如果您的使用者少於 50 位，那麼直接透過機構單位為 Google Workspace 使用者開啟或關閉服務可能較為方便。
如果您為一或多個機構單位關閉服務，可以透過「存取權群組」為部分成員開啟服務。這麼做可以直接將存取權授予特定使用者，而不會影響機構架構。
範例：目前已為所有機構單位關閉 YouTube 服務，但行銷和銷售部門的部分使用者需要存取 YouTube。如要將這項政策覆寫這些使用者的機構單位設定，請將他們加入「存取權群組」，並為該群組開啟 YouTube。
本頁面提供下列說明：
授權使用者存取服務的方法
您可以在 Google 管理控制台中關閉機構單位的 Google 服務存取權，例如 Google 雲端硬碟。接著，如果該機構單位的部分使用者需要使用雲端硬碟，您可以選擇以下 2 種做法：
- 將使用者移至已啟用雲端硬碟的機構單位。
- 或者，將使用者加入存取權群組，並為該群組啟用雲端硬碟。這樣一來，即使群組成員所屬機構單位並未開啟服務，他們依然能夠存取這項服務。
| 機構單位 | 存取權群組 |
|---|---|
| 機構單位 1 和 2 的 Google 雲端硬碟 是關閉的 |
但是機構單位 1 和 2 中的部分使用者 仍可存取 Google 雲端硬碟 |
如何使用存取權群組
存取權群組可以開啟 Google 服務的使用者存取權。不過，如果您已為機構單位開啟某項服務，存取權群組無法關閉該服務的使用者存取權。
- 這種方式稱為存取權群組，能夠將貴機構的任何使用者或群組納入其中。
- 您可以將群組建立為存取權群組，或使用現有的群組。
- 存取權群組只能用來控制使用者的服務開關狀態。您可以使用機構單位或配置群組來控管服務設定 (例如雲端硬碟共用設定)。瞭解詳情
| 存取權群組 | 機構單位 | |
|---|---|---|
| 函式 |
開啟服務。 |
|
| 服務存取權 | 可為群組中的使用者開啟服務。一律覆寫機構單位的設定。 | 可為機構單位中的使用者開啟或關閉服務。 |
| 支援的服務 |
|
|
| 成員資格 | 群組成員可以是來自不同機構單位的使用者。使用者可以同時屬於多個群組。 | 每位使用者只能歸屬於單一機構單位。 |
| 繼承 | 是。某個群組底下的子群組同樣可以獲得服務存取權。 | 是。機構單位可以沿用或覆寫上層機構單位的設定。 |
| 使用者自動授權 | 否 | 是 |
存取權群組會覆寫機構單位的服務「存取權」。如要覆寫服務「設定」(例如雲端硬碟共用設定)，請使用配置群組。
瞭解如何使用配置群組自訂服務設定。
提示：同一群組可以同時做為存取權群組和配置群組使用。意思是，您可以使用一個群組為使用者授予服務存取權「和」自訂該服務的設定。
設定存取權群組
如要使用存取權群組啟用服務，請按照下列步驟操作。
注意：如要為密碼保管箱應用程式設定存取權群組，請參閱「開始使用密碼保管箱應用程式」。
步驟 1：列出群組成員與其所屬機構單位針對您要加入存取權群組的每位使用者，找出他們所屬的機構單位。如果是特定版本提供的服務 (例如 Google 保管箱)，請確認使用者是否已獲得相關授權。
為每位使用者的機構單位關閉服務，以便設定一般政策。這項設定會套用至機構單位中的所有使用者 (您稍後將為存取權群組啟用服務存取權。)
-
請使用「管理員」帳戶登入 Google 管理控制台。
如果您不是使用管理員帳戶，就無法存取管理控制台。
-
- 按一下服務類型：「Google Workspace」、「額外的 Google 服務」、「網頁和行動應用程式」或「Google Workspace Marketplace 中的應用程式」。
- 選取存取權群組使用者所屬的機構單位。
- 在畫面右側，將游標移至所需服務一列。
- 按一下「停用」。
- 如有需要，可以為群組中其他成員所屬的機構單位執行相同步驟。
您可以建立群組做為存取權群組，也可以使用現有群組。
您必須透過下列其中一種方式建立群組：
重要事項：在 Google 網路論壇中建立的群組不能做為存取權群組。如要查看群組的建立方式，請使用 Groups API。
