Управление доступом к Сейфу

Администратор аккаунтов Google Apps может настраивать доступ к Сейфу для отдельных пользователей в консоли администратора. Например, Сейф можно включить для аккаунтов, у которых есть права на работу с этим сервисом, и заблокировать для всех остальных.

Обратите внимание:
  • Независимо от выбранных настроек доступа, все аккаунты пользователей, имеющих лицензию на Сейф, могут быть архивированы.
  • Настройки доступа не влияют на право пользователей изменять правила хранения, искать файлы в домене и совершать другие действия в Сейфе. Работать с Сейфом могут только те, у кого есть соответствующие разрешения.
  • Если вы выберете параметр Включить для всех, Сейф появится в списке приложений всех сотрудников компании, даже если они не могут его использовать. Рекомендуем предоставлять доступ только организационным подразделениям, у которых есть разрешения на работу с Сейфом.
Как изменить настройки доступа к Сейфу

Подготовка. Если вы хотите включить или отключить сервис для определенных пользователей, поместите их в одно организационное подразделение (чтобы контролировать доступ на уровне отдела) или добавьте их в одну группу доступа (чтобы управлять доступом сотрудников из разных отделов или некоторых пользователей в пределах отдела).

  1. Войдите в консоль администратора Google.

    Используйте аккаунт администратора (он не заканчивается на @gmail.com).

  2. На главной странице консоли администратора выберите Приложения а затем G Suite а затем Google Сейф.
  3. В правом верхнем углу серого поля нажмите Изменить статус сервиса Создать.
    В левой части страницы появятся названия организации верхнего уровня и всех организационных подразделений.

  4. Чтобы включить или отключить сервис для всех в организации, нажмите Включено для всех или Отключено для всех, а затем – Сохранить.

  5. Чтобы включить или отключить сервис только для пользователей в организационном подразделении:

    1. В левой части страницы выберите организационное подразделение.
    2. Выберите Вкл. или Выкл.
    3. Чтобы сервис оставался включенным или выключенным вне зависимости от настроек родительского подразделения, нажмите Переопределить.
    4. Если для организации уже установлен статус Переопределено, выберите один из следующих вариантов:
      • Наследовать – для подразделения будут действовать те же настройки, которые заданы для родительской организации.
      • Сохранить – будут применяться заданные для подразделения настройки (даже если настройки в родительской организации изменятся).

    Подробнее о том, как устроена организационная структура

  6. Чтобы включить сервис для определенных пользователей, входящих в одно или разные организационные подразделения, выберите группу доступа. Подробнее о том, как включить сервис для группы
Обычно изменения вступают в силу в течение нескольких минут, но иногда на это требуется до 24 часов. Подробнее о том, как вступают в силу изменения в сервисах Google…  
Как отключить доступ к Сейфу для суперадминистраторов

По умолчанию у суперадминистраторов есть полный доступ ко всем сервисам G Suite, в том числе к Сейфу. Чтобы запретить им пользоваться Сейфом, выполните следующие действия:

  • Если в домене есть организационные подразделения, выберите Включено для некоторых организаций. Затем переместите аккаунты суперадминистраторов в подразделение, у которого нет доступа к Сейфу.
  • Убедитесь, что у суперадминистраторов нет разрешений для работы с Сейфом.

Суперадминистратор может переместить свой аккаунт в другое организационное подразделение только с помощью второго суперадминистратора. Он также имеет право открывать доступ к Сейфу для пользователей в своем подразделении, однако это действие будет отражено в отчете об аудите.

Эта информация оказалась полезной?
Как можно улучшить эту статью?