Как настроить Сейф для организации

Примечание. С 1 ноября 2025 г. администраторам Google Workspace потребуется лицензия Google Сейфа, чтобы продолжать пользоваться этим сервисом.

Если ваша версия Google Workspace уже включает лицензию Google Сейфа, администраторы могут использовать ее. Если в вашей версии нет лицензии на Сейф, вы можете перейти на версию, в которую она входит, или приобрести дополнительную лицензию на Google Сейф. Подробнее о лицензиях на Сейф…

Чтобы сохранить доступ к Google Сейфу, обновите лицензии для всех активных администраторов Сейфа до 1 ноября 2025 г.

Важно! Чтобы сохранять данные в Сейфе, необходимо выполнить все перечисленные ниже действия. Настройте правила хранения, как описано в пункте 5.

Требования и рекомендации

• Выполнить перечисленные далее действия может только суперадминистратор Google Workspace.

• Чтобы стать администратором Сейфа, вам нужна лицензия Google Workspace, включающая Google Сейф. Если в вашей лицензии Google Workspace нет Сейфа, вам нужно будет приобрести дополнительную лицензию на Google Сейф. Подробнее о лицензиях на Google Сейф…

• Убедитесь, что в вашей организации не заданы настройки хранения сообщений электронной почты и чата. Если вы настроили автоматическое удаление сообщений, правила хранения Сейфа будут работать некорректно. В этом случае войдите в консоль администратора и задайте параметр Не удалять сообщения электронной почты и чата автоматически.

• Вы можете включить комплексное хранение почты. Другие продукты Google могут отправлять сообщения электронной почты от имени пользователя. Если эта настройка включена, копии таких сообщений сохраняются в почтовом ящике Gmail пользователя и Сейф может получать к ним доступ. Подробнее…

• При необходимости включите историю чата для сотрудников организации. Правила хранения и запреты на удаление всегда распространяются на чат-группы Chat, однако для прямой переписки они действуют только при включенной истории.

• Рекомендуем включить архивирование сообщений для нужных групп в Google Группах для бизнеса. Доступные в Сейфе функции хранения и поиска сообщений, а также установки запретов на их удаление можно использовать только для тех групп, для которых включено архивирование. При этом владельцы групп могут менять эту настройку для своих групп. Если владелец группы отключит архивирование, ее сообщения по-прежнему останутся в почтовых ящиках пользователей.

Шаг 1. Если нужно, приобретите лицензии на Сейф

Сейф доступен в большинстве версий Google Workspace, но иногда требуется приобретать его отдельно. Лицензии можно предоставить всем сотрудникам в организации или только определенной группе.

1. Приобретите лицензии на Сейф для организации. Вам потребуется лицензия на Сейф для каждого пользователя, которому вы хотите предоставить права для поиска данных и настройки правил хранения. Кроме того, каждому администратору Сейфа также нужна лицензия на Сейф. Выясните, кому в компании необходима лицензия на Сейф. Принять решение помогут сотрудники, понимающие специфику деятельности вашей организации и юридические требования.

2. Назначьте лицензии на Сейф пользователям и администраторам.

Шаг 2. Настройте параметры доступа к Сейфу

Чтобы предоставить сотрудникам доступ к Сейфу, включите этот сервис для всех или выбранных пользователей. Подробнее…

Примечания

• Эта настройка не влияет на то, для каких аккаунтов можно использовать функции поиска, правила хранения и запреты на удаление. Такие возможности доступны для всех аккаунтов с лицензиями Google Workspace и Сейфа.

• Настройки доступа не влияют на право пользователей изменять правила хранения, искать файлы в домене и совершать другие действия в Сейфе. Работать с Сейфом могут только те, у кого есть соответствующие разрешения.

• Если вы включите Сейф для всех в организации, значок сервиса появится в списке приложений всех сотрудников. Рекомендуем предоставлять доступ только организационным подразделениям, у которых есть разрешения на работу с Сейфом.

Шаг 3. Предоставьте разрешения на работу с Сейфом авторизованным пользователям (необязательно)

Предоставьте пользователям разрешения на создание правил хранения, установку запретов на удаление и проведение расследований. Изначально только суперадминистраторы с лицензией на Сейф могут использовать функции Сейфа. Подробнее…

Шаг 4. Войдите в Сейф

Если вы приобрели лицензию на Сейф или начали 30-дневный пробный период недавно, подождите 30–60 минут, прежде чем входить в Сейф. В противном случае вам могут быть недоступны некоторые функции.

1. Откройте страницу https://vault.google.com.

2. Введите свое имя пользователя Google Workspace и пароль.

Другие авторизованные пользователи в организации смогут входить в Сейф таким же образом после того, как вы предоставите им доступ.

Шаг 5. Настройте правила хранения по умолчанию

Укажите, как долго нужно хранить данные, прежде чем их можно будет навсегда удалить из аккаунтов пользователей и всех систем Google. Перед настройкой проконсультируйтесь с сотрудниками юридического отдела.

