Jeśli masz mniej niż 50 użytkowników, może Ci być łatwiej włączyć lub wyłączyć usługę dla użytkowników Google Workspace za pomocą samych jednostek organizacyjnych.
Jeśli wyłączysz usługę dla co najmniej 1 jednostki organizacyjnej, możesz włączyć ją dla niektórych użytkowników przy użyciu grupy dostępu. Dzięki temu przyznasz dostęp określonym użytkownikom bez konieczności zmiany struktury organizacyjnej.
Przykład: serwis YouTube jest obecnie wyłączony we wszystkich jednostkach organizacyjnych. Jednak niektóre osoby z działów marketingu i sprzedaży potrzebują dostępu do YouTube. Aby w przypadku tej zasady zastąpić ustawienia jednostki organizacyjnej tych użytkowników, umieść ich w grupie dostępu i włącz YouTube dla tej grupy.
Informacje dostępne na tej stronie
- Opcje przyznawania użytkownikom dostępu do usług
- Korzystanie z grup dostępu
- Konfigurowanie grupy dostępu
- Sprawdź ustawienia
- Edytowanie grup dostępu
- Rozwiązywanie problemów
Opcje przyznawania użytkownikom dostępu do usług
W konsoli administracyjnej Google możesz wyłączyć dostęp jednostki organizacyjnej do usługi Google, na przykład do Dysku Google. Jeśli niektórzy użytkownicy w tej jednostce organizacyjnej muszą korzystać z Dysku, masz 2 możliwości:
- Przenieś tych użytkowników do jednostki organizacyjnej, która ma włączony dostęp do Dysku.
- Dodaj tych użytkowników do grupy dostępu i włącz dla niej Dysk. Każdy członek tej grupy będzie miał dostęp do usługi, nawet jeśli jest ona wyłączona w jego jednostce organizacyjnej.
| Jednostki organizacyjne | Z grupą dostępu |
|---|---|
| Dysk Google jest wyłączony w jednostkach organizacyjnych 1 i 2 |
Jednak grupa użytkowników w jednostkach organizacyjnych 1 i 2 może korzystać z Dysku Google |
Korzystanie z grup dostępu
Za pomocą grup dostępu możesz włączyć dostęp użytkownika do usług Google. W ramach grup dostępu nie możesz wyłączyć dostępu użytkownika do usługi, która jest włączona na poziomie jednostki organizacyjnej.
- Grupy dostępu mogą obejmować dowolnych użytkowników lub grupy w organizacji.
- Możesz utworzyć nową grupę dostępu lub użyć istniejącej.
- Za pomocą grup dostępu można tylko określać, czy dana usługa jest włączona dla danego użytkownika. Ustawienia usług (np. udostępniania na Dysku) możesz kontrolować za pomocą jednostki organizacyjnej lub grupy konfiguracji. Więcej informacji
Rozwiń sekcję | Zwiń wszystko i wróć na górę
| Grupy dostępu | Jednostki organizacyjne | |
|---|---|---|
| Funkcja |
Włączanie usług. |
|
| Dostęp do usługi | Włączanie usługi dla użytkowników w grupie. Zawsze zastępuje ustawienie jednostki organizacyjnej. | Włączanie i wyłączanie usługi dla użytkowników w jednostce organizacyjnej. |
| Obsługiwane usługi | ||
| Członkostwo | Do grupy mogą należeć użytkownicy z różnych jednostek organizacyjnych. Użytkownicy mogą należeć do wielu grup. | Użytkownik należy do jednej jednostki organizacyjnej. |
| Dziedziczenie | Tak. Grupy podrzędne uzyskują dostęp do usługi. | Tak. W przypadku jednostek organizacyjnych możliwe jest dziedziczenie lub zastępowanie ustawień jednostki nadrzędnej. |
| Automatyczne licencjonowanie użytkowników | Nie | Tak |
Grupy dostępu zastępują dostęp do usługi w przypadku jednostki organizacyjnej. Aby zastąpić ustawienia usługi, takie jak udostępnianie na Dysku, użyj grupy konfiguracji.
Przeczytaj artykuł Dostosowywanie ustawień usługi przy użyciu grup konfiguracji.
