Если у вас менее 50 пользователей Google Workspace, то вам может быть удобнее включать и отключать для них сервисы на уровне организационных подразделений.
Как администратор, вы можете включать сервисы не для всего организационного подразделения, а для группы пользователей. Это позволяет управлять настройками доступа сотрудников, не меняя структуру организации (например, можно включить Диск и YouTube только для некоторых пользователей из отделов продаж и маркетинга).
В группы доступа могут входить любые пользователи и группы в организации. Вы можете создать новую группу как группу доступа или использовать уже существующую.
Содержание
- Варианты предоставления пользователям доступа к сервисам
- Как использовать группы доступа
- Как настроить группу доступа
- Как посмотреть сервисы для пользователей, групп и организационных подразделений
- Как изменить настройки для групп доступа
- Устранение неполадок
Варианты предоставления пользователям доступа к сервисам
В консоли администратора Google можно отключить доступ к сервису (например, Google Диску) для всего организационного подразделения. Если кому-то из пользователей подразделения необходим этот сервис, вы можете:
- перенести их в организационное подразделение, для которого Диск включен;
- добавить пользователей в группу доступа и включить для нее Диск. Все участники группы получат к нему доступ, даже если для их организационного подразделения сервис отключен.
| Организационные подразделения | Группа доступа |
|---|---|
| Google Диск выключен для организационных подразделений 1 и 2 |
Но группа пользователей в организационных подразделениях 1 и 2 имеет доступ к Google Диску |
Как использовать группы доступа
Для пользователей в группе доступа можно включить доступ к сервисам Google. При этом для них нельзя отключить сервис, который включен для организационного подразделения.
- В группу доступа могут входить любые пользователи или группы из вашего аккаунта. Вы можете использовать существующие группы, например prodazhi@example.com.
- С помощью групп доступа можно только включить сервис для пользователей. Настройки сервиса, например общий доступ к Диску, требуется задать для организационного подразделения или группы конфигурации (поддерживаются не всеми сервисами). Подробнее…
Сравнение с организационными подразделениями
| Группы доступа | Организационные подразделения | |
|---|---|---|
| Функции |
Включение сервисов. |
|
| Доступ к сервису | Включение сервиса для пользователей в группе. Эта настройка переопределяет параметры, заданные для организационного подразделения. | Включение или отключение сервиса для пользователей организационного подразделения. |
| Поддерживаемые сервисы | ||
| Участие пользователей | В группу могут входить пользователи из разных организационных подразделений. Кроме того, пользователи могут быть участниками нескольких групп одновременно. | Пользователь может принадлежать только к одному организационному подразделению. |
| Наследование | Доступно: группы, входящие в состав другой группы, наследуют ее доступ к сервису. | Доступно: организационные подразделения могут наследовать или переопределять настройки родительского организационного подразделения. |
| Автоматическое лицензирование пользователей | Недоступно | Доступно |
Сравнение с группами конфигурации
Чтобы настроить сервис для группы сотрудников из одного или нескольких организационных подразделений, можно использовать группы конфигурации. Вот чем они отличаются от групп доступа:
- Группа доступа позволяет включить сервис для группы пользователей, даже если для их организационных подразделений этот сервис отключен.
- Группа конфигурации позволяет настроить сервис для группы пользователей, даже если для их организационных подразделений заданы другие настройки. Например, можно разрешить группе пользователей делиться файлами на Диске с кем угодно. Подробнее о настройке сервисов с помощью групп конфигурации…
Одна и та же группа может быть и группой доступа, и группой конфигурации, и тогда с ее помощью можно как включить сервис для пользователей, так и настроить его.
Как настроить группу доступа
Чтобы добавить и включить сервисы для группы доступа, следуйте приведенным ниже инструкциям.
Посмотрите, какому организационному подразделению принадлежит каждый из пользователей, которых нужно включить в группу доступа. Убедитесь, что пользователям назначены лицензии для сервисов, входящих в некоторые версии, таких как Google Сейф.
Выберите параметры сервиса для каждого подразделения из составленного ранее списка. Например, разрешите внешний доступ к календарям или запретите доступ к определенным сервисам. Эти настройки применяются ко всему организационному подразделению.
Сервисы позднее можно будет включить на уровне группы доступа.
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
Приложения.
- Выберите тип сервиса: Google Workspace, Дополнительные сервисы Google, Мобильные и веб-приложения или Приложения из каталога Google Workspace Marketplace.
- Выберите организационное подразделение для участника группы доступа.
- Справа выберите сервис.
- Выберите настройки для сервиса.
- При необходимости сделайте это и для организационных подразделений других участников группы.
- Создайте группу с помощью консоли администратора, Google Групп для бизнеса, Directory API или Google Cloud Directory Sync. Вы также можете использовать существующую группу, созданную в одном из этих инструментов. Кроме того, можно использовать динамические группы, в том числе помеченные ярлыком "Группа безопасности".
Примечание. Использовать группу, созданную с помощью Google Групп (groups.google.com), нельзя. В консоли администратора нельзя посмотреть, была ли группа создана в Google Группах. Вы можете проверить тип группы с помощью Groups API.
- Добавьте в группу доступа пользователей или другие группы.
- Если нужно, задайте разрешения для группы доступа, например запретите публикацию записей в группе или добавьте владельца. Подробнее о том, как изменить параметры группы… Если вы используете Groups Settings API, то можете задать дополнительные параметры, например запретить участникам выходить из группы.
