьи по теме

• Утечка данных
• Кража данных
• Начало работы с Google Workspace Marketplace