A seconda della versione di Google Workspace in uso, i gruppi di configurazione potrebbero non essere disponibili per alcuni servizi o impostazioni.
Dopo aver applicato le policy generali alle unità organizzative che contengono i tuoi reparti o team, puoi creare eccezioni per gli utenti all'interno di quei team, senza modificare la struttura organizzativa. Puoi farlo con i gruppi di configurazione.
Esempio: diciamo che stai attualmente limitando le approvazioni dei video di YouTube per tutte le unità organizzative. Tuttavia, alcune persone all'interno di vari reparti devono approvare i video. Per eseguire l'override delle impostazioni dell'unità organizzativa di queste persone per questo criterio, inseriscile in un gruppo di configurazione e concedi al gruppo i diritti di approvazione su YouTube.
In questa pagina
- Funzionalità che puoi personalizzare
- Come funzionano i gruppi di configurazione
- Impostare un gruppo di configurazione
- Gestire un numero elevato di utenti o criteri
- Risoluzione dei problemi
Funzionalità che puoi personalizzare
Ai gruppi di configurazione possono essere applicate le seguenti impostazioni:
| Impostazioni in questi servizi | Funzioni di amministratore |
|---|---|
Nota: alcuni servizi hanno la possibilità di attivare o disattivare Google Takeout per un gruppo. Scopri di più |
* Disponibile solo con alcune versioni di Google Workspace
Come funzionano i gruppi di configurazione
In genere, applichi le impostazioni dei servizi a reparti o team utilizzando le unità organizzative. Successivamente, puoi creare eccezioni per alcuni utenti utilizzando i gruppi di configurazione. Ad esempio, puoi limitare i contenuti di YouTube a tutti gli utenti dell'organizzazione, ma sostituire con override l'impostazione per gli utenti che devono visualizzare o approvare i video.
- Un gruppo di configurazione può includere utenti o gruppi di qualsiasi unità organizzativa.
- Le impostazioni di gruppo di un utente hanno sempre la priorità sulle impostazioni dell'unità organizzativa a cui appartiene.
- A differenza delle unità organizzative, un utente può appartenere a più gruppi di configurazione.
- Imposti la priorità dei gruppi di configurazione. Un utente riceve quindi le impostazioni del gruppo che ha la massima priorità tra quelli a cui appartiene.
Importante: una policy per la verifica in due passaggi impostata su un'unità organizzativa secondaria ha sempre la precedenza su un'impostazione del gruppo di configurazione. Per assicurarti che l'esenzione del gruppo di configurazione funzioni, verifica che l'unità organizzativa secondaria di cui fa parte l'utente non applichi la verifica in due passaggi.
Impostare un gruppo di configurazione
Espandi la sezione | Comprimi tutto e torna all'inizio
Passaggio 1: crea un gruppo di configurazionePuoi creare un gruppo da utilizzare come gruppo di configurazione oppure utilizzarne uno esistente.
Il gruppo deve essere creato in uno dei seguenti modi:
- Nella Console di amministrazione Google
- Utilizzando Google Cloud Directory Sync
- Utilizzando l'API Directory
Importante: i gruppi creati in Google Gruppi non possono essere utilizzati come gruppi di configurazione. Per verificare come è stato creato un gruppo, utilizza l'API Groups.
Per essere utilizzato come gruppo di configurazione, un gruppo dinamico richiede l'etichetta di sicurezza.
Se il tuo gruppo soddisfa le policy sopra indicate, sarà disponibile quando applichi un'impostazione a un gruppo.
È necessario disporre dei privilegi amministrativi per Gruppi, Unità organizzative (primo livello) e Impostazioni servizio.
Puoi applicare le impostazioni ai gruppi di configurazione solo nella Console di amministrazione, non utilizzando le API.
- Nella Console di amministrazione, vai alla pagina delle impostazioni per l'app.
- Fai clic sull'impostazione che vuoi modificare.
Ad esempio, ecco le impostazioni di YouTube per la tua organizzazione di primo livello:
- Fai clic su Gruppi a sinistra.
Tutti i gruppi di configurazione esistenti sono elencati in ordine di priorità. - Fai clic su Cerca un gruppo. Inserisci l'indirizzo del gruppo (non il nome), quindi seleziona il gruppo.
- Inizia aggiungendo i gruppi di configurazione dalla priorità più alta a quella più bassa. Quando aggiungi un nuovo gruppo, posizionalo alla priorità più bassa.
- Se non trovi il gruppo, è possibile che sia stato creato in Google Gruppi oppure sia un gruppo dinamico a cui manca l'etichetta di sicurezza.
