Als u minder dan 50 gebruikers heeft, is het vaak makkelijker om alleen organisatie-eenheden te gebruiken om een service aan of uit te zetten voor Google Workspace-gebruikers.
Als u voor een of meer organisatie-eenheden een service uitzet, kunt u deze voor sommige leden aanzetten met een toegangsgroep. Zo kunt u de toegang beheren voor specifieke gebruikers, zonder de organisatiestructuur te hoeven wijzigen.
Voorbeeld: YouTube staat op dit moment uit voor alle organisatie-eenheden. Maar sommige gebruikers in de marketing- en salesteams hebben wel toegang tot YouTube nodig. Als u voor dit beleid de instellingen van de organisatie-eenheden van die gebruikers wilt overschrijven, plaatst u ze in een toegangsgroep en zet u YouTube aan voor die groep.
Op deze pagina
- Opties om gebruikers toegang te geven tot services
- Toegangsgroepen gebruiken
- Een toegangsgroep instellen
- Controleer je instellingen
- Toegangsgroepen bewerken
- Problemen oplossen
Opties om gebruikers toegang te geven tot services
In de Google Beheerdersconsole kun je de toegang van een organisatie-eenheid tot een Google-service, zoals Google Drive, uitzetten. Als bepaalde gebruikers in die organisatie-eenheid Drive wel moeten kunnen gebruiken, heeft u 2 opties:
- De gebruikers verplaatsen naar een organisatie-eenheid waarvoor Drive aanstaat.
- De gebruikers toevoegen aan een toegangsgroep en Drive aanzetten voor de groep. Elk lid van de groep heeft toegang tot de service, zelfs als de service uitstaat voor de organisatie-eenheid waar ze bijhoren.
| Organisatie-eenheden | Met een toegangsgroep |
|---|---|
| Google Drive staat uit voor organisatie-eenheid 1 en 2 |
Maar een groep gebruikers in organisatie-eenheid 1 en 2 heeft wel toegang tot Google Drive |
Toegangsgroepen gebruiken
Met een toegangsgroep kunt u de gebruikerstoegang tot Google-services aanzetten. Met een toegangsgroep kunt u de toegang tot een service die aanstaat voor een organisatie-eenheid niet uitzetten.
- Toegangsgroepen kunnen alle gebruikers of groepen in uw organisatie bevatten.
- U kunt een groep maken als toegangsgroep of een bestaande groep gebruiken.
- Toegangsgroepen bepalen alleen of een service aanstaat voor een gebruiker. U beheert service-instellingen (zoals delen in Drive) via een organisatie-eenheid of configuratiegroep. Meer informatie
Gedeelte uitvouwen | Alles samenvouwen en naar boven gaan
| Toegangsgroepen | Organisatie-eenheden | |
|---|---|---|
| Functie |
Services aanzetten. |
|
| Servicetoegang | Een service aanzetten voor gebruikers in de groep. De instelling van de organisatie-eenheid wordt altijd overschreven. | Een service aan- of uitzetten voor gebruikers in de organisatie-eenheid. |
| Ondersteunde services | ||
| Gebruikerslidmaatschap | Gebruikers van verschillende organisatie-eenheden kunnen bij één groep horen. Gebruikers kunnen bij meerdere groepen horen. | Een gebruiker hoort bij één organisatie-eenheid. |
| Overname | Ja. Groepen binnen een groep krijgen toegang tot de service. | Ja. Organisatie-eenheden kunnen de instellingen van de bovenliggende organisatie-eenheid overnemen of overschrijven. |
| Automatisch toewijzen van gebruikerslicenties | Nee | Ja |
Toegangsgroepen overschrijven de servicetoegang voor een organisatie-eenheid. Gebruik een configuratiegroep om de service-instellingen (bijvoorbeeld voor delen in Drive) te overschrijven.
Zie Service-instellingen aanpassen met configuratiegroepen.
