Начало работы со страницей "Состояние системы безопасности"

Эта функция доступна в версиях Frontline Standard, Enterprise Standard и Enterprise Plus, Education Standard и Education Plus и Enterprise Essentials Plus. Сравнение версий

Эта функция доступна в версии Cloud Identity Premium. Сравнение версий 

Некоторые возможности Центра безопасности, например данные, связанные с Gmail и Диском, не поддерживаются в Cloud Identity Premium.

На странице "Состояние системы безопасности" можно отслеживать настройки безопасности в консоли администратора Google и изменять их.

Как перейти на страницу "Состояние системы безопасности"

1. Войдите в консоль администратора Google.

   Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню БезопасностьЦентр безопасности Состояние системы безопасности.

Время загрузки страницы "Состояние системы безопасности" зависит от ваших настроек.

Примечания

• Клиентам Enterprise доступны все настройки системы безопасности, а клиентам Frontline Standard, Essentials и Cloud Identity Premium Edition – только некоторые из них. Подробная информация о доступных настройках безопасности приведена ниже.
• Изменения, внесенные в настройки в консоли администратора, вступают в силу в течение 24 часов. Их можно проверить в журнале аудита в консоли администратора.
• У суперадминистраторов есть доступ ко всем данным страницы "Состояние системы безопасности". Другим администраторам нужно предоставить специальные права для работы с этими настройками.

Столбец "Статус"

Здесь указано количество организационных подразделений, в которых включен или отключен определенный параметр. В каждой строке указан статус этих параметров. Например, Настройка включена для 1 организационного подразделения или Настройка отключена для 10 организационных подразделений.

Просмотр организационных подразделений с небезопасными конфигурациями

Чтобы посмотреть настройки в консоли администратора Google и при необходимости изменить их, нажмите на одну из синих ссылок в столбце Статус (например, 5 организационных подразделений). Откроется список организационных подразделений с небезопасными конфигурациями. Нажмите на любое из них, чтобы перейти к его настройкам безопасности, и при необходимости измените их.

Обратите внимание, что изменения также могут затронуть организационные подразделения, наследующие настройки. Подробнее…

Просмотр рекомендаций

В зависимости от статуса параметра в крайнем правом столбце вы увидите серый значок, при нажатии на который открывается список рекомендаций, или зеленый флажок, обозначающий, что конфигурация безопасна. Чтобы получить дополнительную информацию и инструкции, нажмите на серый значок.

Страница "Состояние системы безопасности"

Настройки на странице "Состояние системы безопасности"

Состояние системы безопасности можно отслеживать для перечисленных ниже параметров.

Категория	Параметр
Gmail	Автоматическая переадресация электронной почты Комплексное хранение почты Обход спам-фильтров для внутренних отправителей Доступ для пользователей по протоколам POP и IMAP DKIM Запись SPF DMARC Одобренные отправители без аутентификации Одобренные отправители-домены IP-адреса в белом списке адресов электронной почты Добавление параметра, позволяющего включать в письма специальные заголовки, во все правила маршрутизации по умолчанию Настройка записи МХ Конфигурация MTA-STS Поддерживаемые версии: Enterprise Plus, Education, Enterprise Essentials Plus
	Безопасность прикрепленных файлов Безопасность – ссылки и внешние изображения Безопасность – спуфинг и аутентификация Поддерживаемые версии: Enterprise Plus, Enterprise Essentials Plus
Диск	Настройки доступа к Диску Предупреждать о предоставлении доступа пользователям за пределами домена Проверка доступа Дополнения для Диска Доступ к документам в офлайн-режиме Доступ к Диску через приложение для компьютеров Публикация файлов в интернете Обязательный вход в аккаунт Google для внешних пользователей Поддерживаемые версии: Enterprise Plus, Education, Enterprise Essentials Plus
Управление устройствами	Блокировка взломанных мобильных устройств Управление мобильными устройствами Пароль на мобильных устройствах Шифрование данных на устройствах Отчеты о неактивных мобильных устройствах Автоматическое удаление данных из аккаунта Проверка приложений Установка мобильных приложений из неизвестных источников Внешний накопитель Поддерживаемые версии: Frontline Standard, Enterprise, Education, Enterprise Essentials Plus, Cloud Identity Premium
Безопасность	Двухэтапная аутентификация для пользователей Двухэтапная аутентификация для администраторов Принудительное использование электронных ключей для администраторов Поддерживаемые версии: Frontline Standard, Enterprise, Education, Cloud Identity Premium, Enterprise Essentials Plus
	Принудительное использование электронных ключей для пользователей Поддерживаемые версии: Enterprise Plus, Enterprise Essentials Plus
Hangouts	Предупреждение о приглашении в чат Hangouts пользователей за пределами домена Ознакомьтесь с разделом Настройки чата с внешними пользователями. Поддерживаемые версии: Enterprise Plus, Education
Группы	Создание групп и участие в них Поддерживаемые версии: Enterprise Plus, Education, Enterprise Essentials Plus
Приложения из каталога Marketplace	Использование приложений из каталога Google Workspace Marketplace Поддерживаемые версии: Enterprise Plus, Education, Enterprise Essentials Plus
Календарь	Правила общего доступа к календарю Поддерживаемые версии: Enterprise Plus, Education, Enterprise Essentials Plus
	Офлайн-доступ к Календарю Поддерживаемые версии: Enterprise Plus, Enterprise Essentials Plus
Сайты	Правила общего доступа к сайтам Поддерживаемые версии: Enterprise Plus, Education, Enterprise Essentials Plus

Изменение настроек

Безопасность и потребности организации
Соблюдайте правила и рекомендации в отношении безопасности, но не забывайте, что иногда параметры нужно включать и отключать в соответствии с потребностями организации. При изменении настроек учитывайте текущие приоритеты.

Организационные подразделения и наследование
Настройки для организационных подразделений можно включать и отключать. Кроме того, вы можете настроить переопределение параметров родительской организации в дочернем подразделении. Если этого не сделать, дочернее подразделение унаследует настройки родительского.

Ограничения при использовании нескольких доменов
Нельзя задавать разные правила и настройки конфигурации для отдельных доменов. Настройки в консоли администратора Google применяются ко всем доменам в вашем аккаунте. Подробнее…

Подробные сведения и инструкции можно найти в статье О Центре безопасности.