- Scegli le impostazioni per il gruppo di configurazione.
Per impostazione predefinita, un nuovo gruppo ha le impostazioni dell'unità organizzativa di primo livello.
Per le organizzazioni con diversi tipi di licenze: se hai licenze per una versione che non comprende una data impostazione, accanto alle impostazioni di un gruppo verrà visualizzato il flag
. Il flag viene visualizzato indipendentemente dal fatto che il gruppo contenga o meno utenti che non hanno la licenza richiesta.
- Attiva o disattiva il gruppo di configurazione.
- On: fai clic su Salva.
Le impostazioni vengono applicate ai membri del gruppo di configurazione. Per chiudere il riquadro, fai clic su Annulla. - Off: nel riquadro Gruppi, fai clic su Non impostato o Rimuovi
(se fai clic su Annulla il gruppo non viene rimosso).
- On: fai clic su Salva.
- Regola la priorità del gruppo trascinandolo verso l'alto o verso il basso.
- Per impostare la priorità 1 per un gruppo: trascina il gruppo fino alla priorità 2, quindi trascina verso il basso il gruppo che attualmente ha priorità 1. Puoi anche inserire un numero nella casella Priorità o fare clic sulle frecce accanto alla casella.
- Se hai meno di quattro gruppi: riordina quelli che contengono gli stessi utenti: a questi ultimi viene applicata l'impostazione del gruppo con la priorità più alta. Potrebbe essere visualizzato questo avviso:
"È possibile che più di un criterio sia collegato agli stessi utenti".
Si tratta di un avviso generale che viene attivato se aggiungi, disattivi o cambi la priorità di qualsiasi gruppo di configurazione, anche se i gruppi non comprendono gli stessi utenti.
Le modifiche possono richiedere fino a 24 ore, ma in genere sono più rapide. Scopri di più
Puoi verificare che un utente abbia l'impostazione che ti interessa.
È necessario disporre dei privilegi amministrativi per Gruppi, Unità organizzative (primo livello) e Impostazioni servizio.
- Nella Console di amministrazione, vai alla pagina delle impostazioni per l'app.
- In alto a sinistra, fai clic su Utenti.
- Fai clic su Seleziona un utente e cerca l'indirizzo dell'utente (non il nome).
- Seleziona l'utente per visualizzarne le impostazioni. Sotto il nome dell'impostazione, puoi fare clic sul gruppo di configurazione o sull'unità organizzativa che ha determinato le impostazioni dell'utente.
Nota: se selezioni l'unità organizzativa dell'utente, lo stato dell'impostazione del servizio non sarà Ignorato. Le impostazioni Ignorato ed Ereditato si basano solo sull'impostazione di un'unità organizzativa, non sui gruppi di configurazione.
L'evento Modifica delle priorità del gruppo per le impostazioni dell'applicazione registra il momento in cui applichi il gruppo di configurazione o cambi l'ordine di priorità. L'evento utilizza il nome del gruppo anziché l'indirizzo. Potresti provare a utilizzare uno standard di denominazione simile per il nome e gli indirizzi del tuo gruppo.
Ad esempio, applichi il gruppo Collega tutti all'impostazione Condivisione tramite link di Drive.
Modifica delle priorità del gruppo per le impostazioni dell'applicazione
Per Drive e Documenti, le priorità di sostituzione del gruppo per Condivisione tramite link
sono cambiate in Collega tutti
Quando modifichi la priorità dei gruppi, l'evento elenca i gruppi nel nuovo ordine, dalla priorità più bassa a quella più alta.
Modifica delle priorità del gruppo per le impostazioni dell'applicazione
Per Drive e Documenti, le priorità di sostituzione del gruppo per Condivisione tramite link
sono cambiate in Nessun link < Collega utenti < Collega tutti
La maggior parte degli altri eventi utilizza un formato simile per unità organizzative e gruppi di configurazione. Il prefisso group_email identifica un gruppo di configurazione.
Ad esempio, per sovrascrivere le impostazioni in un'unità organizzativa:
Modifica impostazione di Drive
L'impostazione PUBLISHING_TO_WEB per Drive è stata modificata da INHERIT_FROM_PARENT in PUBLIC
(org_unit_name: { Marketing}
Per applicare le impostazioni in un gruppo di configurazione:
Modifica impostazione di Drive
L'impostazione PUBLISHING_TO_WEB per Drive è stata modificata da INHERIT_FROM_PARENT in PUBLIC
(org_unit_name: {example.com}, group_email: {Drive_p02_share_external@example.com})
Per gli eventi con gruppi di configurazione, l'unità organizzativa di primo livello viene indicata come org_unit_name.