Tip: Eén groep kan worden gebruikt als zowel een toegangsgroep als een configuratiegroep. U kunt één groep gebruiken om gebruikers toegang te geven tot een service en instellingen voor de service aan te passen.
Een toegangsgroep instellen
Volg deze stappen om een service aan te zetten met een toegangsgroep.
Opmerking: Zie Aan de slag met apps waarin wachtwoorden worden opgeslagen om toegangsgroepen in te stellen voor apps waarin wachtwoorden worden opgeslagen.
Gedeelte uitvouwen | Alles samenvouwen en naar boven gaan
Stap 1. Maak een lijst met groepsleden en hun organisatie-eenhedenBepaal bij welke organisatie-eenheden de gebruikers horen die u wilt toevoegen aan de toegangsgroep. Controleer of de gebruikers een licentie hebben voor services die onderdeel zijn van bepaalde versies, zoals Google Vault.
Stel uw algemene beleid in door de service uit te zetten voor de organisatie-eenheid van elke gebruiker. Deze instelling geldt voor alle gebruikers in de organisatie-eenheid. Later zet u de servicetoegang aan voor de toegangsgroep.
-
Log in met een beheerdersaccount op de Google Beheerdersconsole.
Als u geen beheerdersaccount gebruikt, heeft u geen toegang tot de Beheerdersconsole.
-
- Klik op het type service: Google Workspace, Aanvullende Google-services, Web- en mobiele apps of Google Workspace Marketplace-apps.
- Selecteer de organisatie-eenheid van een gebruiker in de toegangsgroep.
- Plaats aan de rechterkant de muisaanwijzer op de rij voor de service.
- Klik op Uitzetten.
- Herhaal deze stappen indien nodig voor de organisatie-eenheden van de andere groepsleden.
U kunt een groep maken om als toegangsgroep te gebruiken of een bestaande groep gebruiken.
Uw groep moet op een van de volgende manieren worden gemaakt:
- Doe het volgende in de Google Beheerdersconsole: 1.
- Met Google Cloud Directory Sync
- De Directory API gebruiken
Belangrijk: Groepen die zijn gemaakt in Google Groepen kunnen niet worden gebruikt als toegangsgroepen. Als u wilt controleren hoe een groep is gemaakt, gebruikt u de Groups API.
Een dynamische groep heeft het beveiligingslabel nodig voor gebruik als toegangsgroep.
Als uw groep aan de bovenstaande criteria voldoet, is deze beschikbaar als u een service aanzet voor een groep.
Hiervoor moet u beheerdersrechten hebben voor groepen, organisatie-eenheden (hoogste niveau) en service-instellingen. Bekijk de definities van beheerdersrechten.
-
Log in met een beheerdersaccount op de Google Beheerdersconsole.
Als u geen beheerdersaccount gebruikt, heeft u geen toegang tot de Beheerdersconsole.
-
- Klik op het type service: Google Workspace, Aanvullende Google-services, Web- en mobiele apps of Google Workspace Marketplace-apps.
- Zoek de groep in het gedeelte Groepen en selecteer deze:
- Klik op Zoeken naar een groep om de lijst met toegangsgroepen te bekijken.
- Zoek op groepsnaam of -adres.
Als u de groep niet kunt vinden, is deze mogelijk gemaakt in Google Groepen en kan deze niet worden gebruikt als toegangsgroep.
- Plaats aan de rechterkant de cursor op de rij voor de service en klik op Aanzetten.
Als u de service later wilt uitzetten voor deze groep, klikt u op Niet ingesteld.
Tip: Als u meerdere services wilt instellen, vinkt u het vakje aan voor elke service en klikt u rechtsboven op Aan.
Wijzigingen verwerken kan tot 24 uur duren, maar meestal gaat het sneller. Meer informatie
Controleer je instellingen
Check de servicestatus op basis van een gebruiker, een service of uw toegangsgroep om te zorgen dat uw toegangsgroepen werken zoals bedoeld.
