Ta funkcja jest dostępna w tych wersjach: Frontline Plus; Enterprise Standard i Enterprise Plus; Education Standard i Education Plus; Enterprise Essentials Plus. Porównanie wersji
Reguły zaufania pozwalają tworzyć szczegółowe zasady służące do określania, kto może mieć dostęp do plików na Dysku Google. Zasady mogą dotyczyć poszczególnych użytkowników, grup, jednostek organizacyjnych oraz domen i określają:
- użytkowników, których pliki można udostępniać użytkownikom wewnętrznym lub zewnętrznym;
- użytkowników, którzy mogą otrzymywać pliki od użytkowników wewnętrznych lub zewnętrznych;
- którzy użytkownicy wewnętrzni lub zewnętrzni mogą zostać zaproszeni do korzystania z dysków współdzielonych i którzy użytkownicy mogą dodawać do nich treści.
Reguły zaufania dają swobodę w wyznaczaniu granic współpracy, dlatego pomagają chronić informacje poufne i zachowywać zgodność z przepisami i standardami branżowymi.
Załóżmy, że zespół marketingu w Twojej organizacji musi udostępniać pliki określonym osobom w organizacji partnerskiej. Aby zadbać o poufność danych organizacji, możesz utworzyć te reguły, które określają granice współpracy zewnętrznej:
- Zezwalaj na udostępnianie plików należących do zespołu marketingowego określonym osobom w organizacji partnerskiej.
- Blokuj możliwość udostępniania organizacji partnerskiej plików należących do innych zespołów w organizacji.
- Uniemożliwiaj członkom innych zespołów w organizacji partnerskiej udostępnianie plików osobom w Twojej organizacji.
Załóżmy, że zespół ds. finansów w Twojej organizacji powinien udostępniać pliki tylko kierownictwu. Aby inne zespoły nie miały dostępu do poufnych informacji finansowych, możesz utworzyć te reguły, które określają granice współpracy wewnętrznej:
- Zezwalaj na udostępnianie zespołowi kierowniczemu plików należących do zespołu ds. finansów.
- Blokuj możliwość udostępniania plików należących do zespołu ds. finansów innym zespołom w organizacji.
Dysk stara się uniemożliwić użytkownikom zewnętrznym udostępnianie spamu lub treści używanych do wyłudzania informacji. Jeśli jednak chcesz podjąć dodatkowe działania, aby zmniejszyć ryzyko, możesz utworzyć regułę, zgodnie z którą pliki użytkownikom wewnętrznym będą mogli udostępniać tylko użytkownicy zewnętrzni z zaufanych domen. Aby użytkownicy mogli nadal współpracować, możesz zastosować tę regułę tylko do jednostek organizacyjnych, których użytkownicy zwykle nie otrzymują plików od użytkowników zewnętrznych.
Jak reguły zaufania zastępują ustawienia udostępniania na Dysku
Ustawienia udostępniania na Dysku są automatycznie konwertowane na reguły zaufania
Reguły zaufania zastępują ustawienia Dysku w sekcji Opcje udostępniania Udostępnianie poza domenę nazwa_organizacji.
Wyświetlanie podglądu reguł przekonwertowanych z ustawień Dysku
Aby wyświetlić podgląd reguł utworzonych automatycznie z ustawień Dysku:
Na stronie głównej w konsoli administracyjnej kliknij Reguły. Reguły możesz filtrować według typu, jeśli klikniesz Dodaj filtr Typ reguły
Zaufanie.
Na liście Reguły zobaczysz:
- 2 reguły domyślne na potrzeby udostępniania poza organizację.
Po zastosowaniu reguły te będą aktywne lub nieaktywne (w zależności od stanu odpowiadających im ustawień udostępniania na Dysku).
- Wszelkie inne reguły potrzebne, aby zachować granice udostępniania określone przez bieżące ustawienia Dysku.
Ważne: te reguły nie są stosowane, dopóki nie włączysz reguł zaufania.
Ustawienia udostępniania na Dysku odpowiadające regułom zaufania przestają być aktywne
Po włączeniu reguł zaufania nie możesz używać ustawień Dysku dotyczących udostępniania poza organizację. Szczegółowe informacje o ustawieniach udostępniania na Dysku znajdziesz w artykule Ustawianie uprawnień użytkowników do udostępniania na Dysku.
Wyłączanie reguł zaufania
W każdej chwili możesz wyłączyć reguły zaufania i wrócić do używania ustawień udostępniania na Dysku. Szczegółowe informacje znajdziesz w sekcji Włączanie i wyłączanie reguł zaufania poniżej.
Dzięki komponentom zakresu i warunków danej reguły zaufania możesz kontrolować udostępnianie plików dokładniej niż w przypadku ustawień udostępniania na Dysku. Szczegółowe informacje o komponentach reguł znajdziesz w sekcji Omówienie komponentów reguł zaufania poniżej.
Poniższe tabele zawierają porównanie opcji dostępnych w ustawieniach udostępniania na Dysku i w regułach zaufania.
