Если у вас менее 50 пользователей Google Workspace, то вам может быть удобнее включать и отключать для них сервисы на уровне организационных подразделений.
Если вы отключите сервис для одного или нескольких организационных подразделений, вы можете включить его для определенных участников, используя группу доступа. Это позволяет предоставлять доступ отдельным сотрудникам, не меняя структуру организации.
Пример. Сервис YouTube сейчас отключен для всех организационных подразделений, но некоторым сотрудникам в отделе маркетинга и продаж нужен доступ к YouTube. Чтобы переопределить настройки организационного подразделения для этих правил, поместите этих пользователей в группу доступа и включите для нее YouTube.
Содержание
- Варианты предоставления пользователям доступа к сервисам
- Как использовать группы доступа
- Как настроить группу доступа
- Как проверить настройки
- Как изменить настройки для групп доступа
- Устранение неполадок
Варианты предоставления пользователям доступа к сервисам
В консоли администратора Google можно отключить доступ к сервису (например, Google Диску) для всего организационного подразделения. Если кому-то из пользователей подразделения необходим этот сервис, вы можете:
- перенести их в организационное подразделение, для которого Диск включен;
- добавить пользователей в группу доступа и включить для нее Диск. Все участники группы получат к нему доступ, даже если для их организационного подразделения сервис отключен.
| Организационные подразделения | Группа доступа |
|---|---|
| Google Диск выключен для организационных подразделений 1 и 2 |
Но группа пользователей в организационных подразделениях 1 и 2 имеет доступ к Google Диску |
Как использовать группы доступа
Для пользователей в группе доступа можно включить доступ к сервисам Google. При этом для них нельзя отключить сервис, который включен для организационного подразделения.
- В группы доступа могут входить любые пользователи и группы в организации.
- Вы можете создать новую группу как группу доступа или использовать уже существующую.
- С помощью групп доступа можно только включить сервис для пользователей. Для управления настройками сервиса (например, общим доступом к Диску) используются организационные подразделения и группы конфигурации. Подробнее…
Развернуть раздел | Свернуть все и перейти к началу
| Группы доступа | Организационные подразделения | |
|---|---|---|
| Функции |
Включение сервисов. |
|
| Доступ к сервису | Включение сервиса для пользователей в группе. Эта настройка переопределяет параметры, заданные для организационного подразделения. | Включение или отключение сервиса для пользователей организационного подразделения. |
| Поддерживаемые сервисы | ||
| Участие пользователей | В группу могут входить пользователи из разных организационных подразделений. Кроме того, пользователи могут быть участниками нескольких групп одновременно. | Пользователь может принадлежать только к одному организационному подразделению. |
| Наследование | Доступно: группы, входящие в состав другой группы, наследуют ее доступ к сервису. | Доступно: организационные подразделения могут наследовать или переопределять настройки родительского организационного подразделения. |
| Автоматическое лицензирование пользователей | Недоступно | Да |
Группы доступа переопределяют доступ к сервису для организационного подразделения. Чтобы переопределить настройки сервиса, например общий доступ к Диску, используйте группу конфигурации.
Подробнее о настройке сервисов с помощью групп конфигурации…
Примечание. Одну группу можно использовать и как группу доступа, и как группу конфигурации. Это означает, что с ее помощью можно как включить сервис для пользователей, так и настроить его.
Как настроить группу доступа
Выполните указанные ниже действия, чтобы включить сервис, используя группу доступа.
Примечание. Сведения о настройке групп доступа для приложений с паролями из Сейфа приведены в статье Начало работы с приложениями с паролями из Сейфа.
Развернуть раздел | Свернуть все и перейти к началу
Шаг 1. Создайте список участников группы и их организационных подразделенийПосмотрите, какому организационному подразделению принадлежит каждый из пользователей, которых нужно включить в группу доступа. Убедитесь, что пользователям назначены лицензии для сервисов, входящих в некоторые версии, таких как Google Сейф.
Настройте общие правила, отключив сервис для всех организационных подразделений. Эти правила применяются ко всем пользователям в организационном подразделении. Сервисы позднее можно будет включить на уровне группы доступа.
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
Приложения.
- Выберите тип сервиса: Google Workspace, Дополнительные сервисы Google, Мобильные и веб-приложения или Приложения из каталога Google Workspace Marketplace.
- Выберите организационное подразделение для участника группы доступа.
- Справа наведите указатель на строку с названием нужного сервиса.
- Нажмите Отключить.
- При необходимости сделайте это и для организационных подразделений других участников группы.
Вы можете создать новую группу как группу доступа или использовать уже существующую.