Gedeelte uitvouwen | Alles samenvouwen en naar boven gaan
De servicetoegang van een gebruiker controlerenGa naar de accountpagina van een gebruiker om de services en groepslidmaatschappen te controleren.
Controleer hoe organisatie-eenheden en groepen zijn ingesteld voor een bepaalde service.
-
Log in met een beheerdersaccount op de Google Beheerdersconsole.
Als u geen beheerdersaccount gebruikt, heeft u geen toegang tot de Beheerdersconsole.
-
- Klik op het type service: Google Workspace, Aanvullende Google-services, Web- en mobiele apps of Google Workspace Marketplace-apps.
- Klik linksboven op Alle gebruikers in dit account.
- Zoek een service met de status Aan voor sommige gebruikers. Deze status geeft aan dat de service aanstaat voor een organisatie-eenheid of een toegangsgroep.
- Plaats de muisaanwijzer op Aan voor sommige gebruikers en klik op Details bekijken.
- Bekijk de servicestatus van alle groepen en organisatie-eenheden.
De status van alle services voor een bepaalde organisatie-eenheid of groep controleren.
-
Log in met een beheerdersaccount op de Google Beheerdersconsole.
Als u geen beheerdersaccount gebruikt, heeft u geen toegang tot de Beheerdersconsole.
-
- Klik op Google Workspace of Aanvullende Google-services.
-
Selecteer links de weergave.
| Weergave | Acties voor de service | Status voor de service |
|---|---|---|
| Alle gebruikers in dit account |
Inschakelen voor iedereen of Uitzetten voor iedereen (hiermee wordt de status voor alle toegangsgroepen gezet op 'Niet ingesteld') |
De status is gebaseerd op groepen en organisatie-eenheden.
|
| Groepen |
Aan of Niet ingesteld |
|
| Organisatie-eenheden |
Aan of Uit |
De status is alleen gebaseerd op organisatie-eenheden.
|
Toegangsgroepen bewerken
Gedeelte uitvouwen | Alles samenvouwen en naar boven gaan
Een service uitzetten voor een toegangsgroepGa op deze pagina naar Stap 4: De service aanzetten.
-
Log in met een beheerdersaccount op de Google Beheerdersconsole.
Als u geen beheerdersaccount gebruikt, heeft u geen toegang tot de Beheerdersconsole.
-
- Klik op het type service: Google Workspace, Aanvullende Google-services, Web- en mobiele apps of Google Workspace Marketplace-apps.
-
Klik links op Alle gebruikers in dit account.
-
Plaats de muisaanwijzer op een service en klik op Meer
selecteer Uitzetten voor iedereen of Aanzetten voor iedereen.
- Uitzetten voor iedereen: Hiermee wordt de status voor alle toegangsgroepen gezet op 'Niet ingesteld' (en wordt dus niet meer getoond als Aan).
- Aanzetten voor iedereen: De instellingen voor toegangsgroepen blijven hetzelfde.
Als u leden verwijdert uit een toegangsgroep of een toegangsgroep verwijdert, hebben de leden geen toegang meer tot services via die groep.
Problemen oplossen
Gedeelte uitvouwen | Alles samenvouwen en naar boven gaan
Ik zie de toegangsgroep niet op de apps-pagina- De groep is mogelijk gemaakt in Google Groepen en kan dus niet worden gebruikt als toegangsgroep.
- Zoek naar het groepsadres in plaats van de groepsnaam.
- Probeer de apps-pagina te vernieuwen.
- Controleer of u het beheerdersrecht Groepen heeft.
- Controleer de services en het groepslidmaatschap van de gebruiker.
- Controleer of de gebruiker een licentie heeft voor de service.
De servicestatus geeft aan of de service aan- of uitstaat voor de organisatie-eenheid. De status geeft niet aan of de organisatie-eenheid gebruikers in een toegangsgroep bevat. Als u de service-instellingen van een toegangsgroep wilt controleren, volgt u de eerste 4 stappen in Stap 4: De service aanzetten.
