Se você tiver menos de 50 usuários, talvez seja mais simples usar apenas unidades organizacionais para Ativar ou desativar um serviço para usuários do Google Workspace.
Se você desativar um serviço para uma ou mais unidades organizacionais, poderá ativá-lo para alguns membros usando um grupo de acesso. Com isso, você controla o acesso de usuários específicos sem alterar sua estrutura organizacional.
Exemplo: no momento, o YouTube está desativado em todas as unidades organizacionais. Mas algumas pessoas do marketing e das vendas precisam ter acesso ao YouTube. Para substituir as configurações de unidade organizacional dessas pessoas para essa política, coloque-as em um grupo de acesso e ative o YouTube para esse grupo.
Nesta página
- Opções para conceder aos usuários acesso aos serviços
- Como usar grupos de acesso
- Configurar um grupo de acesso
- Verifique suas configurações
- Editar grupos de acesso
- Solução de problemas
Opções para conceder aos usuários acesso aos serviços
No Google Admin Console, você pode desativar o acesso de uma unidade organizacional a um Serviço do Google, como o Google Drive. Se alguns usuários dessa unidade organizacional precisarem usar o Drive, você terá duas opções:
- Mova os usuários para uma unidade organizacional com o Drive ativado.
- Ou adicionar um grupo de acesso aos usuários e ative o Drive para o grupo. Cada participante pode acessar o serviço, mesmo se ele estiver desativado na unidade organizacional.
| Unidades organizacionais | Com um grupo de acesso |
|---|---|
| O Google Drive está desativado para as unidades organizacionais 1 e 2 |
No entanto, um grupo de usuários nas unidades organizacionais 1 e 2 acessa o Google Drive |
Como usar grupos de acesso
Os grupos de acesso podem ativar o acesso do usuário aos Serviços do Google. Um grupo de acesso não pode desativar o acesso de usuários a um serviço ativado para uma unidade organizacional.
- Os grupos de acesso podem incluir usuários ou grupos na sua organização.
- Você pode criar um grupo de acesso ou usar um existente.
- Os grupos de acesso controlam apenas se um serviço está ativado para um usuário. Você controla as configurações do serviço (como o compartilhamento do Drive) usando uma unidade organizacional ou um grupo de configuração. Saiba mais
Abrir seção | Fechar tudo e voltar ao início
| Grupos de acesso | Unidades organizacionais | |
|---|---|---|
| Função |
Ativar serviços |
|
| Acesso ao serviço | Ative o serviço para os usuários no grupo. Sempre modifica a configuração da unidade organizacional. | Ative ou desative o serviço para os usuários na unidade organizacional. |
| Serviços compatíveis | ||
| Associação dos usuários | Usuários de diferentes unidades organizacionais podem pertencer a um grupo. Os usuários podem pertencer a vários grupos. | Um usuário pertence a uma única unidade organizacional. |
| Herança | Sim. Grupos dentro de um grupo têm acesso ao serviço. | Sim. Unidades organizacionais podem herdar ou substituir a configuração da unidade organizacional mãe. |
| Licenciamento automático de usuários | Não | Sim |
Os grupos de acesso substituem o acesso a um serviço para uma unidade organizacional. Para substituir as configurações do serviço, como o compartilhamento do Drive, use um grupo de configuração.
Saiba mais em Personalizar configurações de serviço com grupos de configuração.
Dica: o mesmo grupo pode ser usado como grupo de acesso e de configuração. Você pode usar um grupo para dar acesso a um serviço para os usuários e personalizar as configurações desse serviço.
Configurar um grupo de acesso
Siga estas etapas para ativar um serviço usando um grupo de acesso.
Observação: para configurar grupos de acesso para apps protegidos por senha, consulte Comece a usar apps protegidos por senha.
Abrir seção | Fechar tudo e voltar ao início
Etapa 1: Listar os membros do grupo e as unidades organizacionaisIdentifique a unidade organizacional de cada usuário que você quer colocar no grupo de acesso. Para os serviços incluídos em determinadas edições, como o Google Vault, confira se os usuários têm licenças.
Defina sua política geral desativando o serviço para cada unidade organizacional do usuário. Essa configuração é válida para todos os usuários na unidade organizacional. (Depois, ative o acesso ao serviço para seu grupo de acesso.)
-
-
No Admin Console, acesse Menu
Apps.
- Clique no tipo de serviço: Google Workspace, Serviços adicionais do Google, Apps da Web e para dispositivos móveis ou Apps do Google Workspace Marketplace .
- Selecione a unidade organizacional de um usuário no grupo de acesso.
- À direita, aponte para a linha do serviço.
- Clique em Desativar.
- Se necessário, repita essas etapas para as unidades organizacionais dos outros participantes do grupo.
Você pode criar um grupo de acesso ou usar um grupo existente.
