Как суперадминистратору организации, вам нужно предоставить другому администратору или пользователю разрешение на доступ к Центру оповещений. Вы можете предоставить ему право просмотра или полный доступ.
Подготовка
- Стандартная роль суперадминистратора или администратора сервисов дает полный доступ к Центру оповещений. Если вы хотите изменить права доступа, выберите один из приведенных ниже вариантов и назначьте администратору специальную роль. Вы не можете изменить права в стандартных ролях.
- Для пользователей и администраторов, которым не назначены стандартные роли, вам нужно создать специальную роль, а затем предоставить ей право на доступ к Центру оповещений. Также можно добавить это право для ранее созданной специальной роли.
- Специальные роли для отдельных организационных подразделений позволяют назначать только определенные права. В настоящее время нельзя предоставить доступ к Центру оповещений пользователю, чтобы он выполнял задачи управления организационным подразделением.
- Чтобы просматривать оповещения на основе правил, администраторам нужны не только права на доступ к Центру оповещений, но и другие особые права. Например, чтобы посмотреть оповещение Защита от потери данных, необходимо иметь право доступа к правилам DLP. Подробная информация приведена в разделе Права, необходимые для доступа к оповещениям на основе правил.
Вариант 1. Создайте специальную роль и предоставьте доступ к Центру оповещений
-
Выполните инструкции из раздела Как создать персонализированную роль.
- Чтобы предоставить роли права, выберите их в разделе Центр оповещений. Вы можете:
- Предоставить полный доступ, установив флажок Полный доступ.
- Предоставить право только на просмотр, установив флажок Просмотр. При необходимости сначала снимите флажок Полный доступ.
- Предоставить доступ к отчетам VirusTotal, установив флажки Просмотр отчета VirusTotal и Просмотр (возможно, сначала нужно будет снять флажок Полный доступ).
- Нажмите Продолжить и Создать роль.
- Выполните инструкции из раздела Как назначить роли для пользователей.
Вариант 2. Добавьте в ранее созданную специальную роль право на доступ к Центру оповещений
Чтобы выполнить эту задачу, войдите в аккаунт суперадминистратора.
-
Войдите в консоль администратора Google.
Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
Аккаунт
Роли администраторов.
- Найдите пользователя, которому нужно предоставить доступ, наведите указатель мыши на назначенную ему специальную роль.
- Нажмите Полномочия.
- Выберите вариант в разделе Центр оповещений. Вы можете:
- Предоставить полный доступ, установив флажок Полный доступ.
- Предоставить право только на просмотр, установив флажок Просмотр. При необходимости сначала снимите флажок Полный доступ.
- Предоставить доступ к отчетам VirusTotal, установив флажки Просмотр отчета VirusTotal и Просмотр (возможно, сначала нужно будет снять флажок Полный доступ).
- Нажмите Сохранить.
Права, необходимые для доступа к оповещениям на основе правил
Кроме права на доступ к Центру оповещений, вам нужны описанные ниже права для доступа к оповещениям на основе правил.
| Тип оповещения | Необходимые права |
|---|---|
| Оповещение правил создания отчетов | Право доступа к отчетам |
| Оповещение функции защиты от потери данных | DLP > Просмотр правила DLP DLP > Управление правилом DLP |
| Оповещение правил активности |
Центр безопасности > Правила активности > Просмотр Примечание. Чтобы просматривать оповещения правил активности, помимо прав на доступ к Центру оповещений и перечисленных выше прав центра безопасности, администраторам также необходимо иметь доступ к определенным источникам данных в центре безопасности. |