На этом этапе вам потребуются права администратора для управления группами, организационными подразделениями верхнего уровня и настройками сервисов. Подробнее об определениях прав администратора…
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
- Выберите тип сервиса: Google Workspace, Дополнительные сервисы Google, Мобильные и веб-приложения или Приложения из каталога Google Workspace Marketplace.
- Найдите и выберите группу в разделе Группы.
- Чтобы посмотреть список групп доступа, нажмите Поиск групп.
- Укажите название или адрес группы.
Если вам не удается найти вашу группу, возможно, она была создана в Google Группах, поэтому ее нельзя использовать как группу доступа.
- Справа наведите указатель на строку с названием нужного сервиса.
-
Чтобы включить доступ к сервису, нажмите Включить.
-
Чтобы отключить доступ, нажмите Неактивно. Теперь к пользователям будут применяться настройки доступа, заданные для их организации. Если эти сотрудники входят в другую группу доступа, для которой сервис включен, они не потеряют доступ к нему.
-
Чтобы включить или отключить несколько сервисов, нажмите на флажок рядом с каждым из них и в правом верхнем углу выберите Включить или Неактивно.
-
Изменения вступают в силу в течение 24 часов (обычно быстрее). Подробнее…
В консоли администратора есть два способа узнать, какие сервисы включены для группы доступа:
- Можно проверить, какие сервисы включены для пользователя, и узнать, в какие группы он входит.
- Можно посмотреть, для каких групп доступа включен сервис.
Как проверить данные об участнике группы
- Как проверить, какие сервисы включены для пользователя
- Как посмотреть данные об участии пользователя в группах
Примечание. Если сервис отключен для организационного подразделения участника, будет показано, что он также выключен и для самого пользователя. Дело в том, что статусы сервиса, такие как Включено, Отключено и Включено для некоторых пользователей зависят только от настроек, заданных для организационного подразделения, а не для групп доступа.
Как проверить, для каких групп доступа включен сервис
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
- Выберите тип сервиса: Google Workspace, Дополнительные сервисы Google, Мобильные и веб-приложения или Приложения из каталога Google Workspace Marketplace.
- В левом верхнем углу страницы нажмите Все пользователи в этом аккаунте.
- Найдите сервис со статусом Включено для некоторых пользователей. Он показывает, что сервис включен для организационного подразделения или группы доступа.
Примечание. Если статус сервиса для организационного подразделения пользователя показывает, что сервис отключен, это означает только то, что он отключен для этого подразделения. При этом для группы доступа пользователя этот сервис может быть включен. Дело в том, что статусы сервиса ("Включено", "Отключено" и "Включено для некоторых пользователей") зависят только от настроек, заданных для организационного подразделения, а не для групп доступа.
- Наведите указатель мыши на параметр Включено для некоторых пользователей и нажмите Подробнее.
- Проверьте статус сервиса для всех групп и организационных подразделений.
Сообщите сотрудникам об изменениях и поделитесь советами, руководствами и обучающими материалами.
Как посмотреть сервисы для пользователей, групп и организационных подразделений
Как посмотреть сервисы и группы для пользователяИнформация об этом приведена на шаге 5 выше.
Информация об этом приведена на шаге 5 выше.
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
- Нажмите Google Workspace или Дополнительные сервисы Google.
-
Слева выберите меню просмотра.
| Меню просмотра | Действия для сервиса | Статус сервиса |
|---|---|---|
| Все пользователи в этом аккаунте |
Включить для всех и Отключить для всех (сервис будет выключен для всех групп доступа) |
Статус зависит от групп и организационных подразделений.
|
| Группы |
Включить или Неактивно |
|
| Организационные подразделения |
Включено или Отключено |
Статус зависит только от организационных подразделений.
|
Как изменить настройки для групп доступа
Как включить или отключить сервис для группы доступаИнформация об этом приведена на шаге 4 выше.
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
- Выберите тип сервиса: Google Workspace, Дополнительные сервисы Google, Мобильные и веб-приложения или Приложения из каталога Google Workspace Marketplace.
-
Слева нажмите Все пользователи в этом аккаунте.
-
Наведите указатель мыши на название сервиса и нажмите на значок "Ещё"
выберите Отключить для всех или Включить для всех.
-
Отключить для всех: сервис будет отключен для групп доступа, что отразится на его статусе.
-
Включить для всех: настройки для этого сервиса в группах доступа не изменятся.
-
Если вы удалите группу доступа или исключите из нее пользователей, ее бывшие участники потеряют доступ к сервисам, включенным для этой группы.
Устранение неполадок
Группа доступа не показана на странице приложений- Возможно, группа была создана в Google Группах, поэтому ее нельзя использовать как группу доступа.
- Выполните поиск по адресу группы, а не по ее названию.
- Обновите страницу.
- Убедитесь, что у вас есть права администратора для управления группами.
- Проверьте данные об участии пользователя в группах и включенных для него сервисах.
- Проверьте, назначена ли пользователю лицензия сервиса.
Статус сервиса указывает, включен ли он для организационного подразделения. Этот статус не показывает, есть ли в организационном подразделении пользователи из группы доступа. Чтобы проверить настройки сервисов для группы доступа, выполните первые четыре этапа из шага 4 выше.