Ustawienia zakresu
Zakres |
Ustawienia udostępniania na Dysku |
Reguły zaufania |
---|---|---|
Uwzględnij jednostki organizacyjne | ✔ | ✔ |
Uwzględnij grupy | ✔ | ✔ |
Wyklucz jednostki organizacyjne | ✔ | |
Wyklucz grupy | ✔ |
Ustawienia warunków
Warunek | Ustawienia udostępniania na Dysku | Reguły zaufania |
---|---|---|
Cała organizacja | ✔ | ✔ |
Lista dozwolonych domen | ✔ | ✔ |
Organizacje zewnętrzne | ✔ | |
Jednostki organizacyjne | ✔ | |
Grupy (utworzone wewnętrznie) | ✔ | |
Użytkownicy (wewnętrzni) | ✔ |
Zanim zaczniesz
Aby utworzyć regułę zaufania, określ jej komponenty: zakres, wyzwalacz, warunki i czynność. Za ich pomocą możesz utworzyć regułę, która brzmi „w przypadku x wykonaj y”.
Na przykład reguła pozwalająca działowi sprzedaży w Twojej organizacji na udostępnianie plików dowolnym osobom z organizacji klienta (inna-firma.com) będzie mieć tak ustawione komponenty:
- Zakres – jednostka organizacyjna działu sprzedaży.
- Wyzwalacz – gdy ktoś próbuje udostępnić plik należący do użytkownika w danym zakresie.
- Warunek – inna-firma.com.
- Czynność – zezwalanie na udostępnianie pliku.
Definiowanie zakresu
Zakres to użytkownik w organizacji, którego dotyczy wyzwalacz reguły:
- Jeśli wyzwalacz reguły jest ustawiony na wartość Udostępnianie plików, zakres to użytkownik będący właścicielem pliku, którego udostępnianie chcesz kontrolować.
Ważne: reguła udostępniania obejmuje też użytkowników, którzy mają uprawnienia do edycji pliku należącego do użytkownika w zakresie.
- Jeśli wyzwalacz reguły to Odbieranie plików, zakres to docelowy odbiorca pliku.
W przypadku zakresu możesz:
- uwzględnić całą organizację,
- uwzględnić lub wykluczyć jednostki organizacyjne (które mogą zawierać użytkowników i dyski współdzielone),
- uwzględnić lub wykluczyć grupy w Grupach dyskusyjnych Google w Twojej organizacji.
Definiowanie wyzwalacza
Wyzwalacz to działanie, na które zezwala lub które blokuje reguła. Możesz wybrać jeden z tych wyzwalaczy:
- Udostępnianie plików
- Odbieranie plików
Definiowanie warunków
Warunki to użytkownicy, którym ma być udostępniony plik lub którzy mają go udostępnić:
- Jeśli wyzwalacz reguły ma wartość Udostępnianie plików, warunek to docelowy odbiorca pliku.
- Jeśli wyzwalacz reguły ma wartość Odbieranie plików, warunek to użytkownik, który jest właścicielem pliku.
Możesz określić wiele warunków reguły, zarówno w organizacji, jak i poza nią. Oto niektóre z nich:
- jednostki organizacyjne;
- grupy w Grupach dyskusyjnych Google w Twojej organizacji (które mogą obejmować użytkowników zewnętrznych);
- zaufane domeny (dotyczy to wszystkich użytkowników we wszystkich domenach zewnętrznych na liście dozwolonych);
- domeny zewnętrzne, które nie znajdują się na liście dozwolonych;
- określeni użytkownicy w Twojej organizacji;
- każda osoba z kontem Google.
Uwaga: aby reguła została zastosowana, wystarczy, że spełniony zostanie chociaż jeden warunek.
Definiowanie czynności
Czynność to zamierzony rezultat wyzwolenia reguły. Dostępne opcje:
- zezwolenie na udostępnianie,
- zezwolenie na udostępnianie z jednoczesnym wyświetlaniem ostrzeżenia,
Uwaga: jeśli wybierzesz tę opcję, użytkownicy zobaczą ostrzeżenie podczas udostępniania plików, ale nie zobaczą go podczas ich odbierania.
- zablokowanie udostępniania.
Istnieją 2 reguły domyślne, które określają udostępnianie poza organizację:
Nazwa reguły | Zakres | Wyzwalacz | Warunek | Czynność | Stan |
---|---|---|---|---|---|
[Ustawienie domyślne] Użytkownicy w mojej organizacji mogą udostępniać i otrzymywać treści w ramach tej organizacji | Jednostka organizacyjna najwyższego poziomu (cała organizacja) | Udostępnianie i odbieranie plików | Moja organizacja | Zezwól | Aktywna* |
[Ustawienie domyślne] Użytkownicy w mojej organizacji mogą udostępniać treści każdej osobie, która ma konto Google | Jednostka organizacyjna najwyższego poziomu (cała organizacja) | Udostępnianie plików |
Każda osoba na świecie Uwzględnij gości |
Zezwól | Aktywna* |
Nie możesz edytować reguł domyślnych, ale możesz je dezaktywować lub aktywować ponownie (chyba że używasz Cloud Identity).
* Jeśli masz już skonfigurowane ustawienia Dysku na potrzeby udostępniania poza organizację: stan reguł domyślnych zależy od odpowiadających im ustawień udostępniania na Dysku, które zostały przekonwertowane na reguły zaufania.
