Se hai meno di 50 utenti, potrebbe essere più semplice utilizzare solo le unità organizzative per attivare o disattivare un servizio per gli utenti di Google Workspace.
Se disattivi un servizio per una o più unità organizzative, puoi attivarlo per alcuni membri utilizzando un gruppo di accesso. Questo ti consente di garantire l'accesso per utenti specifici senza modificare la struttura organizzativa.
Esempio: YouTube è attualmente disattivato per tutte le unità organizzative. Tuttavia, alcune persone dei reparti marketing e vendite devono accedere a YouTube. Per eseguire l'override delle impostazioni delle unità organizzative di questi utenti per questo criterio, inseriscili in un gruppo di accesso e attiva YouTube per quel gruppo.
In questa pagina
- Opzioni per concedere agli utenti l'accesso ai servizi
- Come utilizzare i gruppi di accesso
- Configurare un gruppo di accesso
- Verifica le tue impostazioni
- Modificare i gruppi di accesso
- Risoluzione dei problemi
Opzioni per concedere agli utenti l'accesso ai servizi
Nella Console di amministrazione Google puoi disattivare l'accesso di un'unità organizzativa a un servizio Google, ad esempio Google Drive. Se alcuni utenti di quell'unità organizzativa devono utilizzare Drive, puoi scegliere tra due opzioni:
- Spostare gli utenti in un'unità organizzativa in cui Drive è attivato.
- Aggiungere gli utenti a un gruppo di accesso e attivare Drive per quel gruppo. Ogni membro potrà accedere al servizio, anche se è disattivato per la sua unità organizzativa.
| Unità organizzative | Con un gruppo di accesso |
|---|---|
| Google Drive è disattivato per le unità organizzative 1 e 2 |
Tuttavia, un gruppo di utenti delle unità organizzative 1 e 2 può utilizzare Google Drive |
Come utilizzare i gruppi di accesso
I gruppi di accesso possono attivare l'accesso degli utenti ai servizi Google. Un gruppo di accesso non può disattivare l'accesso degli utenti a un servizio che risulta attivato per un'unità organizzativa.
- Nei gruppi di accesso può essere incluso qualsiasi utente o gruppo all'interno dell'organizzazione.
- Puoi creare un gruppo come gruppo di accesso o utilizzarne uno esistente.
- I gruppi di accesso consentono solo di determinare se un servizio è attivo per un utente. Puoi controllare le impostazioni del servizio (ad esempio la condivisione su Drive) utilizzando un'unità organizzativa o un gruppo di configurazione. Scopri di più
Espandi la sezione | Comprimi tutto e torna all'inizio
| Gruppi di accesso | Unità organizzative | |
|---|---|---|
| Funzione |
Attivare i servizi. |
|
| Accesso al servizio | Attivare il servizio per gli utenti del gruppo. Prevale sempre sull'impostazione dell'unità organizzativa. | Attivare o disattivare il servizio per gli utenti dell'unità organizzativa. |
| Servizi supportati | ||
| Appartenenza utente | Utenti di unità organizzative diverse possono far parte dello stesso gruppo. Gli utenti possono far parte di più gruppi. | Un utente fa parte di una sola unità organizzativa. |
| Ereditarietà | Sì. I gruppi all'interno di un gruppo hanno accesso al servizio. | Sì. Le unità organizzative possono ereditare o sostituire l'impostazione dell'unità organizzativa principale. |
| Assegnazione automatica delle licenze utente | No | Sì |
I gruppi di accesso sostituiscono l'accesso ai servizi per un'unità organizzativa. Per eseguire l'override delle impostazioni del servizio, ad esempio la condivisione su Drive, utilizza un gruppo di configurazione.
Vai a personalizzare le impostazioni del servizio con i gruppi di configurazione.
Suggerimento: lo stesso gruppo può essere utilizzato sia come gruppo di accesso sia come gruppo di configurazione. Puoi quindi utilizzare un gruppo per concedere agli utenti l'accesso a un servizio e per personalizzare le impostazioni per il servizio.
