Якщо у вас менше ніж 50 користувачів, увімкнути або вимкнути сервіс для користувачів Google Workspace можна лише за допомогою організаційних підрозділів.
Якщо ви вимкнули сервіс для одного або кількох організаційних підрозділів, то можете ввімкнути його для деяких учасників за допомогою групи доступу. Так ви зможете надати доступ для певних користувачів, не змінюючи організаційну структуру.
Приклад. Зараз YouTube вимкнено для всіх організаційних підрозділів. Однак деяким співробітникам відділів маркетингу й продажів потрібен доступ до цього сервісу. Щоб перевизначити налаштування організаційного підрозділу таких користувачів для цього правила, додайте їх у групу доступу й увімкніть для неї YouTube.
Зміст
- Як надати користувачам доступ до сервісів
- Як використовувати групи доступу
- Як налаштувати групу доступу
- Як перевірити налаштування
- Як змінити налаштування груп доступу
- Вирішення проблем
Як надати користувачам доступ до сервісів
У Консолі адміністратора Google можна вимкнути доступ організаційного підрозділу до сервісу Google, наприклад Google Диска. Якщо деяким користувачам у цьому організаційному підрозділі потрібно користуватися Диском, у вас є 2 варіанти.
- Перемістіть користувачів в організаційний підрозділ, у якому ввімкнено Диск.
- Або додайте користувачів у групу доступу й увімкніть для неї Диск. Кожен учасник може отримати доступ до сервісу, навіть якщо його вимкнено для організаційного підрозділу.
| Організаційні підрозділи | Група доступу |
|---|---|
| Google Диск вимкнено для організаційних підрозділів 1 і 2 |
Однак група користувачів в організаційних підрозділах 1 і 2 може використовувати Google Диск |
Як використовувати групи доступу
Для такої групи можна ввімкнути доступ користувачів до сервісів Google, але не можна вимкнути сервіси, які вже активні в організаційному підрозділі.
- Групи доступу можуть включати будь-яких користувачів або групи в організації.
- Групою доступу може бути як наявна група користувачів, так і новостворена.
- У групах можна контролювати лише те, чи ввімкнено сервіс для користувачів. Налаштуванням сервісів (наприклад, наданням доступу до Диска) потрібно керувати за допомогою організаційного підрозділу або групи конфігурації. Докладніше
Розгорнути розділ | Згорнути все й перейти вгору
| Групи доступу | Організаційні підрозділи | |
|---|---|---|
| Функція |
Увімкнення сервісів. |
|
| Доступ до сервісів | Увімкнення сервісу для учасників групи. Завжди перевизначає налаштування організаційного підрозділу. | Увімкнення або вимкнення сервісу для учасників організаційного підрозділу. |
| Підтримувані сервіси | ||
| Участь користувачів | До групи можуть належати користувачі з різних організаційних підрозділів. Користувач може бути учасником кількох груп. | Користувач може бути учасником лише одного організаційного підрозділу. |
| Успадкування | Так. Для підгруп надається доступ до сервісів. | Так. Організаційні підрозділи можуть успадковувати або перевизначати налаштування батьківського організаційного підрозділу. |
| Автоматичне ліцензування користувачів | Ні | Так |
Групи доступу перевизначають доступ до сервісу для організаційного підрозділу. Щоб перевизначити налаштування сервісу, наприклад спільний доступ до Диска, використовуйте групу конфігурації.
Перегляньте статтю про те, як налаштовувати сервіси за допомогою груп конфігурації.
Підказка. Ту саму групу можна використовувати як групу доступу й групу конфігурації. Так ви можете надати користувачам доступ до сервісу й налаштувати його.
Як налаштувати групу доступу
Щоб увімкнути сервіс за допомогою групи доступу, виконайте наведені нижче вказівки.
Примітка. Щоб дізнатись, як налаштувати групи доступу для додатків із паролями, перегляньте цю статтю.
Розгорнути розділ | Згорнути все й перейти вгору
Крок 1. Список учасників групи і їх організаційних підрозділівУкажіть організаційний підрозділ для кожного користувача, якого потрібно додати в групу доступу. Для сервісів, включених у певні версії (наприклад, Google Сейф), перевірте, чи призначено користувачам ліцензії.
Вимкніть сервіс для організаційного підрозділу кожного користувача, щоб установити загальне правило. Це налаштування застосовується до всіх користувачів у цьому організаційному підрозділі (пізніше ви ввімкнете доступ до сервісу для групи доступу).
-
Увійдіть в Консоль адміністратора Google з даними облікового запису адміністратора.
Без облікового запису з такими правами ви не зможете отримати доступ до Консолі адміністратора.
-
- Виберіть тип сервісу: Google Workspace, Додаткові сервіси Google, Мобільні й вебдодатки або Додатки Google Workspace Marketplace.
- Виберіть організаційний підрозділ для користувача в групі доступу.
- Наведіть курсор на рядок сервісу справа.
- Натисніть Вимкнути.
- За потреби повторіть ці дії для організаційних підрозділів інших учасників групи.
Групою доступу може бути як наявна група користувачів, так і новостворена.
Її потрібно створити одним із наведених нижче способів.
Важливо. Групи, створені в Google Групах, не можна використовувати як групи доступу. Щоб дізнатись, як було створено групу, скористайтеся Groups API.
Щоб використовувати динамічну групу як групу доступу, потрібно додати для неї мітку безпеки.