Aby zezwolić na udostępnianie albo je zablokować według działów lub grup
Pamiętaj, aby utworzyć jednostki organizacyjne i grupy, w przypadku których chcesz utworzyć reguły zaufania:
- Szczegółowe informacje o tworzeniu jednostek organizacyjnych znajdziesz w artykule Dodawanie jednostki organizacyjnej.
- Szczegółowe informacje o tworzeniu grup znajdziesz w artykule Tworzenie grupy w organizacji.
Aby ograniczyć udostępnianie tylko do zaufanych domen
Sprawdź, czy zaufane domeny znajdują się na liście dozwolonych. Zaufane domeny muszą korzystać z Google Workspace i być zweryfikowane. Szczegółowe informacje znajdziesz w artykule Zezwalanie na udostępnianie treści jedynie zaufanym domenom zewnętrznym.
Klienci korzystający z Cloud Identity: jeśli organizacja zapewnia użytkownikom różne licencje (na Cloud Identity i Google Workspace), domeny z listy dozwolonych dla użytkowników Google Workspace będą miały też zastosowanie do użytkowników korzystających z licencji na Cloud Identity.
Zanim utworzysz reguły zaufania, zastanów się, na jaki typ udostępniania możesz zezwalać w swojej strukturze organizacyjnej lub jaki typ udostępniania chcesz blokować. Upewnij się, że reguły nie pozwalają użytkownikom na udostępnianie treści nieodpowiednim osobom ani nie uniemożliwiają udostępniania ich docelowym odbiorcom.
Załóżmy na przykład, że masz 4 jednostki organizacyjne – Dział sprzedaży, Dział prawny, Zespół badawczy i Pozostałe zespoły – i chcesz ograniczyć te typy udostępniania:
- Plików należących do działu sprzedaży nie można udostępniać wewnętrznie zespołowi badawczemu.
- Pliki należące do działu prawnego nie mogą być udostępniane osobom spoza organizacji z wyjątkiem obsługujących ją prawników.
- Pliki należące do zespołu badawczego mogą być udostępniane tylko wewnętrznie między zespołem badawczym i działem prawnym.
- Plików należących do pozostałych zespołów nie można udostępniać osobom spoza organizacji.
Poniżej znajdziesz zalecane czynności, które musisz wykonać, aby wdrożyć model udostępniania.
Krok 1. Określ granice współpracy
Możesz użyć tabeli, aby określić, jakie udostępnianie jest dozwolone w przypadku różnych użytkowników, na przykład:
Udostępnianie wewnętrzne |
Udostępnianie zewnętrzne | |||
---|---|---|---|---|
Jednostka organizacyjna | Komu mogą udostępniać należące do nich pliki… | Komu nie mogą udostępniać należących do nich plików… | Komu mogą udostępniać należące do nich pliki… | Komu nie mogą udostępniać należących do nich plików… |
Dział sprzedaży | Dział sprzedaży, Dział prawny, Pozostałe zespoły |
Zespół badawczy | Wszyscy | |
Dział prawny | Wszystkie zespoły | Doradca zewnętrzny | Wszyscy pozostali | |
Zespół badawczy | Zespół badawczy, Dział prawny | Dział sprzedaży, Pozostałe zespoły |
Wszyscy | |
Pozostałe zespoły | Wszystkie zespoły | Wszyscy |
Krok 2. Utwórz następujące reguły
Reguła | Zakres | Wyzwalacz | Warunek | Czynność |
---|---|---|---|---|
Udostępnianie wewnętrzne |
Uwzględnij: główną Wyklucz: Zespół badawczy |
Udostępnianie plików |
Twoja organizacja |
Zezwól |
Zespół badawczy – udostępnianie wewnętrzne | Uwzględnij: Zespół badawczy | Udostępnianie plików Odbieranie plików |
Zespół badawczy, Dział prawny |
Zezwól |
Dział prawny – udostępnianie zewnętrzne | Uwzględnij: Dział prawny |
Udostępnianie plików |
Domena doradcy zewnętrznego |
Zezwól |
Dział sprzedaży – udostępnianie zewnętrzne | Uwzględnij: Dział sprzedaży | Udostępnianie plików Odbieranie plików |
Każda osoba z kontem Google |
Zezwól |
Dział sprzedaży – blokowanie udostępniania | Uwzględnij: Dział sprzedaży |
Udostępnianie plików |
Zespół badawczy | Zablokuj |
Krok 3. Dezaktywuj 2 reguły domyślne
Reguły domyślne umożliwiają szerokie udostępnianie zarówno w organizacji, jak i poza nią. W tym przykładzie są one sprzeczne z konkretnym modelem udostępniania, którego chcesz użyć.Czynność | Potrzebne uprawnienia administratora |
---|---|
Włączanie i wyłączanie reguł zaufania | |
Wyświetlanie reguł zaufania na liście Reguły | |
Wyświetlanie szczegółów reguły zaufania | |
Tworzenie lub edytowanie reguł zaufania | |
Aktywowanie i dezaktywowanie określonych reguł zaufania | |
Usuwanie reguł zaufania |
Jeśli potrzebujesz dodatkowych uprawnień do zarządzania regułami zaufania, skontaktuj się z administratorem.
