Deze functie wordt ondersteund in de volgende versies: Frontline Plus, Enterprise Standard en Enterprise Plus, Education Standard en Education Plus, Enterprise Essentials Plus. Versies vergelijken
Met vertrouwensregels kunt u gedetailleerd beleid maken om te bepalen wie toegang heeft tot Google Drive-bestanden. U kunt beleid toepassen op individuele gebruikers, groepen, organisatie-eenheden en domeinen om het volgende te bepalen:
- Van welke gebruikers de bestanden kunnen worden gedeeld met interne of externe gebruikers
- Welke gebruikers bestanden kunnen krijgen van interne of externe gebruikers
- Welke interne of externe gebruikers kunnen worden uitgenodigd voor gedeelde Drives en er items aan kunnen toevoegen
Vertrouwensregels bieden flexibiliteit als u grenzen instelt voor samenwerkingen. U kunt er gevoelige informatie mee beveiligen en voldoen aan branchenormen en -voorschriften.
Stel dat het marketingteam van uw organisatie bestanden moet delen met specifieke mensen in uw partnerorganisatie. U kunt regels maken om de volgende grenzen voor externe samenwerking vast te stellen en de informatie van uw organisatie vertrouwelijk te houden:
- Toestaan dat bestanden waarvan uw marketingteam de eigenaar is, worden gedeeld met specifieke mensen in de partnerorganisatie.
- Voorkomen dat bestanden waarvan andere teams in uw organisatie de eigenaar zijn, worden gedeeld met de partnerorganisatie.
- Voorkomen dat andere teams in de partnerorganisatie hun bestanden delen met mensen in uw organisatie.
Stel dat het financiële team van uw organisatie hun bestanden alleen mag delen met uw bestuursteam. U kunt regels maken om de volgende grenzen voor externe samenwerking vast te stellen en te voorkomen dat andere teams vertrouwelijke financiële informatie krijgen:
- Toestaan dat bestanden die eigendom zijn van het financiële team, worden gedeeld met het financiële team en het bestuursteam.
- Voorkomen dat bestanden die eigendom zijn van het financiële team worden gedeeld met andere teams in uw organisatie.
Drive probeert te voorkomen dat externe gebruikers spam of phishing delen met uw gebruikers. Als u meer stappen wilt nemen om het risico te verkleinen, kunt u een regel maken waarmee alleen externe gebruikers uit vertrouwde domeinen bestanden kunnen delen met interne gebruikers. Als u gebruikers nog steeds wilt laten samenwerken, kunt u deze regel alleen toepassen op organisatie-eenheden met gebruikers die meestal geen bestanden ontvangen van externe gebruikers.
Hoe vertrouwensregels de instellingen voor delen in Drive vervangen
Gedeelte openen | Alles samenvouwen
De Drive-instellingen voor delen worden automatisch geconverteerd naar vertrouwensregels
Vertrouwensregels vervangen uw Drive-instellingen onder Opties voor delenDelen buiten uw organisatie.
U kunt een voorbeeld bekijken van regels die zijn geconverteerd op basis van de Drive-instellingen
Zo bekijkt u een voorbeeld van regels die automatisch zijn gemaakt op basis van uw Drive-instellingen:
Ga op de homepage van de Beheerdersconsole naar Regels. U kunt regels filteren op type. Klik hiervoor op Een filter toevoegenRegeltype
Vertrouwen.
In de lijst Regels ziet u het volgende:
- 2 standaardregels om te delen buiten uw organisatie.
Als deze regels worden afgedwongen, worden ze actief of inactief, afhankelijk van de status van uw Drive-instellingen voor delen.
- Eventuele andere regels die nodig zijn om te voldoen aan de deelgrenzen van uw huidige Drive-instellingen.
Belangrijk: Deze regels worden pas afgedwongen nadat u vertrouwensregels heeft aangezet.
De overeenkomstige instellingen voor delen in Drive worden inactief
Nadat u vertrouwensregels heeft aangezet, kunt u de Drive-instelling om te delen buiten uw organisatie niet meer gebruiken. Ga naar Deelrechten van gebruikers in Drive instellen voor meer informatie over de Drive-instellingen voor delen.
U kunt vertrouwensregels uitzetten
U kunt vertrouwensregels altijd uitzetten en de instellingen voor delen in Drive weer gebruiken. Ga naar Vertrouwensregels aan- of uitzetten hieronder voor meer informatie.
Met het bereik en de voorwaarden van een vertrouwensregel kunt u het delen van bestanden nauwkeuriger beheren dan met de Drive-instellingen voor delen. Ga naar het gedeelte Inzicht in de componenten van vertrouwensregels later op deze pagina voor meer informatie over regelcomponenten.
In de volgende diagrammen worden de beschikbare bedieningselementen van de Drive-instellingen voor delen en die van de vertrouwensregels met elkaar vergeleken.