Wskazówka: tej samej grupy możesz używać zarówno jako grupy dostępu, jak i grupy konfiguracji. W ten sposób możesz za pomocą jednej grupy przyznać użytkownikom dostęp do usługi oraz dostosować ustawienia tej usługi.
Konfigurowanie grupy dostępu
Aby włączyć usługę za pomocą grupy dostępu, wykonaj opisane poniżej czynności.
Uwaga: aby skonfigurować grupy dostępu do aplikacji z hasłami zapisanymi w magazynie haseł, zobacz Pierwsze kroki z aplikacjami z hasłami zapisanymi w magazynie haseł.
Rozwiń sekcję | Zwiń wszystko i wróć na górę
Krok 1. Wyświetlanie listy członków grupy i ich jednostek organizacyjnychOkreśl jednostkę organizacyjną każdego użytkownika, który ma zostać członkiem grupy dostępu. W przypadku usług, które są dostępne tylko w niektórych wersjach (do takich usług należy na przykład Google Vault), sprawdź, czy użytkownicy mają przypisane licencje.
Ustaw ogólne zasady, wyłączając usługę dla jednostki organizacyjnej każdego użytkownika. To ustawienie dotyczy wszystkich użytkowników w jednostce organizacyjnej (później możesz włączyć dostęp do usługi dla swojej grupy dostępu).
-
Zaloguj się na konto administratora w konsoli administracyjnej Google.
Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.
-
- Kliknij typ usługi: Google Workspace, Usługi dodatkowe Google, Aplikacje internetowe i mobilne lub Aplikacje z Google Workspace Marketplace.
- Wybierz jednostkę organizacyjną, do której należy użytkownik w grupie dostępu.
- Po prawej stronie najedź kursorem na wiersz danej usługi.
- Kliknij Wyłącz.
- W razie potrzeby powtórz te czynności w przypadku jednostek organizacyjnych pozostałych członków grupy.
Możesz utworzyć grupę, która będzie używana jako grupa dostępu, lub skorzystać z istniejącej grupy.
Grupa musi zostać utworzona w jeden z tych sposobów:
- W konsoli administracyjnej Google
- Przy użyciu Google Cloud Directory Sync
- Przy użyciu interfejsu Directory API
Ważne: grup utworzonych w Grupach dyskusyjnych Google nie można używać jako grup dostępu. Aby sprawdzić, jak utworzono grupę, użyj interfejsu Groups API.
Grupy dynamiczne wymagają użycia etykiety zabezpieczeń, aby mogły być wykorzystywane jako grupy dostępu.
Jeśli Twoja grupa spełnia powyższe kryteria, będzie dostępna po włączeniu usługi dla grupy.
Aby to zrobić, potrzebujesz uprawnień administratora obejmujących grupy, jednostki organizacyjne (najwyższego poziomu) i ustawienia usług. Dowiedz się więcej o definicjach uprawnień administratora.
-
Zaloguj się na konto administratora w konsoli administracyjnej Google.
Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.
-
- Kliknij typ usługi: Google Workspace, Usługi dodatkowe Google, Aplikacje internetowe i mobilne lub Aplikacje z Google Workspace Marketplace.
- W sekcji Grupy znajdź i wybierz grupę:
- Aby wyświetlić listę grup dostępu, kliknij Wyszukaj grupę.
- Szukaj według nazwy lub adresu grupy.
Jeśli nie możesz znaleźć grupy, być może jest to grupa utworzona w Grupach dyskusyjnych Google, której nie można użyć jako grupy dostępu.
- Po prawej stronie najedź kursorem na wiersz usługi i kliknij Włącz.
Aby później wyłączyć usługę dla tej grupy, kliknij Cofnij ustawienie.
Wskazówka: aby ustawić kilka usług naraz, zaznacz pole każdej usługi i kliknij Włącz w prawym górnym rogu.
Zmiany mogą zacząć obowiązywać w ciągu 24 godzin, ale zwykle dzieje się to znacznie szybciej. Więcej informacji
Sprawdzanie ustawień
Aby upewnić się, że grupy dostępu działają zgodnie z oczekiwaniami, sprawdź stan usługi w zależności od użytkownika, usługi lub grupy dostępu.