Wskazówka: jeśli jesteś superadministratorem, możesz utworzyć niestandardową rolę administratora na potrzeby zarządzania regułami zaufania i przypisać ją administratorowi delegowanemu. Szczegółowe informacje znajdziesz w artykule Tworzenie, edytowanie i usuwanie niestandardowych ról administratora.
Włączanie i wyłączanie funkcji reguł zaufania
Jeśli włączysz reguły zaufania:
- Dotychczasowe reguły na liście Reguły są egzekwowane, a ustawienia Dysku dotyczące udostępniania poza organizację są dezaktywowane. Szczegółowe informacje znajdziesz w sekcji Jak reguły zaufania zastępują ustawienia Dysku powyżej.
- Jeśli przed włączeniem reguł zaufania zmienisz ustawienia udostępniania na Dysku, mogą one tymczasowo wymuszać poprzedni stan ustawień Dysku. Zsynchronizowanie tych reguł z najnowszymi zmianami w ustawieniach udostępniania na Dysku może potrwać do 48 godzin.
Aby włączyć reguły zaufania:
-
Zaloguj się na konto administratora w Konsola administracyjna Google.
Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.
-
Otwórz Reguły.
Wymaga uprawnień administratora Wyświetlanie reguł zaufania.
- Na karcie Bezpieczna współpraca u góry strony kliknij Włącz na Dysku.
Wymaga tych uprawnień administratora: Zarządzanie regułami zaufania oraz Dysk i Dokumenty
Ustawienia.
Automatycznie otworzy się Lista zadań z informacjami o postępie w aktywowaniu reguł zaufania.
Jeśli wyłączysz reguły zaufania:
- Ustawienia udostępniania na Dysku w Twojej organizacji będą znów aktywne i zostaną przywrócone do stanu sprzed włączenia reguł zaufania.
- Wszystkie utworzone przez Ciebie reguły zaufania zostaną trwale usunięte.
Aby wyłączyć reguły zaufania:
-
Zaloguj się na konto administratora w Konsola administracyjna Google.
Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.
-
Otwórz menu
Aplikacje > Google Workspace > Dysk i Dokumenty.
Wymaga uprawnień administratora Ustawienia usług.
- Kliknij Ustawienia udostępniania.
- W sekcji Udostępnianie poza domenę nazwa_organizacji kliknij Wyłącz reguły zaufania.
Wymaga tych uprawnień administratora: Zarządzanie regułami zaufania oraz Dysk i Dokumenty
Ustawienia.
Otworzy się Lista zadań z informacjami o postępie w dezaktywowaniu reguł zaufania.
Tworzenie reguł zaufania i zarządzanie nimi
Po utworzeniu reguły zaufania możesz w każdej chwili:
- edytować ją, aby zmienić ustawienia, takie jak warunki czy czynność, albo dezaktywować lub aktywować ponownie;
- usunąć ją.
-
Zaloguj się na konto administratora w Konsola administracyjna Google.
Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.
-
Otwórz Reguły.
Wymaga uprawnień administratora Wyświetlanie reguł zaufania.
- Kliknij Utwórz regułę
Zaufanie.
Wymaga tych uprawnień administratora: Wyświetlanie reguł zaufania, Zarządzanie regułami zaufania, Dysk i Dokumenty
Ustawienia, Grupy
Odczyt i Jednostki organizacyjne
Odczyt.
- W sekcji Nazwa wpisz nazwę i opcjonalnie opis reguły.
- W sekcji Zakres wybierz jedną z tych opcji:
Domyślnie reguła jest stosowana do wszystkich użytkowników w organizacji.
Aby zastosować regułę tylko do określonych użytkowników:
- W przypadku reguły udostępniania wybierz użytkowników, których pliki są objęte regułą. Reguły zaufania obowiązują tylko w przypadku plików należących do użytkowników lub plików z dysków współdzielonych uwzględnionych w zakresie reguły. Więcej informacji
- W przypadku reguły odbierania wybierz użytkowników, którzy mają być odbiorcami udostępnionego pliku.
- Kliknij Określ jednostki organizacyjne lub grupy.
- Wybierz opcję uwzględniania albo wykluczania jednostek organizacyjnych lub grup.
- Wybierz jednostkę organizacyjną lub grupę do uwzględnienia albo wykluczenia.
- (Opcjonalnie) Uwzględnij albo wyklucz więcej jednostek organizacyjnych lub grup.
Jeśli na przykład chcesz zastosować regułę do wszystkich osób w organizacji z pominięciem członków jednej grupy, uwzględnij jednostkę organizacyjną najwyższego poziomu i wyklucz daną grupę.
Aby usunąć jednostkę organizacyjną lub grupę, obok niej kliknij Wyczyść
.
- Kliknij Dalej.
- W sekcji Wyzwalacze wybierz co najmniej jedno zdarzenie, do którego chcesz zastosować regułę:
- Udostępnianie plików – reguła jest wyzwalana, gdy pliki należące do osób z zakresu są udostępniane użytkownikom określonym w warunkach.