「動態群組」必須設有安全性標籤，才能做為存取權群組。
如果您的群組符合上述條件，即可做為存取權群組並啟用服務。
您必須具備群組、機構單位 (頂層) 和服務設定的管理員權限才能進行這項步驟。進一步瞭解管理員權限定義。
-
請使用「管理員」帳戶登入 Google 管理控制台。
如果您不是使用管理員帳戶，就無法存取管理控制台。
-
- 按一下服務類型：「Google Workspace」、「額外的 Google 服務」、「網頁和行動應用程式」或「Google Workspace Marketplace 中的應用程式」。
- 在「群組」部分搜尋並選取您的群組：
- 如要查看存取權群組清單，請按一下「搜尋群組」。
- 依群組名稱或地址搜尋。
如果找不到所需群組，表示該群組可能是在 Google 網路論壇中建立的群組，因此無法做為存取權群組。
- 在畫面右側，將滑鼠游標移至所需服務的資料列，然後按一下「開啟」。
如想在之後為這個群組關閉服務，請按一下「未設定」。
提示：如要設定多項服務，請勾選各服務的方塊，然後按一下右上方的「開啟」。
變更最多可能需要 24 小時才會生效，但通常不會這麼久。瞭解詳情
檢查設定
如要確保存取權群組正常運作，請根據使用者、服務或存取權群組檢查服務狀態。
確認使用者的服務存取權請查看使用者的帳戶頁面，確認他們的服務和群組成員資格。
確認為特定服務設定機構單位和群組的方式。
-
請使用「管理員」帳戶登入 Google 管理控制台。
如果您不是使用管理員帳戶，就無法存取管理控制台。
-
- 按一下服務類型：「Google Workspace」、「額外的 Google 服務」、「網頁和行動應用程式」或「Google Workspace Marketplace 中的應用程式」。
- 按一下左上方的「這個帳戶中的所有使用者」。
- 找出狀態顯示「為部分人員啟用」的服務。這個狀態表示已有機構單位或存取權群組開啟這項服務。
- 將游標移至「為部分人員啟用」，然後按一下「查看詳細資訊」。
- 檢查所有群組和機構單位的服務狀態。
檢查特定機構單位或群組所有服務的狀態。
-
請使用「管理員」帳戶登入 Google 管理控制台。
如果您不是使用管理員帳戶，就無法存取管理控制台。
-
- 按一下 [Google Workspace] 或 [額外的 Google 服務]。
-
選取左側的檢視選項。
| 檢視選項 | 服務動作 | 服務狀態 |
|---|---|---|
| 這個帳戶中的所有使用者 |
為所有人啟用 或 為所有人關閉 (這會取消所有存取權群組的設定) |
狀態取決於群組和機構單位。
|
| 群組 |
開啟或未設定 |
|
| 機構單位 |
開啟或關閉 |
狀態只取決於機構單位。
|
編輯存取權群組
為存取權群組關閉服務請參閱本頁的「步驟 4：開啟服務」一節。
-
請使用「管理員」帳戶登入 Google 管理控制台。
如果您不是使用管理員帳戶，就無法存取管理控制台。
-
- 按一下服務類型：「Google Workspace」、「額外的 Google 服務」、「網頁和行動應用程式」或「Google Workspace Marketplace 中的應用程式」。
-
按一下左側的「這個帳戶中的所有使用者」。
-
將游標移至所需服務，並依序按一下「更多」圖示
「為所有人關閉」或「為所有人啟用」。
- 為所有人關閉：取消存取權群組的設定 (不再顯示為「啟用」)。
- 為所有人啟用：不會變更存取權群組設定。
疑難排解
應用程式頁面未顯示存取權群組- 該群組可能是透過 Google 網路論壇所建立，因此不能做為存取權群組。
- 請搜尋群組地址，不要搜尋群組名稱。
- 請嘗試重新整理「應用程式」頁面。
- 確認您具備網路論壇管理員權限。
- 檢查使用者的服務和群組成員資格。
- 確認使用者是否已獲得相關服務授權。
服務狀態只會顯示某個機構單位是否已開啟服務，但不會指出當中是否含有存取權群組的成員。如要查看存取權群組的服務設定，請按照「步驟 4：開啟服務」中的前 4 個步驟進行。
