Przypisywanie określonych ról administratora

Aby przypisać jednemu z użytkowników rolę odczytującego grupy lub edytującego grupy z uprawnieniami dotyczącymi tylko grup zabezpieczeń lub grup innych niż grupy zabezpieczeń albo tylko zablokowanych lub odblokowanych grup, przejdź do sekcji Przypisywanie roli kilku użytkownikom naraz.

1. Zaloguj się na konto superadministratora w konsoli administracyjnej Google.

   Jeśli nie używasz konta superadministratora, nie możesz wykonać tych czynności.

2. Kliknij Menu    Katalog > Użytkownicy.
3. Otwórz stronę konta użytkownika: kliknij jego nazwę. Możesz też wpisać nazwę użytkownika w polu wyszukiwania u góry i otworzyć jego stronę konta. Więcej opcji znajdziesz w artykule Znajdowanie konta użytkownika.

   

4. Przewiń stronę w dół i kliknij Role i uprawnienia administratora.

   

5. Obok gotowej lub niestandardowej roli kliknij Przypisana .

   Jeśli nie widzisz przycisku Przypisana , kliknij dowolne miejsce w obszarze Role (Role), aby wyświetlić przełączniki.

6. (Opcjonalnie) Aby ograniczyć rolę administratora do określonej jednostki organizacyjnej, obok Wszystkie jednostki organizacyjne, kliknij Edytuj , a potem wybierz jednostki organizacyjne i kliknij Gotowe.

   Jeśli nie widzisz opcji Edytuj , nie możesz przypisać tej roli do jednostek organizacyjnych.

7. Kliknij Zapisz.

Wskazówki:

• W sekcji Uprawnienia znajdziesz wszystkie uprawnienia użytkownika związane z przypisanymi mu rolami administratora.
• Aby powrócić na stronę konta użytkownika, w prawym górnym rogu kliknij strzałkę w górę .

1. Zaloguj się na konto superadministratora w konsoli administracyjnej Google.

   Jeśli nie używasz konta superadministratora, nie możesz wykonać tych czynności.

2. Otwórz menu  Konto > Role administratora.
3. Wskaż rolę, którą chcesz przypisać, a następnie po prawej stronie kliknij Przypisz administratora.

   Wskazówka: możesz przełączać się między administratorami, których przypisujesz do roli, a także uprawnieniami. U góry kliknij Administratorzy lub Uprawnienia.

   

4. Kliknij Przypisz użytkowników.
5. (Opcjonalnie) W przypadku roli odczytującego grupy lub edytującego grupy możesz przyznać uprawnienia administratora dotyczące tylko grup zabezpieczeń lub grup innych niż grupy zabezpieczeń albo tylko zablokowanych lub odblokowanych grup. Aby ograniczyć uprawnienia:
   1. Kliknij Ustal warunki.
   2. Wybierz odpowiednią opcję, aby przyznać uprawnienia administratora dotyczące tylko:
      • grup zabezpieczeń – wybierz Etykieta zawiera „Zabezpieczenia”;
      • grup innych niż grupy zabezpieczeń – wybierz Etykieta nie zawiera „Zabezpieczenia”.
      • (wersja beta) zablokowanych grup – wybierz Etykieta zawiera „Zablokowane”;
      • (wersja beta) odblokowanych grup – wybierz Etykieta nie zawiera „Zablokowane”.
   3. Kliknij Zapisz.
6. Wpisz kilka pierwszych znaków adresu e-mail użytkownika (a nie nazwy użytkownika) i wybierz adres użytkownika z dostępnych opcji.

   Rolę możesz przypisać maksymalnie 20 użytkownikom i grupom jednocześnie.

7. Kliknij Przypisz rolę.
8. (Opcjonalnie) Aby ograniczyć rolę administratora do określonej jednostki organizacyjnej, obok Wszystkie jednostki organizacyjne, kliknij Edytuj , a potem wybierz jednostki organizacyjne i kliknij Gotowe.

   Jeśli nie widzisz opcji Edytuj , nie możesz przypisać tej roli do jednostek organizacyjnych.