- Odbieranie plików – reguła jest wyzwalana, gdy osoby z zakresu otrzymują pliki należące do użytkowników lub pliki z dysków współdzielonych określonych w warunkach, albo gdy te osoby są dodawane jako użytkownicy dysków współdzielonych określonych w warunkach.
- W sekcji Warunki kliknij Dodaj warunek, a następnie wybierz osoby z organizacji lub spoza niej, którym chcesz zezwolić na udostępnianie treści użytkownikom w danym zakresie lub odbieranie treści od tych użytkowników albo je blokować.
Opcje wewnętrzne:
- Użytkownik – zacznij wpisywać nazwę lub adres e-mail użytkownika.
- Jednostka organizacyjna – kliknij Wybierz jednostkę organizacyjną.
- Grupa – zacznij wpisywać nazwę lub adres e-mail grupy.
- Moja organizacja
Opcje zewnętrzne:
(Opcjonalnie) Aby umożliwić użytkownikom udostępnianie treści osobom spoza organizacji, które nie mają konta Google, zaznacz pole Uwzględnij użytkowników. Ta opcja nie dotyczy niektórych typów warunków. Więcej informacji
- Organizacja zewnętrzna – wpisz nazwę domeny organizacji (na przykład inna-firma.com).
- Lista dozwolonych domen – opcjonalnie możesz sprawdzić, które domeny znajdują się na liście dozwolonych, klikając Wyświetl domeny na liście dozwolonych.
- Każda osoba z kontem Google (dotyczy to użytkowników wewnętrznych i zewnętrznych).
- Kliknij Dalej.
- W sekcji Czynność wybierz, co ma się stać po wyzwoleniu reguły: Zezwól, Zezwól, ale wyświetl ostrzeżenie lub Zablokuj.
- Kliknij Zakończ.
- Określ, czy reguła ma być aktywna czy nieaktywna, a następnie kliknij Ukończ.
Zastosowanie zmian może potrwać do 48 godzin. W tym czasie zarówno nowe, jak i stare ustawienia mogą być stosowane jednocześnie.
W każdej chwili możesz edytować regułę zaufania, aby zmienić ustawienia, takie jak warunki czy czynność, albo żeby ją dezaktywować lub aktywować ponownie.
-
Zaloguj się na konto administratora w Konsola administracyjna Google.
Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.
-
Otwórz Reguły.
Wymaga uprawnień administratora Wyświetlanie reguł zaufania.
- Znajdź regułę na liście Reguły.
Wskazówka: możesz posortować listę według typu reguły. W tym celu kliknij nagłówek kolumny Typ reguły. Możesz też przefiltrować listę, jeśli klikniesz Dodaj filtr
Typ reguły
Zaufanie.
- (Opcjonalnie) Aby wyświetlić zakres, warunki, wyzwalacz i czynności danej reguły, wskaż ją na liście i kliknij Szybki podgląd.
- (Opcjonalnie) Kliknij regułę, aby otworzyć stronę z informacjami o niej i wyświetlić ustawienia.
- (Opcjonalnie) Aby edytować ustawienia:
- W lewej części strony z informacjami kliknij Edytuj regułę. Możesz też kliknąć sekcję ustawień.
Wymaga tych uprawnień administratora: Wyświetlanie reguł zaufania, Zarządzanie regułami zaufania, Dysk i Dokumenty
Ustawienia, Grupy
Odczyt i Jednostki organizacyjne
Odczyt.
- Zmodyfikuj ustawienia.
Aby przejść do innych ustawień, kliknij Dalej. Aby zamknąć sekcję, kliknij Anuluj
Odrzuć i zamknij.
- Po zakończeniu edytowania ustawień kliknij Zakończ.
- W lewej części strony z informacjami kliknij Edytuj regułę. Możesz też kliknąć sekcję ustawień.
Zastosowanie zmian może potrwać do 48 godzin. W tym czasie zarówno nowe, jak i stare ustawienia mogą być stosowane jednocześnie.
-
Zaloguj się na konto administratora w Konsola administracyjna Google.
Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.
-
Otwórz Reguły.
Wymaga uprawnień administratora Wyświetlanie reguł zaufania.
- W sekcji Reguły kliknij Dodaj filtr
Typ reguły
Zaufanie.
- Na liście Reguły wskaż regułę, którą chcesz usunąć, i kliknij Usuń
.
Wymaga tych uprawnień administratora: Wyświetlanie reguł zaufania, Zarządzanie regułami zaufania oraz Dysk i Dokumenty
Ustawienia.
Opcję Usuń znajdziesz też po lewej, na stronie z informacjami o regule (aby otworzyć tę stronę, kliknij regułę).
- Gdy wyświetli się komunikat z prośbą o potwierdzenie, kliknij Usuń.
Możesz wyświetlać szczegółowe dzienniki przedstawiające aktywność administratora dotyczącą reguł zaufania. Dostępne są 3 rodzaje zdarzeń w dziennikach:
- utworzenie reguły,
- usunięcie reguły,
- zaktualizowanie reguły.