Seu grupo precisa ser criado de uma das seguintes maneiras:
Importante: os grupos criados nos Grupos do Google não podem ser usados como grupos de acesso. Para verificar como um grupo foi criado, use a API Groups.
Um grupo dinâmico exige o marcador de segurança para ser usado como um grupo de acesso.
Se o grupo atender aos critérios acima, ele vai estar disponível ao ativar um serviço para um grupo.
Nesta etapa, você precisa de privilégios de administrador para grupos, unidades organizacionais (nível superior) e configurações do serviço. Saiba mais sobre as definições de privilégios de administrador.
-
-
No Admin Console, acesse Menu
- Clique no tipo de serviço: Google Workspace, Serviços adicionais do Google, Apps da Web e para dispositivos móveis ou Apps do Google Workspace Marketplace .
- Na seção Grupos, encontre e selecione seu grupo:
- Para ver a lista de grupos de acesso, clique em Pesquisar um grupo.
- Pesquise pelo nome ou endereço do grupo.
Se você não encontrar seu grupo, talvez ele tenha sido criado no serviço Grupos do Google, que não pode ser usado como um grupo de acesso.
- À direita, aponte para a linha do serviço e clique em Ativar.
Para desativar o serviço para esse grupo mais tarde, clique em Cancelar configuração.
Dica: para configurar vários serviços, marque a caixa de cada um deles e clique em Ativado no canto superior direito.
As alterações podem levar até 24 horas, mas costumam ser mais rápidas. Saiba mais
Verifique suas configurações
Para garantir que seus grupos de acesso estejam funcionando conforme o esperado, verifique o status do serviço com base em um usuário, um serviço ou seu grupo de acesso.
Abrir seção | Fechar tudo e voltar ao início
Verificar o acesso de um usuário ao serviçoConfira a página de contas de um usuário para verificar os serviços e as associações a grupos.
Verifique como as unidades organizacionais e os grupos estão configurados para um serviço específico.
-
-
No Admin Console, acesse Menu
- Clique no tipo de serviço: Google Workspace, Serviços adicionais do Google, Apps da Web e para dispositivos móveis ou Apps do Google Workspace Marketplace .
- À esquerda na parte de cima da tela, clique em Todos os usuários nesta conta.
- Encontre um serviço com o status ATIVADO para alguns usuários. Esse status indica que o serviço está ativado para uma unidade organizacional ou um grupo de acesso.
- Aponte para ATIVADO para alguns usuários e clique em Ver detalhes.
- Analise o status do serviço dos grupos e das unidades organizacionais.
Confira o status de todos os serviços de uma unidade organizacional ou grupo específico.
-
-
No Admin Console, acesse Menu
- Clique em Google Workspace ou Serviços adicionais do Google.
-
À esquerda, selecione a visualização.
| Ver | Ações para o serviço | Status do serviço |
|---|---|---|
| Todos os usuários nesta conta |
ATIVAR para todos ou DESATIVAR para todos (cancela a configuração de todos os grupos de acesso) |
O status é baseado em grupos e unidades organizacionais.
|
| Grupos |
Ativado ou Cancelar configuração |
|
| Unidades organizacionais |
Ativado ou Desativado |
O status é baseado apenas nas unidades organizacionais.
|
Editar grupos de acesso
Abrir seção | Fechar tudo e voltar ao início
Desativar um serviço para um grupo de acessoNesta página, acesse a Etapa 4: ativar o serviço.
-
-
No Admin Console, acesse Menu
- Clique no tipo de serviço: Google Workspace, Serviços adicionais do Google, Apps da Web e para dispositivos móveis ou Apps do Google Workspace Marketplace .
-
À esquerda, clique em Todos os usuários nesta conta.
-
Aponte para um serviço, clique em Mais
selecione DESATIVAR para todos ou ATIVAR para todos.
- DESATIVAR para todos: desativa os grupos de acesso, que não são mais exibidos como a configuração "Ativado".
- ATIVAR para todos: as configurações dos grupos de acesso não são alteradas.
Quando você remove participantes ou exclui um grupo de acesso, os participantes não têm mais acesso a serviços nesse grupo.
Solução de problemas
Abrir seção | Fechar tudo e voltar ao início
Não vejo o grupo de acesso na página "Apps"- O grupo talvez tenha sido criado no serviço Grupos do Google e não possa ser usado como um grupo de acesso.
- Procure o endereço do grupo em vez do nome do grupo.
- Atualize a página "Apps".
- Verifique se você tem o privilégio de administrador do Grupos.
- Confira os serviços e a associação do usuário a grupos.
- Confira se o usuário tem uma licença do serviço.
O status mostra se o serviço está ativado/desativado para a unidade organizacional. Ele não indica se a unidade organizacional contém usuários em um grupo de acesso. Para verificar as configurações dos serviços de um grupo de acesso, siga as quatro primeiras etapas na Etapa 4: ativar o serviço.