מידע על הקצאת רישיונות אוטומטית ליחידות ארגוניות

המידע רלוונטי ל-Google Workspace, ל-Cloud Identity ולשירותים אחרים שמנוהלים במסוף Google Admin.

בהתאם למבנה הארגון ולשירותי Google, יכול להיות שתוכלו לבטל את הגדרת הקצאת הרישיונות האוטומטית של הארגון ברמה העליונה עבור יחידות ארגוניות ספציפיות. לדוגמה, אם הפעלתם הקצאת רישיונות אוטומטית של Business Standard בארגון ברמה העליונה, אתם יכולים לבטל את ההגדרה הזו ולהשבית אותה ביחידה ארגונית אחת או יותר ברמה נמוכה יותר. אפשר גם להגדיר אפשרויות שונות ליחידה ארגונית של הורים ולילדים שלה.

מתי אפשר להשתמש ברישוי אוטומטי?

כדי להגדיר הקצאת רישיונות אוטומטית ברמת היחידה הארגונית, שני התנאים הבאים צריכים להתקיים:

  • לפחות יחידה ארגונית אחת מתחת ליחידה הארגונית ברמה העליונה
  • מינוי ליותר משירות אחד של Google

אם יש לכם:

  • מינוי לשירות בתשלום ולשירות בחינם (כמו Business Standard ו-Cloud Identity בחינם) – אפשר להגדיר הקצאת רישיונות אוטומטית רק ברמת הארגון לשירות בתשלום.
  • מינוי Google ראשי אחד ושירות משני אחד או יותר (למשל Business Standard בתוספת Google Vault) – אפשר להגדיר הקצאת רישיונות אוטומטית ברמת הארגון לאחד מהשירותים המשניים, אבל לא למינוי הראשי.
  • אין יחידות ארגוניות ברמה נמוכה יותר ויש כמה מינויים בתשלום – אפשר לראות שהרישוי האוטומטי מופעל למינוי אחד בתשלום, אבל אי אפשר לשנות את זה.

כשמורישים או משנים הגדרה

כל יחידה ארגונית מתחת לרמה העליונה מוגדרת כך שתירש את ההגדרה של הקצאת רישיונות אוטומטית מהיחידה הארגונית שברמת ההורה. במסוף Google Admin, 'קבלה בירושה' פירושה קבלת אותה הגדרה (מופעלת או מושבתת) כמו ההגדרה הראשית.

עם זאת, אפשר לבטל את הגדרת ההורה ולהגדיר את האפשרות של הקצאת רישיונות אוטומטית באופן עצמאי.

תרחישים של ירושה לרישוי אוטומטי

הגדרת רישוי אוטומטי להורים הגדרה לילדים תוצאה
מופעל קבלה בירושה

הרישוי האוטומטי מופעל בחשבון הצאצא.

אם בהמשך משביתים את הקצאת הרישיונות האוטומטית ביחידה הארגונית ברמת ההורה, היא מושבתת גם ביחידה הארגונית ברמת הילד.

מושבת קבלה בירושה

הרישוי האוטומטי מושבת בחשבון הצאצא.

אם מפעילים מאוחר יותר את ההקצאה האוטומטית של רישיונות לקבוצת ההורה, היא מופעלת גם לתתי-הקבוצות.

תרחישים לביטול של רישוי אוטומטי

הגדרת רישוי אוטומטי להורים הגדרה לילדים תוצאה
מופעל שינוי מברירת המחדל > מופעל

הרישוי האוטומטי מופעל עבור הצאצא, ללא קשר להגדרת ההורה.

אם בהמשך משביתים את הרישוי האוטומטי ביחידה הארגונית ברמת ההורה, הוא נשאר פעיל ביחידה הארגונית ברמת הצאצא.

מופעל שינוי > השבתה

הרישוי האוטומטי מושבת עבור הצאצא, ללא קשר להגדרת ההורה.

אם בשלב מאוחר יותר הרישוי האוטומטי מושבת בחשבון ההורה, הוא יישאר מושבת גם בחשבון הצאצא.

מושבת שינוי מברירת המחדל > מופעל

הרישוי האוטומטי מופעל עבור הצאצא, ללא קשר להגדרת ההורה.

אם מפעילים רישוי אוטומטי בחשבון ההורה, הוא ימשיך לפעול גם בחשבון הצאצא.

מושבת שינוי > השבתה

הרישוי האוטומטי מושבת עבור הצאצא, ללא קשר להגדרת ההורה.

אם מאוחר יותר מפעילים רישוי אוטומטי בחשבון ההורה, הוא יישאר מושבת בחשבון הצאצא.

איך הקצאת רישיונות אוטומטית משפיעה על משתמשים קיימים

משתמשים שכבר נמצאים ביחידה הארגונית

אם מפעילים רישוי אוטומטי לכל הארגון או ליחידה ארגונית שכבר יש בה משתמשים עם רישיונות, ההשפעה על הרישיונות של המשתמשים האלה תלויה ברמת הארגון.