Группу нужно создать одним из следующих способов:
Важно! Группы, созданные в Google Группах, нельзя использовать в качестве групп доступа. Чтобы узнать, каким образом была создана группа, используйте Groups API.
Чтобы использовать динамическую группу в качестве группы доступа, ей нужно присвоить ярлык "Группа безопасности".
Если группа соответствует указанным выше критериям, ее можно будет выбрать при включении сервиса для группы.
На этом этапе вам потребуются права администратора для управления группами, организационными подразделениями верхнего уровня и настройками сервисов. Подробнее об определениях прав администратора…
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
- Выберите тип сервиса: Google Workspace, Дополнительные сервисы Google, Мобильные и веб-приложения или Приложения из каталога Google Workspace Marketplace.
- Найдите и выберите группу в разделе Группы.
- Чтобы посмотреть список групп доступа, нажмите Поиск групп.
- Укажите название или адрес группы.
Если вам не удается найти вашу группу, возможно, она была создана в Google Группах, поэтому ее нельзя использовать как группу доступа.
- Справа наведите указатель на строку сервиса и нажмите Включить.
Если нужно будет отключить сервис для этой группы, выберите Неактивно.
Примечание. Чтобы включить несколько сервисов, нажмите на флажки рядом с каждым из них и в правом верхнем углу выберите Включить.
Изменения вступают в силу в течение 24 часов (обычно быстрее). Подробнее…
Как проверить настройки
Чтобы убедиться, что группы доступа работают надлежащим образом, проверьте статус сервиса для определенного пользователя, сервиса или группы доступа.
Развернуть раздел | Свернуть все и перейти к началу
Как проверить статус сервиса пользователяПерейдите на страницу аккаунтов пользователя, чтобы проверить информацию о его сервисах и участии в группах.
Проверьте, каким образом организационные подразделения и группы настроены для определенного сервиса.
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
- Выберите тип сервиса: Google Workspace, Дополнительные сервисы Google, Мобильные и веб-приложения или Приложения из каталога Google Workspace Marketplace.
- В левом верхнем углу страницы нажмите Все пользователи в этом аккаунте.
- Найдите сервис со статусом Включено для некоторых пользователей. Он показывает, что сервис включен для организационного подразделения или группы доступа.
- Наведите указатель мыши на параметр Включено для некоторых пользователей и нажмите Подробнее.
- Проверьте статус сервиса для всех групп и организационных подразделений.
Проверьте статус всех сервисов для определенного организационного подразделения или группы.
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
- Нажмите Google Workspace или Дополнительные сервисы Google.
-
Слева выберите меню просмотра.
| Меню просмотра | Действия для сервиса | Статус сервиса |
|---|---|---|
| Все пользователи в этом аккаунте |
Включить для всех и Отключить для всех (сервис будет выключен для всех групп доступа) |
Статус зависит от групп и организационных подразделений.
|
| Группы |
Включить или Неактивно |
|
| Организационные подразделения |
Включено или Отключено |
Статус зависит только от организационных подразделений.
|
Как изменить настройки для групп доступа
Развернуть раздел | Свернуть все и перейти к началу
Как отключить сервис для группы доступаИнформация об этом приведена на шаге 4 выше.
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
- Выберите тип сервиса: Google Workspace, Дополнительные сервисы Google, Мобильные и веб-приложения или Приложения из каталога Google Workspace Marketplace.
-
Слева нажмите Все пользователи в этом аккаунте.
-
Наведите указатель мыши на название сервиса и нажмите на значок "Ещё"
выберите Отключить для всех или Включить для всех.
- Отключить для всех: сервис будет отключен для групп доступа, что отразится на его статусе.
- Включить для всех: настройки для этого сервиса в группах доступа не изменятся.
Если вы удалите группу доступа или исключите из нее пользователей, ее бывшие участники потеряют доступ к сервисам, включенным для этой группы.
Устранение неполадок
Развернуть раздел | Свернуть все и перейти к началу
Группа доступа не показана на странице приложений- Возможно, группа была создана в Google Группах, поэтому ее нельзя использовать как группу доступа.
- Выполните поиск по адресу группы, а не по ее названию.
- Обновите страницу.
- Убедитесь, что у вас есть права администратора для управления группами.
- Проверьте данные об участии пользователя в группах и включенных для него сервисах.
- Проверьте, назначена ли пользователю лицензия сервиса.
Статус сервиса указывает, включен ли он для организационного подразделения. Этот статус не показывает, есть ли в организационном подразделении пользователи из группы доступа. Чтобы проверить настройки сервисов для группы доступа, выполните первые четыре этапа из шага 4 выше.