Dzięki przypisaniu ról całościowo do grup możesz je ostatecznie przyznać dużej liczbie użytkowników.

Możesz zarządzać grupami z przypisanymi rolami w taki sam sposób jak innymi grupami. Więcej informacji znajdziesz w artykule Grupy.

Ograniczenia przypisywania ról grupom

• Możesz przypisać dowolną rolę oprócz superadministratora i administratora sprzedawców.
• Grupa musi być grupą zabezpieczeń w Twojej organizacji, nie może być jednocześnie grupą dynamiczną. Więcej informacji o grupach zabezpieczeń znajdziesz w artykule Kontrolowanie dostępu do danych wrażliwych za pomocą grup zabezpieczeń.
  Aby sprawdzić, czy dana grupa jest grupą dynamiczną, w konsoli administracyjnej kliknij Grupy nazwa grupy. Kliknij Członkowie, a jeśli zobaczysz opcję Członkowie dynamiczni lub Edytuj regułę dodawania członków, to oznacza, że grupa jest grupą dynamiczną.
• Przypisanie roli do grupy wlicza się jako tylko jedno przypisanie do limitu przypisań.
• Możesz utworzyć maksymalnie 250 przypisań ról do grup (sumując przypisania na poziomie całej organizacji i w poszczególnych jednostkach organizacyjnych).
• Aby przypisać rolę wielu grupom i nie przekroczyć limitu, wybierz jedną grupę, która musi mieć tę rolę, jako grupę nadrzędną, i dodaj inne grupy, które również muszą mieć tę rolę, jako członków grupy nadrzędnej. Następnie przypisz rolę grupie nadrzędnej. To przypisanie wlicza się jako tylko jedno przypisanie roli, ale wszystkie grupy podrzędne mogą ją otrzymać. Więcej informacji znajdziesz w artykule Dodawanie grupy do innej grupy.
• W niektórych przypadkach członkowie grupy mogą nie otrzymać wszystkich uprawnień zapewnianych przez przypisaną rolę. Jeśli na przykład przypiszesz grupie rolę z uprawnieniem Zarządzanie sprzętem do Google Meet i kalendarzami, członkowie grupy mogą nie mieć dostępu do wszystkich funkcji powiązanych z tymi uprawnieniami. Użytkownicy otrzymują też inne uprawnienia przypisane do roli.
• Jeśli przypiszesz grupie rolę administratora sprzedawców, członkowie tej grupy otrzymają odpowiednie uprawnienia tylko w organizacji sprzedawcy. Nie otrzymują oni uprawnień żadnego z klientów sprzedawcy.
• Zalecamy ograniczenie członkostwa w grupach do użytkowników w Twojej organizacji. Możesz dodawać użytkowników spoza organizacji lub użytkowników indywidualnych, ale mogą oni nie dostać uprawnień. Szczegółowe informacje znajdziesz w artykule Ograniczanie członkostwa w grupie.
• Obowiązują standardowe ograniczenia członkostwa w grupach. Więcej informacji znajdziesz w sekcji Członkostwo innego artykułu.

Przypisanie roli

1. Zaloguj się na konto superadministratora w konsoli administracyjnej Google.

   Jeśli nie używasz konta superadministratora, nie możesz wykonać tych czynności.

2. Otwórz menu  Konto > Role administratora.
3. Wskaż rolę, którą chcesz przypisać, a następnie po prawej stronie kliknij Przypisz administratora.

   Wskazówka: możesz przełączać się między administratorami, których przypisujesz do roli, a także uprawnieniami. U góry kliknij Administratorzy lub Uprawnienia.