Bedieningselementen voor bereik
Bereik |
Drive-instellingen voor delen |
Vertrouwensregels |
---|---|---|
Organisatie-eenheden toevoegen | ✔ | ✔ |
Groepen toevoegen | ✔ | ✔ |
Organisatie-eenheden uitsluiten | ✔ | |
Groepen uitsluiten | ✔ |
Bedieningselementen voor voorwaarden
Voorwaarde | Drive-instellingen voor delen | Vertrouwensregels |
---|---|---|
Hele organisatie | ✔ | ✔ |
Domeinen op de toelatingslijst | ✔ | ✔ |
Externe organisaties | ✔ | |
Organisatie-eenheden | ✔ | |
Groepen (intern gemaakt) | ✔ | |
Gebruikers (intern) | ✔ |
Voordat u begint
Gedeelte openen | Alles samenvouwen
Als u een vertrouwensregel wilt maken, definieert u de componenten bereik, trigger, voorwaarden en actie. Met deze componenten kunt u een regel maken die bepaalt dat x wordt gedaan als y gebeurt.
Als u bijvoorbeeld een regel maakt om toe te staan dat bestanden waarvan de verkoopafdeling van uw organisatie de eigenaar is, worden gedeeld met iedereen in de organisatie van uw klant (ander-bedrijf.com), zijn dit de componenten van de regel:
- Het bereik is de organisatie-eenheid voor de verkoopafdeling.
- De trigger is dat iemand probeert een bestand te delen dat eigendom is van een gebruiker binnen het bereik.
- De voorwaarde is ander-bedrijf.com.
- De actie is dat het bestand mag worden gedeeld.
Het bereik definiëren
Het bereik is de gebruiker in uw organisatie waarop de trigger van een regel van toepassing is:
- Als de trigger van een regel Bestanden delen is, is het bereik de gebruiker die de eigenaar is van het bestand waarvoor u het delen wilt beheren.
Belangrijk: Een regel voor delen beheert ook het delen door gebruikers met bewerkingsrechten voor een bestand dat eigendom is van een gebruiker in het bereik.
- Als de trigger van een regel Bestanden ontvangen is, is het bereik de bedoelde ontvanger van het bestand.
Met het bereik kunt u het volgende doen:
- Uw hele organisatie opnemen.
- Organisatie-eenheden opnemen of uitsluiten (deze kunnen gebruikers en gedeelde Drives bevatten).
- Groepen opnemen of uitsluiten in de Google Groepen-service van uw organisatie.
De trigger definiëren
De trigger is de activiteit die door een regel wordt toegestaan of geblokkeerd. U kunt een van de volgende triggers selecteren:
- Bestanden delen
- Bestanden ontvangen
De voorwaarden opgeven
Voorwaarden zijn de gebruikers met wie een bestand moet worden gedeeld of van wie een bestand moet worden gekregen:
- Als de trigger van een regel Bestanden delen is, is de voorwaarde de bedoelde ontvanger van het bestand.
- Als de trigger van een regel Bestanden ontvangen is, is de voorwaarde de gebruiker die eigenaar is van het bestand.
U kunt meerdere voorwaarden opgeven voor regels, zowel binnen als buiten uw organisatie. Hier zijn een paar voorbeelden:
- Organisatie-eenheden
- Groepen in de Google Groepen-service van uw organisatie (kan externe gebruikers bevatten)
- Vertrouwde domeinen (alle gebruikers in alle externe domeinen op de toelatingslijst)
- Externe domeinen die niet op de toelatingslijst staan
- Specifieke gebruikers in uw organisatie
- Iedereen met een Google-account
Opmerking: Er hoeft maar aan één voorwaarde te worden voldaan om de regel te activeren.
De actie definiëren
Deze actie is het resultaat dat u voor ogen heeft hals een regel wordt getriggerd. U kunt het volgende doen:
- Delen toestaan
- Delen met een waarschuwing toestaan
Opmerking: Als u deze optie selecteert, zien gebruikers een waarschuwing als ze bestanden delen, maar niet als ze bestanden ontvangen.
- Delen blokkeren
U heeft 2 standaardregels waarmee u het beleid voor delen buiten uw organisatie opgeeft:
Naam regel | Bereik | Trigger | Voorwaarde | Actie | Status |
---|---|---|---|---|---|
[Standaard] Gebruikers in mijn organisatie kunnen delen en ontvangen binnen de organisatie | Organisatie op het hoogste niveau (hele organisatie) | Bestanden delen en Bestanden ontvangen | Mijn organisatie | Toestaan | Actief* |
[Standaard] Gebruikers in mijn organisatie kunnen bestanden delen met iedereen die een Google-account heeft | Organisatie op het hoogste niveau (hele organisatie) | Bestanden delen |
Iedereen Inclusief bezoekers |
Toestaan | Actief* |
U kunt standaardregels niet bewerken, maar u kunt ze wel deactiveren of opnieuw activeren (tenzij u Cloud Identity gebruikt).