Прежде чем начать работу с Сейфом, изучите принципы действия правил хранения. Ниже приведены инструкции по настройке правил хранения по умолчанию, но при желании вы можете задать собственные правила.

Чтобы хранить в течение заданного времени данные, соответствующие определенным условиям, создайте специальное правило хранения. Чтобы хранить в течение заданного времени все сервисные данные для всех аккаунтов с лицензиями, создайте правило хранения по умолчанию.

1. В Сейфе нажмите Хранение. Если элемент Хранение отсутствует, попросите суперадминистратора Google Workspace предоставить вам разрешения для Сейфа (через механизм "Управление правилами хранения").
2. На вкладке Правила по умолчанию выберите сервис, например Диск или Gmail .

3. Укажите срок хранения сообщений или файлов.

   • Чтобы данные не удалялись из Сейфа, выберите Бессрочно.
   • Чтобы данные удалялись через какое-то время, выберите Срок хранения и введите количество дней от 1 до 36 500. Срок хранения рассчитывается по следующим правилам:
     • Gmail, Группы и Chat: дни отсчитываются с момента отправки или получения сообщения.
     • Диск: дни отсчитываются с момента создания или изменения файла.
     • Voice: дни отсчитываются с момента отправки или получения данных.

4. После выбора срока хранения укажите, что делать с данными по истечении установленного срока.

   • Если нужно навсегда удалять только данные, уже удаленные пользователями, выберите первый вариант.
   • Выберите второй вариант, чтобы навсегда удалять все данные, то есть не только те, которые уже удалены пользователями, но и сообщения в их почтовых ящиках и файлы на Диске.
   После того как вы зададите правило, в Сейфе сразу начнется удаление данных, которые хранятся дольше заданного периода. При этом также могут быть удалены данные, которые сотрудники хотели бы сохранить. Не переходите к следующему шагу, пока не убедитесь, что правило настроено верно.

5. Нажмите Создать. Если вы настроили срок хранения, Сейф попросит вас подтвердить, что вы осознаете последствия применения этого правила хранения. Установите нужные флажки и нажмите Принять, чтобы создать правило.

6. Повторите этот процесс для всех сервисов, для которых вы хотите настроить правила хранения по умолчанию.

Шаг 6. Настройте групповое одобрение для экспорта данных из Сейфа (необязательно)

У администраторов Сейфа есть доступ к конфиденциальным данным на уровне домена. Чтобы обеспечить правильное управление экспортом данных и разрешить его только авторизованным пользователям, вы можете включить групповое одобрение для всех операций экспорта из Сейфа в организации.

Как работает групповое одобрение для экспорта из Сейфа?

1. Администратор выполняет поиск и пытается начать экспорт.
2. Второй администратор в вашей организации получит уведомление о том, что другой администратор отправил запрос на экспорт.
3. Второй администратор проверяет запрос в консоли администратора и, если все в порядке, одобряет его.
4. После одобрения запроса начинается экспорт данных.
5. После этого первый администратор сможет проверить статус и скачать экспортированные данные.

Как включить или отключить групповое одобрение для экспорта из Сейфа

Чтобы выполнить эту задачу, войдите в аккаунт суперадминистратора.

1. Войдите в аккаунт Консоль администратора Google с правами суперадминистратора.

   Эти шаги нельзя выполнить, если у вас нет прав суперадминистратора.

2. В консоли администратора нажмите на значок меню Безопасность > Аутентификация > Настройки группового одобрения.
   .
3. Нажмите Настройки группового одобрения для Сейфа.
4. Чтобы включить групповое одобрение для экспорта из Сейфа, установите флажок Создание экспорта и нажмите Сохранить.

   Примечание. Изменения, внесенные в настройку создания экспорта Vault в консоли администратора, приведут к созданию запроса на групповое одобрение, только если оно включено для организации. Подробнее о групповом одобрении для действий, связанных с безопасностью…

5. Чтобы отключить групповое одобрение для экспорта из Сейфа, снимите флажок Google Сейф: создание экспорта и нажмите Сохранить.

Как одобрить запрос на экспорт данных из Сейфа?

Если вы отправили запрос на экспорт из Сейфа с групповым одобрением или должны одобрить такой запрос, вы можете посмотреть ожидающие рассмотрения и предыдущие запросы на странице группового одобрения.

Откройте вкладку Отправленные запросы и нажмите на запрос, чтобы открыть страницу сведений. На ней отправитель может отменить запрос, а ответственный за одобрение – отклонить или одобрить его.

Google Сейф настроен! Данные организации будут храниться в нем в соответствии с настроенными правилами.

Важная информация

• Что происходит после настройки правила хранения по умолчанию: данные, на которые не распространяются другие правила и запрет на удаление, хранятся в течение указанного срока.
• Что происходит, когда пользователь удаляет сообщение или файл: сообщение или файл удаляется из аккаунта пользователя. Однако если на сообщения или файлы распространяются правила хранения, они будут доступны в Сейфе на протяжении заданного срока. Удаленные сообщения и файлы, сохраненные в Сейфе, не учитываются при расчете квоты хранения для пользователя.