   

4. Kliknij Przypisz użytkowników.
5. (Opcjonalnie) W przypadku roli odczytującego grupy lub edytującego grupy możesz przyznać uprawnienia administratora dotyczące tylko grup zabezpieczeń lub grup innych niż grupy zabezpieczeń albo tylko zablokowanych lub odblokowanych grup. Aby ograniczyć uprawnienia:
   1. Kliknij Ustal warunki.
   2. Wybierz odpowiednią opcję, aby przyznać uprawnienia administratora dotyczące tylko:
      • grup zabezpieczeń – wybierz Etykieta zawiera „Zabezpieczenia”;
      • grup innych niż grupy zabezpieczeń – wybierz Etykieta nie zawiera „Zabezpieczenia”.
      • Zablokowane grupy – wybierz Etykieta zawiera „Zablokowane”;
      • (wersja beta) odblokowanych grup – wybierz Etykieta nie zawiera „Zablokowane”.
   3. Kliknij Zapisz.
6. Wpisz kilka pierwszych liter adresu e-mail grupy lub jej nazwy i wybierz adres z listy opcji.

   Rolę możesz przypisać maksymalnie 20 grupom i użytkownikom jednocześnie.

7. Kliknij Przypisz rolę.
8. (Opcjonalnie) Aby ograniczyć rolę administratora do określonej jednostki organizacyjnej, obok Wszystkie jednostki organizacyjne, kliknij Edytuj , a potem wybierz jednostki organizacyjne i kliknij Gotowe.

   Jeśli nie widzisz opcji Edytuj , nie możesz przypisać tej roli do jednostek organizacyjnych.

Do konta usługi możesz przypisać dowolną gotową lub niestandardową rolę oprócz superadministratora. Przypisanie roli do konta usługi wlicza się do limitu przypisań ról.

Zanim zaczniesz: skonfiguruj konto usługi w Google Cloud. Zobacz Tworzenie kont usługi i zarządzanie nimi (materiały w języku angielskim).

1. Zaloguj się na konto superadministratora w konsoli administracyjnej Google.

   Jeśli nie używasz konta superadministratora, nie możesz wykonać tych czynności.

2. Otwórz menu  Konto > Role administratora.
3. Wskaż rolę, którą chcesz przypisać kliknij Przypisz administratora.
4. Kliknij Przypisz konta usługi.
5. (Opcjonalnie) W przypadku roli odczytującego grupy lub edytującego grupy możesz przyznać uprawnienia administratora dotyczące tylko grup zabezpieczeń lub grup innych niż grupy zabezpieczeń albo tylko zablokowanych lub odblokowanych grup. Aby ograniczyć uprawnienia:
   1. Kliknij Ustal warunki.
   2. Wybierz odpowiednią opcję, aby przyznać uprawnienia administratora dotyczące tylko:
      • grup zabezpieczeń – wybierz Etykieta zawiera „Zabezpieczenia”;
      • grup innych niż grupy zabezpieczeń – wybierz Etykieta nie zawiera „Zabezpieczenia”.
      • (wersja beta) zablokowanych grup – wybierz Etykieta zawiera „Zablokowane”;
      • (wersja beta) odblokowanych grup – wybierz Etykieta nie zawiera „Zablokowane”.
   3. Kliknij Zapisz.
6. Wpisz adres e-mail konta usługi.

   Aby znaleźć adres e-mail, otwórz konsolę Google Cloud i kliknij Menu   Administracja  Konta usługi.

7. Kliknij Dodaj  Przypisz rolę.

Co dalej?

W dzienniku kontrolnym administratora możesz sprawdzić, kiedy dana rola administratora została przypisana do konta usługi, oraz wyświetlić rejestr działań wykonywanych przez administratorów kont usługi. Więcej informacji znajdziesz w artykule Zdarzenia z dziennika administratora.

Jeśli do konta usługi została przypisana gotowa rola Administrator grup, działania sprawdzisz także w dzienniku kontrolnym Grup dyskusyjnych Google Enterprise. Administrator konta usługi może być wymieniony w sekcji Opis zdarzenia lub Użytkownik. Szczegółowe informacje znajdziesz w artykule Zdarzenia z dziennika Grup dyskusyjnych Google Enterprise.

Powiązany artykuł

• Uwierzytelnianie jako konto usługi bez przekazywania dostępu w całej domenie (sekcja artykułu o konfigurowaniu interfejsu Groups API – w języku angielskim)