Gestire un numero elevato di utenti o criteri
Di seguito sono riportate alcune best practice per la gestione di più gruppi di configurazione in un'organizzazione di medie e grandi dimensioni.
Espandi la sezione | Comprimi tutto e torna all'inizio
Opzioni per i gruppi di configurazioneIn genere, prima di creare o applicare gruppi di configurazione, i gruppi di utenti vengono mappati alle loro impostazioni. Ad esempio, questi gruppi di utenti hanno autorizzazioni diverse per la condivisione dei file di Drive.
| Autorizzazioni per la condivisione dei file di Drive | |||
|---|---|---|---|
| Gruppo di utenti | Condividi con qualsiasi dominio |
Condividi con domini attendibili |
Condividi solo internamente |
| Responsabili delle vendite | ✔ | ||
| Team di vendita | ✔ | ||
| Operazioni di vendita | ✔ | ||
Successivamente, potrai utilizzare i gruppi di configurazione in base ai gruppi di utenti o alle impostazioni utente oppure a una combinazione adatta alla tua organizzazione.
Opzione 1: utilizzare gruppi di configurazione basati su gruppi di utenti
Utilizza i tuoi gruppi di utenti come gruppi di configurazione. Quindi, personalizza le impostazioni per ogni gruppo di configurazione. Se un utente appartiene a più gruppi, puoi stabilire quale gruppo determina le impostazioni dell'utente, come descritto più avanti nella sezione Priorità.
Ad esempio, con le impostazioni di Drive puoi consentire a gruppi di utenti specifici di condividere i file all'esterno.
L'applicazione diretta delle impostazioni ai gruppi di utenti è una buona opzione per:
- Organizzazioni con meno di 50 utenti o un numero limitato di impostazioni
Puoi ottimizzare le impostazioni per ciascun gruppo di utenti senza dover creare più gruppi. - Testare un'impostazione del servizio
- App utilizzate da un gruppo di utenti specifico
- Gruppi dinamici, che gestiscono automaticamente l'iscrizione al gruppo in base ad attributi utente quali la località o il ruolo.
Opzione 2: crea gruppi di configurazione in base alle impostazioni degli utenti
Se gestisci molte impostazioni o molti utenti, potresti creare gruppi per diversi livelli di impostazioni.
Ad esempio, crea un gruppo di configurazione per ogni livello di autorizzazioni per la condivisione dei file di Drive. Quindi, aggiungi i gruppi di utenti come membri del gruppo di configurazione.
Il gruppo di configurazione funge da contenitore per le impostazioni. In genere i gruppi di configurazione da gestire e a cui assegnare la priorità (come descritto di seguito) sono ridotti. Inoltre, puoi utilizzare l'API Groups o Directory Sync per gestire l'iscrizione al gruppo di utenti e gruppi.
Quando un utente appartiene a più gruppi di configurazione, devi impostare quale gruppo ha la priorità nel determinare le impostazioni dell'utente.
Nella Console di amministrazione, i gruppi sono elencati dalla priorità massima a quella minima. All'utente sono applicate le impostazioni del gruppo con la priorità più alta a cui appartiene.
Puoi modificare la priorità del gruppo di configurazione spostandolo verso l'alto o verso il basso nell'elenco Gruppi. L'impostazione dell'ordine di priorità è disponibile solo nella Console di amministrazione e non nelle API.
Come funziona la priorità
Quando un utente appartiene a più gruppi, vengono applicate le impostazioni del gruppo con la priorità più alta. In questo esempio, un responsabile vendite appartiene a tre gruppi utenti. Ogni gruppo ha un'impostazione diversa per la modifica del profilo della directory.
Con i gruppi di configurazione in questo ordine di priorità, il gruppo Responsabili delle vendite può modificare il nome e la posizione nei relativi profili della directory.
Se il gruppo Modifica località ha la priorità più alta, il gruppo Responsabili delle vendite può modificare solo la località, mentre Vendite regionali può modificare il nome e la località.
Impostazioni utente e più gruppi
Le impostazioni non vengono aggiunte ai gruppi di un utente. In questo esempio, un responsabile marketing appartiene a tre gruppi, ma vengono applicate solo le impostazioni del gruppo con la priorità più alta. I membri del gruppo possono modificare il nome e la località, ma non la loro foto.
Ordinare i gruppi
Per le impostazioni di Drive, la modifica delle priorità o dell'iscrizione al gruppo può influire sulla condivisione dei file e sull'accesso.