אם מפעילים רישוי אוטומטי עבור... מה קורה
כל הארגון

רישיונות משתמשים קיימים לא משתנים בארגון או ביחידות ארגוניות. זה נכון גם אם למשתמש יש רישיון לאותו שירות שמוקצים לו רישיונות אוטומטית, או למינוי אחר של אותו שירות.

דוגמה: אם למשתמשים בארגון יש רישיונות ל-Google Business Plus ואתם מפעילים רישוי אוטומטי ל-Enterprise Standard, המשתמשים האלה ישמרו על הרישיונות שלהם ל-Business Plus.

יחידה ארגונית
  • למשתמשים קיימים ביחידה הארגונית מוקצה רישיון לשירות.

    אם למשתמש כבר יש רישיון לאותו שירות (כולל מינויים שונים לאותו שירות), הרישיון הקודם מבוטל והמשתמש מקבל רישיון חדש שהוקצה אוטומטית.

    דוגמה: למשתמשים ביחידה ארגונית יש רישיונות ל-Business Plus. אם מפעילים רישוי אוטומטי ל-Enterprise Standard, הרישיונות של המשתמשים האלה מוחלפים ל-Enterprise Standard.

  • אם למשתמש יש רישיון לשירות אחר, הרישיון הזה נשמר.

    דוגמה: ‏ Business Standard ו-Google Vault הם שירותים שונים, ולכן הקצאה אוטומטית של רישיונות Business Standard לא משפיעה על רישיון Vault קיים של משתמש.

משתמשים שמעבירים ליחידה ארגונית אחרת

אם מעבירים משתמשים עם רישיונות ליחידה ארגונית אחרת, ההשפעה על המשתמשים האלה תלויה ברמת הארגון. הכללים האלה חלים גם אם מעבירים משתמשים בודדים וגם אם מעבירים ארגון שלם ליחידה ארגונית אחרת.

אם מעבירים את המשתמש אל... מה קורה
  • הרמה העליונה
  • יחידה ארגונית שיורשת את הגדרת הקצאת הרישיונות האוטומטית ברמה העליונה

כל הרישיונות הקיימים של המשתמש נשמרים.

זה נכון גם אם למשתמש יש רישיון לאותו שירות שמוקצים לו רישיונות אוטומטית, או למינוי אחר של אותו שירות.

לדוגמה: אם למשתמשים ביחידה ארגונית יש רישיונות ל-Business Plus ואתם מעבירים אותם לרמה העליונה שבה הרישוי האוטומטי מופעל ל-Enterprise Standard, המשתמשים האלה ישמרו על הרישיונות שלהם ל-Business Plus.

  • יחידה ארגונית שמבטלת את הגדרת הקצאת הרישיונות האוטומטית ברמה העליונה
  • כל יחידת צאצא ארגונית שיורשת את הביטול הזה מהיחידה הארגונית ברמה העליונה
  • אם למשתמש כבר יש רישיון לאותו שירות (כולל מינויים שונים לאותו שירות), הרישיון הקודם מבוטל והמשתמש מקבל רישיון חדש שהוקצה אוטומטית.

    דוגמה: למשתמשים ביחידה ארגונית יש רישיונות ל-Business Plus. אם תעבירו את המשתמשים האלה ליחידה ארגונית שבה מופעל רישוי אוטומטי ל-Enterprise Standard, הרישיונות של המשתמשים האלה ישתנו ל-Enterprise Standard.

  • אם למשתמש יש רישיון לשירות אחר, הרישיון הזה נשמר.

    דוגמה: ‏ Business Standard ו-Google Vault הם שירותים שונים, ולכן העברת משתמש ליחידה ארגונית שמופעל בה רישוי אוטומטי ל-Business Standard לא תשפיע על רישיון Vault הקיים של המשתמש.

אם אין רישיונות זמינים

המידע רלוונטי רק למהדורות Google Workspace או Cloud Identity Premium בתוכנית השנתית או בתוכנית לתקופה קבועה

אם מספר המשתמשים שהוקצה להם רישיון ביחידה ארגונית גדול ממספר הרישיונות שנרכשו, חלק מהמשתמשים יקבלו רישיון זמני. המצב הזה יכול לקרות אם:

  • מפעילים את הרישוי האוטומטי ליחידה הארגונית.
  • מעבירים או מוסיפים משתמשים חדשים ליחידה הארגונית.

אם ביחידה הארגונית מופעלת הקצאת רישיונות אוטומטית לכמה מינויים, המשתמשים המושפעים לא יקבלו רישיון לאף אחד מהמינויים האלה, גם אם יש רישיונות זמינים בחלק מהמינויים.

כדי לוודא שהמשתמשים הנכונים יקבלו רישיון, אתם יכולים:

אם משביתים את הרישוי האוטומטי

אם משביתים את הקצאת הרישיונות האוטומטית בכל רמה, כל הרישיונות שהוקצו למשתמש בעבר נשמרים.

אם משביתים את הקצאת הרישיונות האוטומטית ברמה העליונה, יכול להיות שיחלפו עד 24 שעות עד שהרישיון שהקציתם למשתמש ייכנס לתוקף.