Możesz wyświetlać szczegółowe dzienniki przedstawiające aktywność użytkowników związaną z regułami zaufania dotyczącymi plików udostępnionych na Dysku. Dostępne są 3 rodzaje zdarzeń w dziennikach:
- zablokowanie odbiorcy,
- zablokowanie udostępniania plików,
- zablokowanie wyświetlania plików.
Informacje o tym, jak sprawdzić, które rodzaje zdarzeń możesz zobaczyć, znajdziesz w Zdarzeniach z dziennika administratora i Zdarzeniach w dzienniku reguł.
Więcej informacji o działaniu reguł zaufania
Przykład: zezwalanie na udostępnianie plików zespołu innemu zespołowi
Załóżmy, że chcesz zezwolić osobom z działu sprzedaży na udostępnianie plików członkom zespołu marketingu. W takim przypadku potrzebujesz jednej reguły, aby zezwolić osobom z działu sprzedaży na udostępnianie plików członkom zespołu marketingu, i drugiej, aby zezwolić członkom zespołu marketingu na odbieranie plików od osób z działu sprzedaży:
Reguła | Zakres | Wyzwalacz | Warunek | Czynność |
---|---|---|---|---|
1 | Dział sprzedaży | Udostępnianie plików | Dział marketingu | Zezwól |
2 | Dział marketingu | Odbieranie plików | Dział sprzedaży | Zezwól |
Przykład: zezwalanie na udostępnianie plików między dwoma zespołami
Reguła | Zakres | Wyzwalacz | Warunek | Czynność |
---|---|---|---|---|
1 | Dział sprzedaży |
Udostępnianie plików |
Dział marketingu | Zezwól |
2 | Dział marketingu |
Udostępnianie plików |
Dział sprzedaży | Zezwól |
- Jeśli właściciel pliku przejdzie do innej jednostki organizacyjnej lub grupy, reguły udostępniania pliku zmienią się na te obowiązujące w nowej jednostce organizacyjnej lub grupie. Ta zmiana reguł obejmuje też sytuacje, gdy własność pliku zostanie przeniesiona na osobę w innej jednostce organizacyjnej lub grupie.
- Użytkownicy nie mogą udostępniać plików, które do nich nie należą, poza zakres dozwolony w przypadku właściciela pliku. To ograniczenie obowiązuje nawet wtedy, gdy użytkownicy należą do jednostek organizacyjnych lub grup z mniej rygorystycznymi regułami udostępniania.
Oto jak reguły zaufania działają w przypadku osób, które nie mają konta Google lub mają konto Google, które nie jest zarządzane przez administratora.
Osoby bez konta Google (goście)
Reguły, które umożliwiają udostępnianie
Jeśli utworzysz regułę, która umożliwia udostępnianie plików poza organizację, domyślnie dozwolone jest udostępnianie treści tylko osobom, które mają zarządzane konto Google. Możesz jednak zezwolić użytkownikom na udostępnianie plików osobom, które nie mają konta Google. W takim przypadku odbiorca otrzymuje specjalne konto nazywane kontem gościa. Więcej informacji o udostępnianiu treści użytkownikom kont gości
Aby zezwolić na udostępnianie treści osobom, które nie mają konta Google, w ustawieniach warunków danej reguły wybierz opcję Uwzględnij użytkowników. Ma ona zastosowanie tylko do reguł zezwalających na udostępnianie plików poza organizację (domenie zewnętrznej lub użytkownikom zewnętrznym).
Uwaga: nie możesz zezwolić na udostępnianie plików użytkownikowi przez dodanie go do grupy, w przypadku której zezwalasz na udostępnianie zewnętrzne.
Reguły, które blokują udostępnianie
Wszelkie reguły, które blokują udostępnianie plików poza organizację, są zawsze stosowane do gości, nawet jeśli w przypadku danego warunku nie wybrano opcji Uwzględnij użytkowników.
Jeśli jednak istnieje inna reguła zezwalająca na udostępnianie plików kontom gości, reguła blokowania nie obejmuje kont gości w grupach. Na przykład wyobraź sobie, że masz następujące reguły:
- Reguła 1 – zezwolenie na udostępnianie plików każdej osobie z kontem Google z zaznaczoną opcją Uwzględnij użytkowników.
- Reguła 2 – zablokowanie udostępniania treści grupie, do której należą osoby bez kont Google.
Blokowanie nie dotyczy wówczas kont gości w grupie. Użytkownicy z zakresu Reguły 2 nadal mogą przyznawać dostęp do swoich plików użytkownikom kont gości.
Osoby z niezarządzanym kontem Google
Reguły, które umożliwiają udostępnianie
Jeśli utworzysz regułę, która zezwala użytkownikom na udostępnianie plików osobom z określonych domen lub organizacji zewnętrznych, użytkownicy nie będą mogli udostępniać treści tym osobom, które mają niezarządzane konta Google w danej domenie lub organizacji. Dotyczy to kont indywidualnych i kont z określonymi usługami Google, np. Google Workspace Essentials.
Możesz jednak zezwolić użytkownikom na udostępnianie treści określonym kontom niezarządzanym. Aby to zrobić, dodaj konta do grupy i utwórz regułę, która umożliwia udostępnianie plików tej grupie.