Ad esempio, se trasferisci la proprietà di un file a un utente di un altro gruppo di configurazione, le autorizzazioni per la condivisione del file vengono modificate in base alle autorizzazioni del nuovo gruppo.
Per monitorare la priorità e le impostazioni:
- Tieni in considerazione la priorità nella struttura dei tuoi gruppi e presta attenzione ai gruppi con un alto grado di nidificazione, perché le loro impostazioni possono essere difficili da rilevare.
- Quando ordini i gruppi di configurazione, puoi decidere di assegnare la priorità più alta al gruppo che include il minor numero di persone.
La pianificazione della struttura del gruppo di configurazione è probabilmente il passaggio che richiede più tempo e più attenzione.
Mappare le impostazioni del servizio
Potresti esaminare le unità organizzative per individuare le impostazioni che vuoi gestire nei gruppi. Se utilizzi già un approccio alle impostazioni basato sui ruoli o sui team, puoi utilizzare i gruppi allo stesso modo.
Se il tuo account ha più versioni di Google Workspace:
- Le impostazioni del gruppo di configurazione si applicano solo agli utenti che hanno accesso alla funzionalità o al servizio.
- A seconda della versione, alcune impostazioni di Drive si applicano all'intera organizzazione. Puoi utilizzare i gruppi di configurazione per personalizzare le impostazioni di Drive per altri utenti.
Impostare gli standard di denominazione
Scegli uno standard di denominazione dei gruppi per semplificare la gestione e il controllo. Ad esempio, utilizza uno standard che includa il nome dell'impostazione e il numero di priorità. L'elenco Gruppi contiene fino a 37 caratteri del nome di un gruppo. Posizionando il cursore su un gruppo viene visualizzato il nome completo.
YouTube_1_approvatori
YouTube_2_accesso_senza_limitazioni
YouTube_3_accesso_moderato
YouTube_4_accesso_limitato
Se gestisci molti tipi di gruppi, potresti aggiungere un prefisso come "cf" per indicare un gruppo di configurazione. Inoltre, utilizza una posizione decimale per evitare di modificare i nomi dei gruppi esistenti quando aggiungi un gruppo di configurazione.
cf_Drive_p1.0_CONDIVISIONE_tutti
cf_Drive_p2.0_CONDIVISIONE_attendibili
cf_Drive_p2.1_CONDIVISIONE_attendibili_accesso_esterno
cf_Drive_p3.0_CONDIVISIONE_interno
Creazione di gruppi
Utilizza i gruppi creati nella Console di amministrazione, nell'API Directory o in Google Cloud Directory Sync. I gruppi creati in Google Gruppi non possono essere utilizzati come gruppi di configurazione (nella Console di amministrazione non è indicato se un gruppo è stato creato in Google Gruppi).
Puoi gestire il gruppo di configurazione in qualsiasi strumento. Puoi inoltre impostare autorizzazioni rigide per aggiungere o eliminare utenti, pubblicare nel gruppo o impedire agli utenti di abbandonare il gruppo (disponibile solo nell'API Groups).
Risoluzione dei problemi
Espandi la sezione | Comprimi tutto e torna all'inizio
- La funzionalità dei gruppi di configurazione potrebbe non essere disponibile per un servizio. Controlla l'elenco nella tabella riportata sopra.
- Per le impostazioni di Drive e Aree geografiche dati, la tua versione di Google Workspace potrebbe non supportare i gruppi di configurazione.
- È possibile che il gruppo sia stato creato in Google Gruppi. Prova a creare un gruppo nella Console di amministrazione.
- Il gruppo potrebbe essere un gruppo dinamico senza l'etichetta Sicurezza. Scopri di più
- Verifica di disporre dei privilegi di amministratore per Gruppi.
- Potresti aver utilizzato l'alias di un gruppo al posto del nome.
- Prova ad aggiornare la pagina delle impostazioni. Le modifiche possono richiedere fino a 24 ore, ma in genere sono più rapide. Scopri di più
- Cerca l'indirizzo email del gruppo anziché il nome.
- Assicurati che l'utente appartenga al gruppo. Le modifiche possono richiedere fino a 24 ore, ma in genere sono più rapide. Scopri di più
- Individua il gruppo di configurazione che determina le impostazioni dell'utente. Se l'utente appartiene a più gruppi di configurazione, potrebbe essere necessario modificare la priorità dei gruppi o l'appartenenza ai gruppi dell'utente.
- L'utente potrebbe non disporre della licenza del prodotto a cui è associata la funzionalità. Alcune funzionalità sono disponibili solo con determinate versioni.
