Какие права необходимы администратору для работы с центром безопасности

Доступность функций зависит от версии Google Workspace или Cloud Identity (подробные сведения приведены ниже).

У суперадминистратора есть доступ к этому центру, включая панель управления безопасностью, страницу "Состояние системы безопасности" и инструмент "Анализ безопасности". Он может предоставить другим администраторам доступ к определенной функции (например, только к панели управления безопасностью), назначив им необходимые права.

Как предоставить администратору права на доступ к центру безопасности

1. Войдите в консоль администратора Google.

   Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню АккаунтРоли администраторов.
3. Наведите курсор на специальную роль администратора.
   Совет. Рекомендуем изучить информацию о том, как создавать специальные роли.
4. Нажмите Список разрешенийОткрыть список прав.
5. Отметьте те области центра безопасности, к которым хотите предоставить доступ.
   Ознакомьтесь с правами для доступа к центру безопасности ниже.
6. Нажмите Сохранить.

Права для доступа к центру безопасности

Некоторые возможности центра безопасности, например работа с данными, связанными с Gmail и Диском, не поддерживаются в Enterprise Standard, Frontline Standard и Cloud Identity Premium.

Область центра безопасности	Требуемые права
Страница "Безопасность" Эта функция доступна в версиях Frontline Standard, Enterprise Standard и Enterprise Plus, Education Standard и Education Plus, Enterprise Essentials Plus. Сравнение версий Эта функция доступна в версии Cloud Identity Premium. Сравнение версий	БезопасностьНастройки безопасности Чтобы открыть страницу "Безопасность", на главной странице консоли администратора выберите Безопасность.
Панель управления безопасностью Эта функция доступна в версиях Frontline Standard, Enterprise Standard и Enterprise Plus, Education Standard и Education Plus и Enterprise Essentials Plus. Сравнение версий Эта функция доступна в версии Cloud Identity Premium. Сравнение версий	СервисыЦентр безопасностиУ пользователя есть все права администратора Центра безопасностиПанели управления Примечание. У некоторых администраторов с правом "Отчеты" также может быть доступ к панели управления безопасностью. Для центра безопасности было создано право "Панели управления", которое заменило право "Отчеты". При этом право "Отчеты" для доступа к отчетам в консоли администратора Google не изменилось.
Состояние системы безопасности Эта функция доступна в версиях Frontline Standard, Enterprise Standard и Enterprise Plus, Education Standard и Education Plus и Enterprise Essentials Plus. Сравнение версий Эта функция доступна в версии Cloud Identity Premium. Сравнение версий	Для доступа к странице состояния системы безопасности администратору нужны следующие права: СервисыЦентр безопасностиУ пользователя есть все права администратора Центра безопасностиСостояние системы безопасности Организационные подразделенияЧтение ПользователиЧтение Кроме того, чтобы у администратора был доступ к определенной настройке (или группе настроек), вам нужно назначить ему соответствующие права. Права, необходимые для доступа к настройкам страницы "Состояние системы безопасности", приведены в таблице ниже.
Инструмент "Анализ безопасности" Эта функция доступна в версиях Frontline Standard, Enterprise Standard и Enterprise Plus, Education Standard и Education Plus и Enterprise Essentials Plus. Сравнение версий Эта функция доступна в версии Cloud Identity Premium. Сравнение версий	СервисыЦентр безопасностиУ пользователя есть все права администратора Центра безопасностиАудит и анализ Дополнительная информация о правах администратора на доступ к инструменту "Анализ безопасности" приведена здесь.

Права, необходимые для доступа к настройкам страницы "Состояние системы безопасности"

У суперадминистраторов есть доступ к настройкам состояния системы безопасности. Они назначают другим администраторам дополнительные права на доступ к каждой настройке (или группе настроек) из числа описанных в этом разделе. Если у администратора нет прав на доступ к определенным настройкам, он не увидит эти настройки на странице "Состояние системы безопасности".

Примечание. Доступ к настройкам состояния системы безопасности, связанным с двухэтапной аутентификацией и принудительным использованием электронных ключей для пользователей, а также созданием групп и управлением ими, есть только у суперадминистраторов.

Настройка страницы "Состояние системы безопасности"	Необходимые права
Автоматическая переадресация электронной почты Комплексное хранение почты Обход спам-фильтров для внутренних отправителей Доступ для пользователей по протоколам POP и IMAP DKIM Запись SPF DMARC Одобренные отправители без аутентификации Одобренные отправители-домены IP-адреса в белом списке адресов электронной почты Добавление параметра, позволяющего включать в письма специальные заголовки, во все правила маршрутизации по умолчанию Настройка записи МХ Безопасность прикрепленных файлов Безопасность – ссылки и внешние изображения Безопасность – спуфинг и аутентификация Конфигурация MTA-STS Поддерживаемая версия: Enterprise Plus.	GmailНастройки
Создание групп и участие в них Поддерживаемая версия: Enterprise Plus.	Доступно только для аккаунтов суперадминистраторов.
Правила общего доступа к сайтам Использование приложений из каталога Google Workspace Marketplace Предупреждение о приглашении в чат Hangouts пользователей за пределами домена Поддерживаемая версия: Enterprise Plus.	СервисыНастройки сервисов При назначении права "Настройки сервисов": автоматически устанавливаются флажки настроек для Gmail, Google Диска и Google Календаря; назначенный администратор получает доступ к настройкам состояния системы безопасности для этих сервисов.
Правила общего доступа к календарю Поддерживаемая версия: Enterprise Plus.	СервисыКалендарьВсе настройки
Публикация файлов в интернете Проверка доступа Предупреждать о предоставлении доступа пользователям за пределами домена Настройки доступа к Диску Обязательный вход в аккаунт Google для внешних пользователей Доступ к документам в офлайн-режиме Дополнения для Диска Доступ к Диску через приложение для компьютеров Поддерживаемые версии: Enterprise Plus и Enterprise Essentials Plus.	СервисыДиск и ДокументыНастройки
Управление мобильными устройствами Блокировка взломанных мобильных устройств Отчеты о неактивных мобильных устройствах Пароль на мобильных устройствах Шифрование данных на устройствах Проверка приложений Установка мобильных приложений из неизвестных источников Внешний накопитель Автоматическое удаление данных из аккаунта Поддерживаемые версии: Enterprise Standard и Enterprise Plus, Enterprise Essentials Plus и Cloud Identity Premium.	СервисыУправление мобильными устройствамиУправление устройствами и настройками
Двухэтапная аутентификация для администраторов Двухэтапная аутентификация для пользователей Принудительное использование электронных ключей для администраторов Принудительное использование электронных ключей Поддерживаемые версии: Enterprise Standard и Enterprise Plus, Enterprise Essentials Plus и Cloud Identity Premium.	Доступно только для аккаунтов суперадминистраторов.

Статьи по теме

• Как назначать стандартные роли администратора: суперадминистратор
• Как пользоваться панелью управления безопасностью
• Начало работы со страницей "Состояние системы безопасности"
• Об инструменте "Анализ безопасности"
• Права администратора