Reguły, które blokują udostępnianie
Wszelkie reguły, które blokują udostępnianie plików poza organizację, są zawsze stosowane w przypadku kont niezarządzanych.
Jeśli zakres reguły zaufania zawiera jednostkę organizacyjną, reguła ma zastosowanie do wszystkich dysków współdzielonych w tej jednostce organizacyjnej. Jeśli na przykład utworzysz regułę, która umożliwia jednostce organizacyjnej zespołu produkcyjnego udostępnianie plików działowi prawnemu, osoby z działu prawnego będą miały dostęp do dysków współdzielonych tego zespołu.
Aby utworzyć reguły zaufania dla dysków współdzielonych, musisz skonfigurować te dyski w odpowiednich jednostkach organizacyjnych.
- zablokowanie udostępniania.
- zezwolenie na udostępnianie,
- zezwolenie na udostępnianie z jednoczesnym wyświetlaniem ostrzeżenia.
- Adres „twoja-organizacja.com” to jednostka organizacyjna najwyższego poziomu.
- „Dział marketingu” to podrzędna jednostka organizacyjna poniżej najwyższego poziomu.
Przykład 1
Reguła | Zakres | Warunek | Wyzwalacz | Czynność |
---|---|---|---|---|
1 | your-organization.com | Każda osoba na świecie | Udostępnianie plików | Zezwól |
2 | Dział marketingu | Lista dozwolonych domen | Udostępnianie plików | Zezwól |
Rezultat: dział marketingu jest podzbiorem całej organizacji, dlatego również podlega Regule 1. Osoby z tego działu mogą udostępniać treści każdej osobie na świecie, a nie tylko domenom znajdującym się na liście dozwolonych. Przykład 2 poniżej pokazuje, jak utworzyć reguły ograniczające udostępnianie w dziale marketingu tylko do domen z listy dozwolonych.
Przykład 2
Reguła | Zakres | Warunek | Wyzwalacz | Czynność |
---|---|---|---|---|
1 |
your-organization.com Z wyjątkiem działu marketingu |
Każda osoba na świecie | Udostępnianie plików | Zezwól |
2 | Dział marketingu | Lista dozwolonych domen | Udostępnianie plików | Zezwól |
Rezultat: Reguła 1 wyklucza dział marketingu, dlatego w przypadku tego działu obowiązuje wyłącznie Reguła 2. Osoby z tego działu mogą udostępniać treści tylko domenom z listy dozwolonych. Pozostali użytkownicy mogą udostępniać pliki każdej osobie na świecie.
Przykład 3
Reguła | Zakres | Warunek | Wyzwalacz | Czynność |
---|---|---|---|---|
1 | your-organization.com | Lista dozwolonych domen | Udostępnianie plików | Zezwól |
2 | Dział marketingu | Każda osoba na świecie | Udostępnianie plików | Zezwól |
Rezultat: Reguła 2 jest mniej restrykcyjna, więc osoby z działu marketingu mogą udostępniać pliki każdej osobie na świecie. Pozostali użytkownicy mogą udostępniać treści tylko domenom z listy dozwolonych.
Przykład 4
Reguła | Zakres | Warunek | Wyzwalacz | Czynność |
---|---|---|---|---|
1 | your-organization.com | Każda osoba na świecie | Udostępnianie plików | Zezwól |
2 | Dział marketingu | inna-firma.com | Udostępnianie plików | Zablokuj |
Rezultat: Reguła 2 blokuje udostępnianie, dlatego ma pierwszeństwo przed udostępnianiem dozwolonym w ramach Reguły 1. Osoby z działu marketingu mogą udostępniać pliki każdej osobie na świecie, z wyjątkiem osób z domeny inna-firma.com.
Najczęstsze pytania na temat reguł zaufania
Możesz mieć maksymalnie:
- 200 aktywnych reguł zaufania,
- 2000 reguł zaufania (aktywne i nieaktywne łącznie),
- 150 warunków na regułę zaufania,
- 500 warunków tych typów we wszystkich regułach zaufania w organizacji:
- jednostki organizacyjne,
- grupy,
- lista dozwolonych (zaufanych) domen,
- domeny zewnętrzne,
- określeni użytkownicy – 1–200 użytkowników liczy się jako jeden warunek, 201–400 użytkowników jako 2 warunki itd.
Uwaga: nie ma ograniczeń liczby tych typów warunków, które można określić we wszystkich regułach zaufania:
- organizacja,
- każda osoba z kontem Google,
- 500 uwzględnionych i wykluczonych jednostek organizacyjnych lub grup z danego zakresu na regułę.
-
Grupy dynamiczne – zarządzaj członkostwem automatycznie, gdy użytkownicy dołączają do organizacji, przenoszą się w jej obrębie lub ją opuszczają. Grupy dynamiczne, dostępne w konsoli administracyjnej oraz w ramach interfejsu Cloud Identity API, pomagają skrócić czas potrzebny na ręczne zarządzanie członkostwem w grupach. Zanim użyjesz grupy dynamicznej na potrzeby reguł zaufania, upewnij się, że jest to też grupa zabezpieczeń (z etykietą Zabezpieczenia). Dowiedz się więcej o grupach dynamicznych.