* Als u al Drive-instellingen voor delen buiten uw organisatie heeft ingesteld: De status van standaardregels wordt bepaald door uw overeenkomstige Drive-instellingen voor delen die zijn omgezet naar vertrouwensregels.
Delen per afdeling of groep toestaan of blokkeren
Maak de organisatie-eenheden en groepen waarvoor u vertrouwensregels wilt maken:
- Ga naar Een organisatie-eenheid toevoegen voor meer informatie over hoe u organisatie-eenheden maakt.
- Ga naar Een groep maken voor meer informatie over hoe u groepen maakt.
Delen beperken tot vertrouwde domeinen
Zorg dat de vertrouwde domeinen op de toelatingslijst staan. Vertrouwde domeinen moeten Google Workspace gebruiken en moeten domeingeverifieerd zijn. Ga naar Extern delen alleen toestaan met vertrouwde domeinen voor meer informatie.
Cloud Identity-klanten: Als uw organisatie zowel Cloud Identity- als Google Workspace-licenties heeft, gelden domeinen op de toelatingslijst voor Google Workspace ook voor gebruikers met een Cloud Identity-licentie.
Voordat u vertrouwensregels maakt, moet u bepalen welke manier van delen u wilt toestaan of blokkeren binnen uw organisatiestructuur. Zorg dat uw regels gebruikers verbieden om bestanden te delen met mensen die niet de bedoelde ontvangers zijn, of dat uw regels gebruikers ervan weerhouden om bestanden te delen met de bedoelde ontvangers.
Stel dat u de volgende 4 organisatie-eenheden heeft: Verkoop, Juridisch, Onderzoek en Alle andere teams. U wilt de volgende manieren van delen beperken:
- Bestanden die eigendom zijn van Verkoop, kunnen niet intern worden gedeeld met Onderzoek.
- Bestanden die eigendom zijn van Juridisch, kunnen niet extern worden gedeeld, behalve met uw externe adviseur.
- Bestanden die eigendom zijn van Onderzoek, kunnen alleen intern worden gedeeld tussen Onderzoek en Juridisch.
- Bestanden die eigendom zijn van Alle andere teams, kunnen niet extern worden gedeeld.
Hieronder staan de aanbevolen stappen om uw deelmodel te implementeren.
Stap 1: Wijs grenzen voor samenwerking toe
U kunt een matrix gebruiken om in te stellen welke manier van delen is toegestaan voor verschillende gebruikers, zoals:
Intern delen |
Extern delen | |||
---|---|---|---|---|
Organisatie-eenheid | Bestanden waarvan ze de eigenaar zijn, kunnen worden gedeeld met... | Bestanden waarvan ze de eigenaar zijn, kunnen niet worden gedeeld met... | Bestanden waarvan ze de eigenaar zijn, kunnen worden gedeeld met... | Bestanden waarvan ze de eigenaar zijn, kunnen niet worden gedeeld met... |
Verkoop | Verkoop, Juridisch, Alle andere teams |
Onderzoek | Iedereen | |
Juridisch | Alle teams | Externe adviseur | Alle anderen | |
Onderzoek | Onderzoek, Juridisch | Verkoop, Alle andere teams |
Iedereen | |
Alle andere teams | Alle teams | Iedereen |
Stap 2: Maak de volgende regels:
Regel | Bereik | Trigger | Voorwaarde | Actie |
---|---|---|---|---|
Intern delen |
Opnemen: Uitsluiten: Onderzoek |
Bestanden delen |
Uw organisatie |
Toestaan |
Onderzoek - Intern delen | Opnemen: Onderzoek | Bestanden delen Bestanden ontvangen |
Onderzoek, Juridisch |
Toestaan |
Juridisch - Extern delen | Opnemen: Juridisch |
Bestanden delen |
Externe adviseur voor domein |
Toestaan |
Verkoop - Extern delen | Opnemen: Verkoop | Bestanden delen Bestanden ontvangen |
Iedereen met een Google-account |
Toestaan |
Verkoop - Delen blokkeren | Opnemen: Verkoop |
Bestanden delen |
Onderzoek | Blokkeren |
Stap 3: Deactiveer de 2 standaardregels
De standaardregels staan delen op brede schaal toe, zowel binnen als buiten uw organisatie. In dit voorbeeld komen ze niet overeen met het specifiekere deelmodel dat u wilt gebruiken.Als u het volgende wilt doen... | Heeft u deze beheerdersrechten nodig... |
---|---|
Vertrouwensregels aan- of uitzetten | |
Vertrouwensregels bekijken in de lijst met regels | |
Informatie over vertrouwensregels bekijken | |
Vertrouwensregels maken of bewerken | |
Specifieke vertrouwensregels activeren of deactiveren | |
Vertrouwensregels verwijderen |
Als u meer rechten nodig heeft om vertrouwensregels te beheren, neemt u contact op met uw beheerder.