Configurare un gruppo di accesso
Segui questi passaggi per attivare un servizio utilizzando un gruppo di accesso.
Nota: per configurare i gruppi di accesso per le app con archivio protetto di password, consulta la Guida introduttiva alle app con archivio protetto di password.
Espandi la sezione | Comprimi tutto e torna all'inizio
Passaggio 1: Elenca i membri del gruppo e le relative unità organizzativeIdentifica l'unità organizzativa di ogni utente che vuoi inserire nel gruppo di accesso. Per i servizi inclusi in alcune versioni, ad esempio Google Vault, verifica che agli utenti siano state assegnate le licenze corrispondenti.
Imposta il criterio generale disattivando il servizio per l'unità organizzativa di ogni utente. Questa impostazione si applica a tutti gli utenti dell'unità organizzativa. Successivamente, attiverai l'accesso ai servizi per il tuo gruppo di accesso.
-
Accedi alla Console di amministrazione Google.
Accedi utilizzando l'account amministratore (che non termina con @gmail.com).
-
Nella Console di amministrazione, vai al Menu
Applicazioni.
- Fai clic sul tipo di servizio: Google Workspace, Servizi Google aggiuntivi, App web e mobile o App di Google Workspace Marketplace.
- Seleziona l'unità organizzativa di un utente del gruppo di accesso.
- A destra, posiziona il cursore del mouse sulla riga corrispondente al servizio.
- Fai clic su Disattiva.
- Se necessario, ripeti la procedura per le unità organizzative degli altri membri del gruppo.
Puoi creare un gruppo da utilizzare come gruppo di accesso oppure utilizzarne uno esistente.
Il gruppo deve essere creato in uno dei seguenti modi:
- Nella Console di amministrazione Google
- Utilizzando Google Cloud Directory Sync
- Utilizzando l'API Directory
Importante: i gruppi creati in Google Gruppi non possono essere utilizzati come gruppi di accesso. Per controllare come è stato creato un gruppo, utilizza l'API Groups.
Un gruppo dinamico richiede l'etichetta di sicurezza per essere utilizzato come gruppo di accesso.
Se il tuo gruppo soddisfa i criteri sopra indicati, sarà disponibile quando attivi un servizio per un gruppo.
Per poter eseguire questo passaggio devi avere i privilegi amministrativi per Gruppi, Unità organizzative (primo livello) e Impostazioni servizio. Scopri di più sulle definizioni dei privilegi amministrativi.
-
Accedi alla Console di amministrazione Google.
Accedi utilizzando l'account amministratore (che non termina con @gmail.com).
-
Nella Console di amministrazione, vai al Menu
- Fai clic sul tipo di servizio: Google Workspace, Servizi Google aggiuntivi, App web e mobile o App di Google Workspace Marketplace.
- Nella sezione Gruppi, individua e seleziona il tuo gruppo:
- Per visualizzare l'elenco dei gruppi di accesso, fai clic su Cerca un gruppo.
- Puoi eseguire la ricerca in base al nome o all'indirizzo del gruppo.
Se non trovi il gruppo, è possibile che sia stato creato in Google Gruppi e non possa pertanto essere utilizzato come gruppo di accesso.
- A destra, sposta il cursore sulla riga corrispondente al servizio e fai clic su Attiva.
Per disattivare il servizio per questo gruppo in un secondo momento, fai clic su Annulla impostazioni.
Suggerimento: per impostare più servizi, seleziona la casella corrispondente a ciascun servizio e fai clic su On in alto a destra.
Le modifiche possono richiedere fino a 24 ore, ma in genere sono più rapide. Scopri di più
Verifica le tue impostazioni
Per assicurarti che i gruppi di accesso funzionino come previsto, controlla lo stato del servizio in base a un utente, un servizio o il tuo gruppo di accesso.