Rozwiń sekcję | Zwiń wszystko i wróć na górę
Sprawdzanie dostępu użytkownika do usługiOtwórz stronę kont użytkownika, aby sprawdzić jego usługi i członkostwo w grupach.
Sprawdź konfigurację jednostek organizacyjnych i grup w przypadku określonej usługi.
-
Zaloguj się na konto administratora w konsoli administracyjnej Google.
Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.
-
- Kliknij typ usługi: Google Workspace, Usługi dodatkowe Google, Aplikacje internetowe i mobilne lub Aplikacje z Google Workspace Marketplace.
- W lewym górnym rogu kliknij Wszyscy użytkownicy na tym koncie.
- Znajdź usługę ze stanem Włączone dla niektórych. Ten stan oznacza, że usługa jest włączona dla jednostki organizacyjnej lub grupy dostępu.
- Najedź kursorem na opcję Włączone dla niektórych i kliknij Wyświetl szczegóły.
- Sprawdź stan usługi dla wszystkich grup i jednostek organizacyjnych.
Sprawdzanie stanu wszystkich usług w przypadku konkretnej jednostki organizacyjnej lub grupy.
-
Zaloguj się na konto administratora w konsoli administracyjnej Google.
Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.
-
- Kliknij Google Workspace lub Dodatkowe usługi Google.
-
Po lewej stronie wybierz widok.
| Widok | Czynności dotyczące usługi | Stan usługi |
|---|---|---|
| Wszyscy użytkownicy na tym koncie |
Włącz dla wszystkich lub Wyłącz dla wszystkich (cofa ustawienie wszystkich grup) |
Stan zależy od ustawień grup i jednostek organizacyjnych.
|
| Grupy |
Włącz lub Cofnij ustawienie |
|
| Jednostki organizacyjne |
Włącz lub Wyłącz |
Stan zależy tylko od ustawień jednostek organizacyjnych.
|
Edytowanie grup dostępu
Rozwiń sekcję | Zwiń wszystko i wróć na górę
Wyłączanie usługi dla grupy dostępuPrzejdź do Kroku 4. Włącz usługę na tej stronie.
-
Zaloguj się na konto administratora w konsoli administracyjnej Google.
Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.
-
- Kliknij typ usługi: Google Workspace, Usługi dodatkowe Google, Aplikacje internetowe i mobilne lub Aplikacje z Google Workspace Marketplace.
-
Po lewej stronie kliknij Wszyscy użytkownicy na tym koncie.
-
Najedź kursorem na usługę i kliknij Więcej
, a następnie wybierz Wyłącz dla wszystkich lub Włącz dla wszystkich.
- Wyłącz dla wszystkich: cofa ustawienia grup dostępu (nie będą już wyświetlane z ustawieniem Włączone).
- Włącz dla wszystkich: nie powoduje zmian w ustawieniach grup dostępu.
Usunięcie użytkowników z grupy dostępu lub usunięcie samej grupy powoduje utratę dostępu do usług uzyskanego dzięki członkostwu w tej grupie.
Rozwiązywanie problemów
Rozwiń sekcję | Zwiń wszystko i wróć na górę
Nie widzę grupy dostępu na stronie Aplikacje- Grupa mogła zostać utworzona w Grupach dyskusyjnych Google i nie może być używana jako grupa dostępu.
- Wyszukaj adres grupy, a nie jej nazwę.
- Odśwież stronę Aplikacje.
- Sprawdź, czy masz uprawnienia administratora obejmujące grupy.
- Sprawdź usługi przypisane do użytkownika i jego członkostwo w grupie.
- Sprawdź, czy użytkownik ma przypisaną licencję na usługę.
Stan usługi pokazuje, czy usługa jest włączona dla jednostki organizacyjnej. Nie wskazuje, czy jednostka organizacyjna obejmuje użytkowników należących do grupy dostępu. Aby sprawdzić ustawienia usługi dla grupy dostępu, wykonaj pierwsze 4 czynności opisane w sekcji Krok 4. Włącz usługę.