Tip: Als u hoofdbeheerder bent, kunt u een aangepaste beheerdersrol maken om vertrouwensregels te beheren en deze toewijzen aan een gemachtigde beheerder. Ga naar Aangepaste beheerdersrollen maken, bewerken en verwijderen voor meer informatie.
Functie voor vertrouwensregels aan- of uitzetten
Gedeelte openen | Alles samenvouwen
Als u vertrouwensregels aanzet, gebeurt het volgende:
- Bestaande regels in de lijst Regels worden afgedwongen en uw Drive-instellingen voor delen buiten uw organisatie worden gedeactiveerd. Ga naar Hoe vertrouwensregels de instellingen voor delen in Drive vervangen hierboven voor meer informatie.
- Als u instellingen voor delen in Drive wijzigt kort voordat u vertrouwensregels aanzet, kunnen de regels tijdelijk de oude status van de Drive-instellingen afdwingen. Het kan 48 uur duren voordat vertrouwensregels zijn gesynchroniseerd met de recente wijzigingen in de instellingen voor delen in Drive.
Zo zet u vertrouwensregels aan:
-
Log in met een beheerdersaccount op de Google Beheerdersconsole.
Als u geen beheerdersaccount gebruikt, heeft u geen toegang tot de Beheerdersconsole.
-
Ga naar Regels.
Hiervoor is het beheerdersrecht Vertrouwensregels bekijken vereist.
- Klik in de kaart Veilig samenwerken bovenaan de pagina op Aanzetten voor Drive.
Hiervoor zijn de beheerdersrechten Vertrouwensregels beheren en Drive en Documenten
Instellingen vereist.
De Takenlijst wordt automatisch geopend en toont de voortgang van het activeren van vertrouwensregels.
Als u vertrouwensregels uitzet, gebeurt het volgende:
- De instellingen voor delen in Drive van uw organisatie worden weer actief. Ze worden teruggezet op de status die ze hadden bij het aanzetten van vertrouwensregels.
- Alle vertrouwensregels die u heeft gemaakt, worden definitief verwijderd.
Zo zet u vertrouwensregels uit:
-
Log in met een beheerdersaccount op de Google Beheerdersconsole.
Als u geen beheerdersaccount gebruikt, heeft u geen toegang tot de Beheerdersconsole.
-
Ga naar Menu
Apps > Google Workspace > Drive en Documenten.
Hiervoor is het beheerdersrecht Service-instellingen vereist.
- Klik op Instellingen voor delen.
- Klik onder Delen buiten uw organisatie op Vertrouwensregels uitzetten.
Hiervoor zijn de beheerdersrechten Vertrouwensregels beheren en Drive en Documenten
Instellingen vereist.
De Takenlijst wordt geopend en toont de voortgang van het deactiveren van vertrouwensregels.
Vertrouwensregels maken en beheren
Gedeelte openen | Alles samenvouwen
Nadat u een vertrouwensregel heeft gemaakt, kunt u het volgende doen:
- U kunt de vertrouwensregel altijd bewerken om instellingen (zoals voorwaarden en acties) te wijzigen of de regel te deactiveren of opnieuw te activeren.
- U kunt een vertrouwensregel altijd verwijderen.
-
Log in met een beheerdersaccount op de Google Beheerdersconsole.
Als u geen beheerdersaccount gebruikt, heeft u geen toegang tot de Beheerdersconsole.
-
Ga naar Regels.
Hiervoor is het beheerdersrecht Vertrouwensregels bekijken vereist.
- Klik op Regel maken
Vertrouwen.
Hiervoor zijn de beheerdersrechten Vertrouwensregels bekijken, Vertrouwensregels beheren, Drive en Documenten
Instellingen, Groepen
Lezen en Organisatie-eenheden
Lezen vereist.
- Voer onder Naam een naam en eventueel een beschrijving voor de regel in.
- Kies onder Bereik een van de volgende opties:
De regel geldt standaard voor iedereen in uw organisatie.
De regel alleen toepassen op specifieke gebruikers:
- Kies bij een deelregel voor welke gebruikersbestanden de regel moet gelden. Vertrouwensregels gelden alleen voor bestanden die eigendom zijn van gebruikers of gedeelde Drives binnen het bereik van de regel. Meer informatie
- Kies voor een ontvangstregel welke gebruikers de bedoelde ontvangers zijn van een gedeeld bestand.
- Klik op Organisatie-eenheden of groepen opgeven.
- Selecteer een optie om organisatie-eenheden of groepen toe te voegen of uit te sluiten.
- Selecteer de organisatie-eenheid of groep die u wilt toevoegen of uitsluiten.
- (Optioneel) Voeg meer organisatie-eenheden of groepen toe of sluit deze uit.
Als u bijvoorbeeld wilt dat een regel geldt voor iedereen in uw organisatie, behalve één groep, voegt u de organisatie-eenheid op het hoogste niveau toe en sluit u die ene groep uit.
Als u een organisatie-eenheid of groep wilt verwijderen, klikt u ernaast op Wissen
.
- Klik op Doorgaan.