Espandi la sezione | Comprimi tutto e torna all'inizio
Verificare l'accesso di un utente ai serviziVisita la pagina degli account di un utente per verificare i suoi servizi e le iscrizioni ai gruppi.
Verifica come sono configurate le unità organizzative e i gruppi per un determinato servizio.
-
Accedi alla Console di amministrazione Google.
Accedi utilizzando l'account amministratore (che non termina con @gmail.com).
-
Nella Console di amministrazione, vai al Menu
- Fai clic sul tipo di servizio: Google Workspace, Servizi Google aggiuntivi, App web e mobile o App di Google Workspace Marketplace.
- In alto a sinistra, fai clic su Tutti gli utenti presenti in questo account.
- Individua un servizio con lo stato ON (per alcuni utenti), che indica che il servizio è attivato per un'unità organizzativa o un gruppo di accesso.
- Posiziona il cursore del mouse su ON (per alcuni utenti) e fai clic su Visualizza dettagli.
- Esamina lo stato del servizio per tutti i gruppi e le unità organizzative.
Controlla lo stato di tutti i servizi per una determinata unità organizzativa o un determinato gruppo.
-
Accedi alla Console di amministrazione Google.
Accedi utilizzando l'account amministratore (che non termina con @gmail.com).
-
Nella Console di amministrazione, vai al Menu
- Fai clic su Google Workspace o Servizi Google aggiuntivi.
-
Seleziona la visualizzazione a sinistra.
| Visualizzazione | Azioni disponibili per il servizio | Stato del servizio |
|---|---|---|
| Tutti gli utenti presenti in questo account |
Attiva per tutti o Disattiva per tutti (annulla le impostazioni per tutti i gruppi di accesso) |
Lo stato si basa su gruppi e unità organizzative.
|
| Gruppi |
ON o Annulla impostazioni |
|
| Unità organizzative |
ON o OFF |
Lo stato si basa solo sulle unità organizzative.
|
Modificare i gruppi di accesso
Espandi la sezione | Comprimi tutto e torna all'inizio
Disattivare un servizio per un gruppo di accessoIn questa pagina, vai al Passaggio 4: attiva il servizio.
-
Accedi alla Console di amministrazione Google.
Accedi utilizzando l'account amministratore (che non termina con @gmail.com).
-
Nella Console di amministrazione, vai al Menu
- Fai clic sul tipo di servizio: Google Workspace, Servizi Google aggiuntivi, App web e mobile o App di Google Workspace Marketplace.
-
A sinistra, fai clic su Tutti gli utenti presenti in questo account.
-
Posiziona il cursore del mouse su un servizio e fai clic su Altro
, quindi seleziona Disattiva per tutti o Attiva per tutti.
- Disattiva per tutti: annulla le impostazioni per i gruppi di accesso (lo stato non è più impostato su ON).
- Attiva per tutti: le impostazioni dei gruppi di accesso non vengono modificate.
I membri non possono accedere ai servizi mediante un gruppo di accesso da cui li hai rimossi o che hai eliminato.
Risoluzione dei problemi
Espandi la sezione | Comprimi tutto e torna all'inizio
Non vedo il gruppo di accesso nella pagina Applicazioni- È possibile che il gruppo sia stato creato in Google Gruppi e non possa essere utilizzato come gruppo di accesso.
- Invece di cercare il nome del gruppo, cerca il suo indirizzo.
- Prova ad aggiornare la pagina Applicazioni.
- Accertati di disporre del privilegio amministrativo Gruppi.
- Controlla i servizi e l'iscrizione al gruppo dell'utente.
- Verifica che all'utente sia stata assegnata una licenza per il servizio.
Lo stato del servizio mostra se il servizio è attivato o disattivato per l'unità organizzativa. Non indica se nell'unità organizzativa sono presenti utenti che fanno parte di un gruppo di accesso. Per controllare le impostazioni dei servizi per un gruppo di accesso, esegui le prime quattro attività indicate in Passaggio 4: attiva il servizio.