Як надавати доступ до файлів лише довіреним доменам

Підтримується для всіх версій Google Workspace, Cloud Identity й G Suite (якщо не вказано інше)

Дозвольте користувачам компанії або закладу освіти надавати доступ до даних лише працівникам певних організацій. Додайте домен організації в білий список довірених доменів і виберіть налаштування спільного доступу для користувачів.

Сервіси, які працюють із довіреними доменами

Google Диск. Користувачі можуть ділитися файлами з доменами з білого списку.
Клас. Користувачі можуть приєднуватися до курсів у доменах із білого списку, а користувачі із цих доменів – до курсів вашої організації.
Google Chat. Користувачі з довіреного домену можуть спілкуватися в чаті з користувачами з вашої організації. Залежно від версії Google Workspace ваші користувачі можуть створювати й приєднуватися до груп або чатів 1:1, які включають користувачів із довіреного домену. Не підтримується для користувачів Enterprise Starter.
Looker Studio. Користувачі з вашої організації можуть отримувати доступ до об’єктів із доменів із білого списку.

Як працює білий список

Розгорнути розділ | Згорнути все

Як використовувати один білий список для всіх довірених доменів

У вас є один білий список, який містить усі довірені домени. Для Диска, Сайтів, Класу, Chat і Looker Studio використовується той самий білий список.
Коли ви надсилаєте документ групі в Google Групах, правила доменів із білого списку не перевіряються. Користувачі в групі можуть належати до різних доменів і мати різні правила спільного доступу. Через це складно визначити, у кого з користувачів є доступ до певного документа.
Наприклад, якщо користувач поділиться документом із групою, яка не входить у білий список доменів, він не отримуватиме сповіщення про порушення, якщо учасник цієї групи не зможе переглянути документ або поділитися ним через обмежені дозволи в цій групі.

Правила для доменів

Ви можете додати основний або додатковий домен, псевдонім домену чи субдомен.
У білий список можна додати до 5000 доменів, зокрема псевдоніми доменів і субдомени.
Щоб користувачі облікового запису Google Workspace Essentials мали доступ до файлів на Диску, якими з ними поділилися, для цього облікового запису має бути підтверджено право власності на домен, а не на електронну адресу.
Сервісні облікові записи Google (доменне ім’я яких закінчується на gserviceaccount.com) не можна використовувати як довірені домени.
Ваше доменне ім’я не повинно містити символів, яких немає в латинському алфавіті, наприклад á, ñ, ü або ø.

Крок 1. Додайте довірений домен у білий список

Увійдіть в Консоль адміністратора Google з даними облікового запису адміністратора.
Без облікового запису з такими правами ви не зможете отримати доступ до Консолі адміністратора.
Натисніть значок Обліковий запис > Домени > Домени з білого списку.
Потрібні права адміністратора Налаштування домену.
Натисніть Додати домен.
Введіть назви доменів або субдоменів через кому. Одночасно можна додати до 200 доменів. У доменах повинен використовуватися Google Workspace. Якщо клієнт використовує обліковий запис Essentials, його домен має бути підтверджено.
Натисніть Додати. Повторіть ці кроки, щоб додати інші домени.
Натисніть Зберегти.

Крок 2. Перевірте налаштування довірених доменів і вирішіть проблеми

Переконайтеся, що домен із білого списку налаштовано правильно й він використовує Google Workspace.

Увійдіть в Консоль адміністратора Google з даними облікового запису адміністратора.
Без облікового запису з такими правами ви не зможете отримати доступ до Консолі адміністратора.
Натисніть значок Додатки > Google Workspace > Диск і Документи.
Потрібні права адміністратора "Налаштування сервісів".
Натисніть Налаштування спільного доступу Параметри спільного доступу.
У розділі Домени з білого списку натисніть Переглянути налаштовані домени з білого списку.
Якщо з’явиться повідомлення про помилку Несумісний із доменами з білого списку, перегляньте розділ Як вирішити проблеми під час налаштування на цій сторінці.
За потреби вилучіть із білого списку несумісні домени й додайте їх знову, дотримуючись вказівок.

Вирішення проблем під час налаштування

Доменне ім’я містить помилку.
Домен використовується сервісним обліковим записом Google (доменне ім’я закінчується на gserviceaccount.com). Докладніше.
Якщо на Диску немає файлів, домен не використовуватиме Google Workspace. Щоб вирішити проблему, виконайте вказівки із цієї статті.
У домені використовується версія Google Workspace Essentials із підтвердженою електронною адресою. У білому списку можна використовувати лише версії з підтвердженим доменом.

Крок 3. Налаштування спільного доступу для користувачів

Щоб надати доступ до файлів на Диску, у Документах, Таблицях, Презентаціях і на Сайтах, виконайте вказівки зі статті Як надавати доступ до файлів лише певним доменам.
Щоб налаштувати Клас, перегляньте інформацію в розділі Як надавати доступ до файлів користувачам доменів із білого списку.
Щоб налаштувати Chat, виконайте вказівки зі статті Як налаштувати чат із зовнішніми користувачами.
Інформацію про Looker Studio наведено в розділі Як заборонити надавати доступ користувачам за межами довірених доменів.

Вирішення проблем із наданням доступу

Клас. У доступі відмовлено, оскільки в домені з білого списку не зареєстровано обліковий запис Google Workspace Education Fundamentals або Google Workspace Education Plus.
Chat. Домен додано в білий список, але користувачі не можуть створювати зовнішні групи. Якщо ви поставили прапорець біля опції Спілкування в чаті з користувачами інших доменів, який дозволяє спілкування лише з користувачами з білого списку, також поставте цей прапорець для груп. Або використовуйте в домені версію Google Workspace Essentials із підтвердженою електронною адресою. У білому списку можна використовувати лише версії з підтвердженим доменом.

Як вилучити домен із білого списку

Вилучіть домен із білого списку, щоб припинити обмін даними між вашою організацією і цим доменом. Користувачі не отримуватимуть сповіщення про цю зміну. Якщо вилучити домен, його користувачі втратять доступ до всіх спільних файлів. Файли також буде вилучено з папки "Відкриті для мене", розташованій на Диску.

Увійдіть в Консоль адміністратора Google з даними облікового запису адміністратора.
Без облікового запису з такими правами ви не зможете отримати доступ до Консолі адміністратора.
Натисніть значок Обліковий запис > Домени > Домени з білого списку.
Потрібні права адміністратора Налаштування домену.
Наведіть курсор на доменне ім’я і натисніть Вилучити.
Натисніть Вилучити домен.

Зміни почнуть діяти протягом 24 годин (зазвичай швидше). Докладніше

Чи корисна ця інформація?

Як можна її покращити?