- Selecteer onder Triggers een of beide gebeurtenissen waarop u de regel wilt toepassen:
- Bestanden delen: De regel wordt getriggerd als bestanden die eigendom zijn van mensen in het bereik worden gedeeld met de gebruikers die u selecteert in de Voorwaarden.
- Bestanden ontvangen: De regel wordt getriggerd als mensen binnen uw bereik bestanden ontvangen die eigendom zijn van gebruikers of gedeelde Drives die u selecteert in de Voorwaarden of als ze worden toegevoegd als leden aan gedeelde Drives in de Voorwaarden.
- Klik onder Voorwaarden op Voorwaarde toevoegen en selecteer de interne of externe mensen die u toestemming wilt geven om bestanden van gebruikers in het bereik te delen of te ontvangen, of om dit juist te blokkeren.
Interne opties:
- Gebruiker: Typ de naam of het e-mailadres van de gebruiker.
- Organisatie-eenheid: Klik op Een organisatie-eenheid selecteren.
- Groep: Typ de naam of het e-mailadres van de groep.
- Mijn organisatie
Externe opties:
(Optioneel) Als u wilt dat gebruikers extern kunnen delen met mensen die geen Google-account hebben, vinkt u het vakje aan bij Inclusief bezoekers. Deze optie is niet van toepassing op bepaalde soorten voorwaarden. Meer informatie
- Externe organisatie: Voer de domeinnaam van de organisatie in (zoals ander-bedrijf.com).
- Domeinen op de toelatingslijst: Check eventueel welke domeinen op de toelatingslijst staan door op Domeinen op de toelatingslijst bekijken te klikken.
- Iedereen met een Google-account (inclusief interne en externe gebruikers).
- Klik op Doorgaan.
- Kies onder Actie wat er gebeurt als uw regel wordt getriggerd: Toestaan, Toestaan met waarschuwing of Blokkeren.
- Klik op Afronden.
- Kies of u de regel actief of inactief wilt maken en klik op Afronden.
Het kan 48 uur duren voordat de wijzigingen zijn doorgevoerd. Gedurende deze tijd kunnen zowel oude als nieuwe instellingen om beurten worden afgedwongen.
U kunt een vertrouwensregel altijd bewerken om instellingen (zoals voorwaarden en acties) te wijzigen of de vertrouwensregel te deactiveren of opnieuw te activeren.
-
Log in met een beheerdersaccount op de Google Beheerdersconsole.
Als u geen beheerdersaccount gebruikt, heeft u geen toegang tot de Beheerdersconsole.
-
Ga naar Regels.
Hiervoor is het beheerdersrecht Vertrouwensregels bekijken vereist.
- Zoek de regel in de lijst Regels.
Tip: U kunt de lijst sorteren op regeltype door op de kolomkop Regeltype te klikken. U kunt de lijst ook filteren door op Een filter toevoegen
Regeltype
Vertrouwen te klikken.
- (Optioneel) Als u het bereik, de voorwaarden, de trigger en de actie van de regel wilt bekijken, plaatst u de muisaanwijzer op de regel in de lijst en klikt u op Overzicht.
- (Optioneel) Klik op de regel om de detailpagina te openen en de instellingen te bekijken.
- (Optioneel) Zo bewerkt u de instellingen:
- Klik links op de detailpagina op Regel bewerken. U kunt ook op een gedeelte met instellingen klikken.
Hiervoor zijn de beheerdersrechten Vertrouwensregels bekijken, Vertrouwensregels beheren, Drive en Documenten
Instellingen, Groepen
Lezen en Organisatie-eenheden
Lezen vereist.
- Instellingen bewerken.
Klik op Doorgaan om naar andere instellingen te gaan. Klik op Annuleren
Verwijderen en afsluiten om een gedeelte te sluiten.
- Klik op Afronden als u klaar bent met het bewerken van de instellingen.
- Klik links op de detailpagina op Regel bewerken. U kunt ook op een gedeelte met instellingen klikken.
Het kan 48 uur duren voordat de wijzigingen zijn doorgevoerd. Gedurende deze tijd kunnen zowel oude als nieuwe instellingen om beurten worden afgedwongen.
-
Log in met een beheerdersaccount op de Google Beheerdersconsole.
Als u geen beheerdersaccount gebruikt, heeft u geen toegang tot de Beheerdersconsole.
-
Ga naar Regels.
Hiervoor is het beheerdersrecht Vertrouwensregels bekijken vereist.
- Klik onder Regels op Een filter toevoegen
Regeltype
Vertrouwen.
- Plaats in de lijst Regels de muisaanwijzer op de regel die u wilt verwijderen en klik op Verwijderen
.
Hiervoor zijn de beheerdersrechten Vertrouwensregels bekijken, Vertrouwensregels beheren en Drive en Documenten
Instellingen nodig.
U vindt de optie Verwijderen ook links op de detailpagina van de regel (klik op de regel om de detailpagina te openen).