-
Grupy zabezpieczeń – przekształć grupę standardową lub dynamiczną w grupę zabezpieczeń, co umożliwia łatwiejsze zarządzanie grupą oraz jej sprawdzanie i monitorowanie pod kątem uprawnień i kontroli dostępu. Grupy zabezpieczeń możesz tworzyć w konsoli administracyjnej lub przy użyciu interfejsu Cloud Identity Groups API, dodając do nich etykietę Zabezpieczenia. Dowiedz się więcej o grupach zabezpieczeń.
-
Przeniesione grupy – skorzystaj z Google Cloud Directory Sync (GCDS), aby zsynchronizować grupy utworzone w Microsoft Active Directory lub innych narzędziach z Google Workspace. Następnie możesz używać tych zsynchronizowanych grup w regułach zaufania. Dowiedz się więcej o GCDS.
- Zakres – jednostka organizacyjna działu prawnego,
- Wyzwalacz – udostępnianie i odbieranie plików,
- Stan – grupa z adresami określonych prawników,
- Czynność – Zezwól.
Jeśli użytkownik nie korzysta już na swoim koncie z Dysku Google ani Dokumentów (na przykład licencja Google Workspace została usunięta z jego konta), należące do niego pliki można udostępniać tylko w organizacji, nawet jeśli zastosowane reguły zaufania zezwalają na udostępnianie poza organizację. W przypadku udostępniania plików w organizacji wciąż obowiązują granice określone w ramach reguł zaufania. Dotyczy to na przykład zezwalania na udostępnianie treści tylko wybranym jednostkom organizacyjnym.
Aby usunąć ograniczenie udostępniania zewnętrznego w przypadku plików użytkownika, możesz dodać do jego konta licencję na zarchiwizowane konto użytkownika. Szczegółowe informacje znajdziesz w artykule Dodawanie licencji na zarchiwizowane konto użytkownika.
Jeśli Twoja organizacja przejdzie na wersję Google Workspace, która nie uwzględnia reguł zaufania, aktywne reguły zaufania w organizacji pozostaną aktywne i egzekwowane. Możesz wtedy wyświetlać reguły zaufania, ale nie możesz ich edytować ani usuwać. Jeśli jesteś superadministratorem, możesz wyłączyć reguły zaufania, aby zamiast nich używać ustawień udostępniania na Dysku.
Jeśli wyłączysz reguły zaufania: ustawienia udostępniania na Dysku w Twojej organizacji będą znów aktywne i zostaną przywrócone do stanu sprzed włączenia reguł zaufania. Wszystkie utworzone przez Ciebie reguły zaufania zostaną trwale usunięte.
Jeśli anulujesz abonament Google Workspace i masz tylko licencje na Cloud Identity, nie możesz używać ustawień udostępniania na Dysku.
Podczas udostępniania pliku użytkownicy mogą wybrać opcję Każda osoba mająca link, jeśli są spełnione wszystkie te warunki:
- Reguły zaufania, które obowiązują w przypadku plików użytkowników, umożliwiają udostępnianie plików wszystkim osobom w organizacji, każdej osobie z kontem Google i użytkownikom kont gości.
- W przypadku plików użytkowników nie są stosowane żadne reguły zaufania, które blokują ich udostępnianie.
- Włączone jest to ustawienie udostępniania na Dysku: Gdy udostępnianie poza domenę nazwa_organizacji jest dozwolone, użytkownicy mogą udostępniać pliki i opublikowane treści każdemu, która ma link. Szczegółowe informacje o tym ustawieniu znajdziesz w artykule o ustawianiu uprawnień użytkowników do udostępniania na Dysku.
Znane problemy z regułami zaufania
Lista znanych problemów
Problem | Szczegóły |
---|---|
Dzienniki dotyczące reguł zaufania nie zawierają niektórych szczegółów | Dzienniki administratora dotyczące reguł zaufania zawierają informacje o tym, kto wprowadził zmianę, oraz o jej typie (tworzenie, aktualizowanie i usuwanie). Dzienniki nie zawierają jednak jeszcze informacji, jaka to była zmiana i które ustawienie uległo zmianie. |
Administrator z niewystarczającymi uprawnieniami do otwierania „szybkiego podglądu” reguły nie widzi komunikatu |
Gdy delegowany administrator kliknie link Szybki podgląd w przypadku reguły zaufania na liście Reguły, strona z informacjami o regule nie otworzy się, jeśli administrator nie ma wszystkich uprawnień wymaganych do jej wyświetlenia (np. uprawnień Jednostki organizacyjne > Odczyt). Administrator nie zobaczy informacji, że potrzebuje dodatkowych uprawnień. |
Użytkownicy nie mają dostępu do dysków współdzielonych należących do organizacji weryfikowanych za pomocą adresu e-mail. |
Jeśli włączysz reguły zaufania, użytkownicy nie będą mogli korzystać z dysków współdzielonych należących do innej organizacji, która ma konto weryfikowane za pomocą adresu e-mail (na przykład konto Google Workspace Essentials). |