Якщо ваша група відповідає наведеним вище критеріям, вона буде доступна, коли ви ввімкнете сервіс для групи.
Щоб виконати цей крок, потрібно мати права адміністратора для груп, організаційних підрозділів (найвищого рівня) і налаштувань сервісів. Докладніше про визначення прав адміністратора.
-
Увійдіть в Консоль адміністратора Google з даними облікового запису адміністратора.
Без облікового запису з такими правами ви не зможете отримати доступ до Консолі адміністратора.
-
- Виберіть тип сервісу: Google Workspace, Додаткові сервіси Google, Мобільні й вебдодатки або Додатки Google Workspace Marketplace.
- У розділі Групи виберіть потрібну.
- Щоб переглянути список груп доступу, натисніть Пошук групи.
- Введіть назву або адресу групи.
Якщо ви не можете знайти групу, імовірно, її створено в Google Групах, тому її не можна використовувати як групу доступу.
- Праворуч наведіть курсор на рядок із потрібним сервісом і натисніть Увімкнути.
Щоб вимкнути сервіс для цієї групи пізніше, натисніть Скинути налаштування.
Порада. Щоб налаштувати кілька сервісів, поставте прапорці біля кожного з них і вгорі праворуч натисніть Увімкнути.
Зміни почнуть діяти протягом 24 годин (зазвичай швидше). Докладніше
Перевірте налаштування
Щоб переконатися, що групи доступу працюють належним чином, перевірте статус сервісу на основі користувача, сервісу або групи доступу.
Розгорнути розділ | Згорнути все й перейти вгору
Як перевірити доступ користувача до сервісуПеревірте сторінку облікового запису користувача, щоб переконатися, що він має доступ до потрібних сервісів і груп.
Перевірте, як налаштовано організаційні підрозділи й групи для певного сервісу.
-
Увійдіть в Консоль адміністратора Google з даними облікового запису адміністратора.
Без облікового запису з такими правами ви не зможете отримати доступ до Консолі адміністратора.
-
- Виберіть тип сервісу: Google Workspace, Додаткові сервіси Google, Мобільні й вебдодатки або Додатки Google Workspace Marketplace.
- Угорі ліворуч виберіть Усі користувачі в цьому обліковому записі.
- Знайдіть сервіс зі статусом Увімкнено для деяких користувачів. Цей статус означає, що сервіс увімкнено для організаційного підрозділу або групи доступу.
- Наведіть курсор на параметр Увімкнено для деяких користувачів і виберіть Показати деталі.
- Перегляньте статус сервісу для всіх груп і організаційних підрозділів.
Перевірте статус усіх сервісів для певного організаційного підрозділу або групи.
-
Увійдіть в Консоль адміністратора Google з даними облікового запису адміністратора.
Без облікового запису з такими правами ви не зможете отримати доступ до Консолі адміністратора.
-
- Натисніть Google Workspace або Додаткові сервіси Google.
-
Зліва виберіть тип перегляду.
| Перегляд | Налаштування сервісу | Статус сервісу |
|---|---|---|
| Усі користувачі в цьому обліковому записі |
Увімкнути для всіх або Вимкнути для всіх (у такому разі буде скасовано доступ для всіх груп). |
Статус залежить від груп і організаційних підрозділів.
|
| Групи |
Увімкнути або Скинути налаштування |
|
| Організаційні підрозділи |
Увімкнути або Вимкнути |
Статус визначається лише на основі організаційних підрозділів.
|
Як змінити налаштування груп доступу
Розгорнути розділ | Згорнути все й перейти вгору
Як вимкнути сервіс для групи доступуНа цій сторінці перейдіть до кроку 4.
-
Увійдіть в Консоль адміністратора Google з даними облікового запису адміністратора.
Без облікового запису з такими правами ви не зможете отримати доступ до Консолі адміністратора.
-
- Виберіть тип сервісу: Google Workspace, Додаткові сервіси Google, Мобільні й вебдодатки або Додатки Google Workspace Marketplace.
-
Зліва натисніть Усі користувачі в цьому обліковому записі.
-
Наведіть курсор на сервіс і натисніть значок
виберіть Вимкнути для всіх або Увімкнути для всіх.
- Вимкнути для всіх: у такому разі буде вимкнено доступ до сервісу для всіх груп доступу (більше не відображатиметься статус "Увімкнено").
- Увімкнути для всіх: налаштування груп доступу не буде змінено.
Якщо вилучити учасників із групи доступу або видалити її, вони втратять доступ до сервісів через цю групу.
Вирішення проблем
Розгорнути розділ | Згорнути все й перейти вгору
Група доступу не відображається на сторінці додатків- Імовірно, групу створено в Google Групах, тому її не можна використовувати як групу доступу.
- Шукайте групу за адресою, а не за назвою.
- Спробуйте оновити сторінку додатків.
- Переконайтеся, що у вас є права адміністратора для Google Груп.
- Перевірте налаштування доступу до сервісів і участі користувачів у групах.
- Переконайтеся, що користувачу призначено ліцензію для цього сервісу.
Статус сервісу показує, увімкнено чи вимкнено доступ до цього сервісу для організаційного підрозділу. У ньому не вказано, чи в організаційному підрозділі є користувачі, додані в групу доступу. Щоб перевірити налаштування сервісів групи доступу, виконайте перші 4 кроки з розділу Крок 4. Увімкніть сервіс.