- Klik in het bevestigingsbericht op Verwijderen.
U kunt uitgebreide logboeken bekijken van beheerdersactiviteiten in vertrouwensregels. Er zijn 3 typen logboeken beschikbaar:
- Regel maken
- Regel verwijderen
- Regel updaten
U kunt uitgebreide logboeken bekijken van gebruikersactiviteit in vertrouwensregels voor gedeelde Drives. Er zijn 3 typen logboeken beschikbaar:
- Ontvanger geblokkeerd
- Fileshare geblokkeerd
- Bestandsweergave geblokkeerd
Ga naar Gebeurtenissen in het beheerderslogboek en Gebeurtenissen in het logboek Regels om erachter te komen welke typen gebeurtenissen u kunt bekijken.
Meer informatie over hoe vertrouwensregels werken
Gedeelte openen | Alles samenvouwen
Voorbeeld: Toestaan dat de bestanden van een team worden gedeeld met een ander team
Stel dat u wilt toestaan dat bestanden waarvan uw verkoopteam de eigenaar is, worden gedeeld met uw marketingteam. In dit geval heeft u een regel nodig om toe te staan dat de verkoopafdeling bestanden kan delen met de marketingafdeling en een andere regel om de marketingafdeling toe te staan om bestanden te ontvangen van de verkoopafdeling:
Regel | Bereik | Trigger | Voorwaarde | Actie |
---|---|---|---|---|
1 | Verkoop | Bestanden delen | Marketing | Toestaan |
2 | Marketing | Bestanden ontvangen | Verkoop | Toestaan |
Voorbeeld: Toestaan dat 2 teams bestanden met elkaar delen
Regel | Bereik | Trigger | Voorwaarde | Actie |
---|---|---|---|---|
1 | Verkoop |
Bestanden delen |
Marketing | Toestaan |
2 | Marketing |
Bestanden delen |
Verkoop | Toestaan |
- Als een bestandseigenaar overstapt naar een andere organisatie-eenheid of groep, worden de regels voor het delen van het bestand van de nieuwe organisatie-eenheid of groep overgenomen. Deze regelwijziging wordt ook toegepast als het eigendom van een bestand wordt overgezet naar iemand in een andere organisatie-eenheid of groep.
- Gebruikers kunnen bestanden waarvan ze niet de eigenaar zijn, niet delen. Deze beperking geldt zelfs voor gebruikers in organisatie-eenheden of groepen met uitgebreidere rechten voor delen.
Hier leest u hoe vertrouwensregels werken voor mensen die geen Google-account hebben of die een Google-account hebben dat niet wordt beheerd door een beheerder.
Mensen zonder Google-account (bezoekers)
Regels die delen toestaan
Als u een regel maakt waarmee u toestaat dat gebruikers bestanden extern delen, kan dit standaard alleen met mensen met een beheerd Google-account. U kunt gebruikers ook toestaan bestanden te delen met mensen die geen Google-account hebben. In dit geval krijgt de ontvanger een speciaal type account dat een bezoekersaccount wordt genoemd. Meer informatie over delen met bezoekersaccounts.
Als u bestanden wilt delen met mensen zonder Google-account, selecteert u in de instellingen van de Voorwaarden van de regel de optie Bezoekers opnemen. Deze optie geldt alleen voor regels waardoor gebruikers extern kunnen delen, met een extern domein of met alle externe gebruikers.
Opmerking: U kunt delen met een bezoekersaccount niet toestaan door het toe te voegen aan een groep waarvoor u extern delen toestaat.
Regels die delen blokkeren
Regels die delen met gebruikers buiten uw organisatie blokkeren, gelden altijd voor bezoekers, zelfs als de optie Inclusief bezoekers niet is geselecteerd voor de voorwaarde.
Maar als er een andere regel is waarmee delen met bezoekersaccounts wordt toegestaan, geldt een blokkaderegel niet voor bezoekersaccounts in groepen. Stel dat u de volgende regels heeft:
- Regel 1: Bestanden delen met Iedereen met een Google-account is toegestaan en Inclusief bezoekers is geselecteerd.
- Regel 2: Delen met een mailinglijstgroep die mensen bevat met een bezoekersaccount is geblokkeerd.
Blokkeringsacties worden niet toegepast op de bezoekersaccounts in de groep. Gebruikers binnen het bereik van regel 2 kunnen de bezoekersaccounts alsnog toegang geven tot hun bestanden.
Mensen met een onbeheerd Google-account
Regels die delen toestaan
Als u een regel maakt waardoor gebruikers extern bestanden kunnen delen met gebruikers in een bepaald domein of in een bepaalde organisatie, kunnen gebruikers geen bestanden delen met onbeheerde Google-accounts in dat domein of die organisatie. Dit zijn consumentenaccounts en accounts met bepaalde Google-producten, zoals Google Workspace Essentials.
U kunt gebruikers wel toestaan te delen met specifieke onbeheerde accounts. Voeg die accounts toe aan een groep en maak een regel die delen met die groep toestaat.
