Zatwierdzenie przez wiele osób działań związanych z poufnymi danymi

Zatwierdzenie przez wiele osób chroni przed szkodliwymi działaniami w konsoli administracyjnej Google, ponieważ funkcja ta wymaga, aby wszelkie zmiany ustawień wrażliwych, takie jak włączanie i wyłączanie weryfikacji dwuetapowej, były zatwierdzane przez innego superadministratora. Gdy superadministrator otrzyma prośbę o zmianę ustawień i ją zaakceptuje, zmiana zostanie wprowadzona automatycznie, a administrator przesyłający prośbę nie musi już nic robić.

Zapoznaj się z instrukcjami włączania i wyłączania zatwierdzenia przez wiele osób.

Po włączeniu zatwierdzenia przez wiele osób będzie ono dotyczyć tych ustawień:

• Weryfikacja dwuetapowa
• Odzyskiwanie konta
• Ochrona zaawansowana
• Kontrola sesji Google
• Testy zabezpieczające logowanie
• Ustawienia bez hasła (beta)
• Logowanie jednokrotne przy użyciu zewnętrznego dostawcy tożsamości
• Przekazywanie dostępu w całej domenie
• Dostęp zależny od kontekstu

Zatwierdzenie przez wiele osób w domenach sprzedawców

Jeśli w domenie klienta sprzedawcy włączone jest zatwierdzenie przez wiele osób, a administrator sprzedawcy spróbuje zaktualizować ustawienie związane z poufnymi danymi, prośba o zatwierdzenie jest wysyłana tylko do administratorów sprzedawców. Tylko oni mogą zaakceptować lub odrzucić tę prośbę.

Jak działa zatwierdzenie przez wiele osób

W tym przykładzie zatwierdzenie przez wiele osób chroni działanie związane z poufnymi danymi, które polega na zmianie ustawień weryfikacji dwuetapowej.

1. Administrator Workspace otwiera Bezpieczeństwo  Uwierzytelnianie  Ustawienia weryfikacji dwuetapowej i próbuje włączyć lub wyłączyć egzekwowanie tej zasady.
2. Pojawi się wyskakujące okienko z informacją, że to działanie wymaga zatwierdzenia superadministratora. Przed wysłaniem prośby o zatwierdzenie administrator może wysłać wiadomość z wyjaśnieniem.

   Uwaga: jeśli istnieje już oczekująca prośba o zmianę ustawienia, które czeka na zatwierdzenie, każda nowa prośba będzie tymczasowo zablokowana, dopóki ta pierwsza nie zostanie rozpatrzona. Administrator, którego żądanie jest zablokowane, może wyświetlić prośbę powodującą konflikt.

3. Administrator przesyłający prośbę otrzymuje e-maila z potwierdzeniem, że została ona przesłana do zatwierdzenia.
4. Superadministrator otrzymuje e-maila z prośbą o zatwierdzenie i otwiera link do strony z informacjami o zatwierdzeniu przez wiele osób w konsoli administracyjnej. Strona zawiera:
   • informację o tym, kto prosi o zmianę;
   • informację o bieżącym ustawieniu (przed zmianą) i proponowanym ustawieniu (po zmianie);
   • opcje zatwierdzenia i odrzucenia prośby.
5. Osoba zatwierdzająca sprawdza szczegóły prośby, a potem ją zatwierdza lub odrzuca.
   • Jeśli prośba zostanie zatwierdzona, zmiana ustawień weryfikacji dwuetapowej zostanie wprowadzona bez dalszego udziału administratora.
   • Jeżeli osoba zatwierdzająca nie podejmie żadnych działań, prośba wygaśnie po 3 dniach.
6. Osoba, która wysłała prośbę, otrzyma e-maila, gdy prośba zostanie zatwierdzona lub odrzucona albo gdy wygaśnie bez żadnych działań.

Wyświetlanie szczegółów prośby, jej zatwierdzenie lub anulowanie

Zarówno osoba zgłaszająca prośbę jak i osoba zatwierdzająca może wyświetlić oczekujące lub wcześniejsze prośby na stronie z listą elementów zatwierdzonych przez wiele osób. Kliknięcie prośby na liście powoduje wyświetlenie strony z informacjami o tej prośbie. Na stronie ze szczegółami osoba przesyłająca prośbę może ją anulować, a osoby zatwierdzające – zaakceptować ją lub odrzucić.

Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

1. Zaloguj się na konto superadministratora w konsoli administracyjnej Google.

   Jeśli nie używasz konta superadministratora, nie możesz wykonać tych czynności.

2. W konsoli administracyjnej otwórz Menu  Bezpieczeństwo > Uwierzytelnianie > Zatwierdzenie przez wiele osób.

   Możesz wyświetlić wszystkie prośby lub tylko własne. Szczegóły prośby obejmują stan prośby, nazwę użytkownika zgłaszającego, datę utworzenia prośby, ustawienie, które ma być zmienione, oraz datę ważności prośby.

3. Aby wyświetlić szczegóły konkretnej prośby, kliknij ją w kolumnie Działanie po lewej stronie.
   • Na stronie z informacjami dla osoby zgłaszającej prośbę znajdziesz opcję anulowania prośby.
   • Strona z informacjami dla osoby zatwierdzającej zawiera opcje umożliwiające zatwierdzenie lub odrzucenie prośby.
4. Kliknij Zatwierdzenie przez wiele osób po lewej stronie, by wrócić na stronę listy zatwierdzania.

Włączanie i wyłączanie zatwierdzenia przez wiele osób

Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

Użyj ustawienia zatwierdzenia przez wiele osób w konsoli administracyjnej, aby włączyć lub wyłączyć tę funkcję w domenie.

1. Zaloguj się na konto superadministratora w konsoli administracyjnej Google.

   Jeśli nie używasz konta superadministratora, nie możesz wykonać tych czynności.

2. W konsoli administracyjnej otwórz Menu  Bezpieczeństwo > Uwierzytelnianie > Ustawienia zatwierdzenia przez wiele osób.
3. Aby włączyć funkcję zatwierdzenie przez wiele osób, zaznacz pole Wymagaj zatwierdzania przez wiele osób działań administratorów związanych z danymi poufnymi. Aby wyłączyć tę opcję, odznacz pole.
4. Kliknij Zapisz.

Uwaga: jeśli funkcja zatwierdzenie przez wiele osób była włączona, ale została wyłączona:

• Oczekujące prośby będą aktywne przez standardowy okres, dopóki nie zostaną zatwierdzone, odrzucone lub nie wygasną.
• Nowe zmiany ustawień dotyczących działań związanych z poufnymi danymi nie będą powodować wysyłania próśb o zatwierdzenie przez wiele osób.