Regels die delen blokkeren
Regels die het delen van bestanden met gebruikers buiten uw organisatie blokkeren, zijn altijd van toepassing op onbeheerde accounts.
Als het bereik van een vertrouwensregel een organisatie-eenheid bevat, geldt de regel voor gedeelde Drives in die organisatie-eenheid. Als u bijvoorbeeld een regel maakt waardoor de organisatie-eenheid van uw productieteam bestanden kan delen met het juridische team, krijgen de gebruikers in het juridische team toegang tot de gedeelde Drives van het productieteam.
Als u vertrouwensregels wilt maken voor gedeelde Drives, moet u gedeelde Drives in de juiste organisatie-eenheden instellen.
- Delen blokkeren
- Delen toestaan
- Delen met een waarschuwing toestaan
- De organisatie-eenheid op het hoogste niveau van de organisatie is 'uw-organisatie.com'.
- 'Marketingafdeling' is een onderliggende organisatie-eenheid onder het hoogste niveau.
Voorbeeld 1
Regel | Bereik | Voorwaarde | Trigger | Actie |
---|---|---|---|---|
1 | uw-organisatie.com | Iedereen | Bestanden delen | Toestaan |
2 | Marketingafdeling | Domeinen op de toelatingslijst | Bestanden delen | Toestaan |
Resultaat: Omdat de marketingafdeling een subset is van uw hele organisatie, is regel 1 ook van toepassing op deze groep. De gebruikers in deze groep kunnen dus met iedereen in de wereld delen, niet alleen met domeinen op de toelatingslijst. In voorbeeld 2 hieronder ziet u hoe u regels maakt om te zorgen dat de marketingafdeling alleen bestanden kan delen met domeinen die op de toelatingslijst staan.
Voorbeeld 2
Regel | Bereik | Voorwaarde | Trigger | Actie |
---|---|---|---|---|
1 |
uw-organisatie.com Behalve marketingafdeling |
Iedereen | Bestanden delen | Toestaan |
2 | Marketingafdeling | Domeinen op de toelatingslijst | Bestanden delen | Toestaan |
Resultaat: Omdat regel 1 de marketingafdeling uitsluit, is alleen regel 2 op deze groep van toepassing. De gebruikers in deze groep kunnen daarom alleen bestanden delen met domeinen op de toelatingslijst. Alle andere gebruikers kunnen items delen met iedereen ter wereld.
Voorbeeld 3
Regel | Bereik | Voorwaarde | Trigger | Actie |
---|---|---|---|---|
1 | uw-organisatie.com | Domeinen op de toelatingslijst | Bestanden delen | Toestaan |
2 | Marketingafdeling | Iedereen | Bestanden delen | Toestaan |
Resultaat: Regel 2 geeft meer rechten, waardoor de marketingafdeling bestanden kan delen met iedereen in de hele wereld. Alle andere gebruikers kunnen alleen delen met domeinen op de toelatingslijst.
Voorbeeld 4
Regel | Bereik | Voorwaarde | Trigger | Actie |
---|---|---|---|---|
1 | uw-organisatie.com | Iedereen | Bestanden delen | Toestaan |
2 | Marketingafdeling | ander-bedrijf.com | Bestanden delen | Blokkeren |
Resultaat: Omdat regel 2 het delen van bestanden blokkeert, heeft de regel voorrang op regel 1, die bestanden delen toestaat. Daarom kan de marketingafdeling delen met iedereen ter wereld, behalve met ander-bedrijf.com.
Veelgestelde vragen over vertrouwensregels
Gedeelte openen | Alles samenvouwen
De volgende maximums gelden:
- 200 actieve vertrouwensregels
- 2000 vertrouwensregels (actief en inactief)
- 150 voorwaarden per vertrouwensregel
- 500 voorwaarden van de volgende typen in alle vertrouwensregels van uw organisatie:
- organisatie-eenheden
- groepen
- domeinen op de toelatingslijst (vertrouwd)
- externe domeinen
- specifieke gebruikers: 1-200 gebruikers tellen als 1 voorwaarde, 201-400 gebruikers tellen als 2 voorwaarden, etc.
Opmerking: Er geldt geen limiet voor het aantal voorwaarden dat u kunt hebben voor al uw vertrouwensregels:
- Organisatie
- Iedereen met een Google-account
- 500 toegevoegde en uitgesloten organisatie-eenheden of groepen voor het bereik, per regel
-
Dynamische groepen: Lidmaatschappen worden automatisch beheerd als gebruikers lid worden van een organisatie, naar een andere afdeling binnen uw organisatie gaan of de organisatie verlaten. Dynamische groepen zijn beschikbaar in de Beheerdersconsole en de Cloud Identity API. Met deze groepen bespaart u tijd, omdat u groepslidmaatschappen niet handmatig hoeft te beheren. Als u een dynamische groep wilt gebruiken in een beleid voor vertrouwensregels, moet de groep ook een beveiligingsgroep zijn (met het label Beveiliging). Ontdek meer over dynamische groepen.
-
Beveiligingsgroepen: U kunt van een standaard of dynamische groep een beveiligingsgroep maken. Zo kunt u de rechten en het toegangsbeheer voor de groep bepalen en controleren. U kunt beveiligingsgroepen maken in de Beheerdersconsole of met de Cloud Identity Groups API door het label Beveiliging eraan toe te voegen. Meer informatie over beveiligingsgroepen.
-
Gemigreerde groepen: Gebruik Google Cloud Directory Sync (GCDS) om groepen die u heeft gemaakt in Microsoft Active Directory of andere tools te synchroniseren met Google Workspace. Daarna gebruikt u die gesynchroniseerde groepen in vertrouwensregels. Meer informatie over GCDS.
- Bereik: De organisatie-eenheid van het juridische team
- Trigger: Bestanden delen en Bestanden ontvangen
- Voorwaarde: Groep met de specifieke adressen van de advocaten
- Actie: Toestaan
Als gebruikers de Google Drive- en Documenten-service niet meer hebben voor hun account (bijvoorbeeld als de Google Workspace-licentie is verwijderd uit hun account), kunnen ze bestanden waarvan ze eigenaar zijn alleen delen binnen uw organisatie. Dit geldt zelfs als extern delen is toegestaan in de vertrouwensregels die zijn toegepast op de bestanden. Bestanden van deze gebruikers kunnen nog steeds alleen intern worden gedeeld op basis van grenzen die zijn ingesteld voor de vertrouwensregels. Het delen kan bijvoorbeeld zijn beperkt tot specifieke organisatie-eenheden.
Als u de beperking voor extern delen wilt opheffen voor de bestanden van gebruikers, kunt u de Gi-gno/re-dlicentie (gearchiveerde gebruikers) toevoegen aan hun account. Ga naar Licenties voor gearchiveerde gebruikers toevoegen voor meer informatie.
Als uw organisatie overstapt op een versie vanGoogle Workspace die geen vertrouwensregels bevat, blijven de actieve vertrouwensregels van uw organisatie actief en worden deze afgedwongen. U kunt de vertrouwensregels bekijken, maar u kunt ze niet bewerken of verwijderen. Als u hoofdbeheerder bent, kunt u de vertrouwensregels uitzetten zodat u Drive-instellingen voor delen kunt gebruiken.
Als u vertrouwensregels uitzet: De Drive-instellingen voor delen van uw organisatie worden weer actief. Ze worden teruggezet op de status die ze hadden toen u vertrouwensregels aanzette. Alle vertrouwensregels die u heeft gemaakt, worden definitief verwijderd.
Als u uw Google Workspace-abonnement opzegt en alleen Cloud Identity-licenties heeft, kunt u de instellingen voor delen van Drive niet gebruiken.
Als gebruikers een bestand delen, kunnen ze de optie Iedereen met de link kiezen als aan alle onderstaande voorwaarden wordt voldaan:
- De vertrouwensregels die zijn toegepast op de bestanden van de gebruikers, staan toe dat de bestanden kunnen worden gedeeld met iedereen in uw organisatie, iedereen met een Google-account en bezoekersaccounts.
- Er zijn geen vertrouwensregels toegepast op de bestanden van de gebruikers die bepalen dat ze geen bestanden kunnen delen.
- De volgende Drive-instelling voor delen staat aan: Als delen buiten uw domein is toegestaan, kunnen gebruikers bestanden en gepubliceerde content zichtbaar maken voor iedereen met de link. Ga naar Rechten voor delen instellen voor Drive-gebruikers voor meer informatie over deze instelling.
Bekende problemen met vertrouwensregels
Lijst met bekende problemen
Probleem | Details |
---|---|
Bepaalde gegevens staan niet in de logboeken voor vertrouwensregels | In de beheerderslogboeken voor vertrouwensregels staat wie een wijziging heeft aangebracht en wat voor type wijziging dit was (maken, updaten of verwijderen). Maar in de logboeken staat nog niet wat de wijziging precies was en welke instelling er is gewijzigd. |
Een beheerder die niet genoeg rechten heeft om het overzicht van een regel te openen, krijgt geen bericht met informatie |
De gegevens van een vertrouwensregel worden niet geopend als een gemachtigde beheerder op de link Overzicht voor een regel klikt in de lijst Regels, maar niet alle rechten heeft om deze te bekijken (zoals het recht Organisatie-eenheden > Lezen). De beheerder ontvangt geen bericht dat deze meer rechten moet hebben. |
Gebruikers hebben geen toegang tot gedeelde Drives die eigendom zijn van e-mailgeverifieerde organisaties. |
Als u vertrouwensregels aanzet, kunnen gebruikers niet meer samenwerken in gedeelde Drives die eigendom zijn van een andere organisatie met een e-mailgeverifieerd account (zoals een Google Workspace Essentials-account). |