מידע על הקצאת רישיונות אוטומטית ליחידות ארגוניות

רלוונטי ל-Google Workspace, ל-Cloud Identity ולשירותים אחרים שמנוהלים במסוף Google Admin.

בהתאם למבנה הארגון ולשירותי Google, יכול להיות שתוכלו לבטל את הגדרת הקצאת הרישיונות האוטומטית של הארגון ברמה העליונה ליחידות ארגוניות ספציפיות. לדוגמה, אם הפעלתם הקצאת רישיונות אוטומטית של Business Standard לארגון ברמה העליונה, אתם יכולים לבטל את ההגדרה הזו ולהשבית אותה עבור יחידה ארגונית אחת או יותר ברמה נמוכה יותר. אפשר גם להגדיר אפשרויות שונות ליחידה ארגונית ברמת הורה וליחידות צאצא.

מתי אפשר להשתמש ברישוי אוטומטי?

כדי להגדיר הקצאת רישיונות אוטומטית ברמת היחידה הארגונית, שני התנאים הבאים צריכים להתקיים:

  • לפחות יחידה ארגונית אחת מתחת ליחידה הארגונית ברמה העליונה
  • מינוי ליותר משירות אחד של Google

אם יש לכם:

  • מינוי לשירות בתשלום ולשירות בחינם (כמו Business Standard ו-Cloud Identity בחינם) – אפשר להגדיר הקצאת רישיונות אוטומטית ברמת הארגון רק לשירות בתשלום.
  • מינוי Google ראשי אחד ושירות משני אחד או יותר (למשל Business Standard בתוספת Google Vault) – אפשר להגדיר הקצאת רישיונות אוטומטית ברמת הארגון לאחד מהשירותים המשניים, אבל לא למינוי הראשי.
  • אין יחידות ארגוניות ברמה נמוכה יותר ויש כמה מינויים בתשלום – אפשר לראות שהרישוי האוטומטי מופעל למינוי אחד בתשלום, אבל אי אפשר לשנות את זה.

כשמגדירים שההגדרה תועבר בירושה או תשונה

כל יחידה ארגונית מתחת לרמה העליונה מוגדרת כך שתירש את הגדרת הקצאת הרישיונות האוטומטית של יחידת ההורה שלה. במסוף Google Admin, 'קבלה בירושה' פירושה קבלת אותה הגדרה (מופעלת או מושבתת) כמו ההגדרה הראשית.

עם זאת, אפשר לעקוף את ההגדרה של ההורה ולהגדיר את האפשרות של הקצאת רישיונות אוטומטית באופן עצמאי.

תרחישים של ירושה לרישוי אוטומטי

הגדרת רישוי אוטומטי ברמת ההורה הגדרה לילדים תוצאה
מופעל קבלה בירושה

הרישוי האוטומטי מופעל בחשבון הצאצא.

אם בהמשך משביתים את הקצאת הרישיונות האוטומטית ביחידה הארגונית ברמה העליונה, היא מושבתת גם ביחידה הארגונית ברמה התחתונה.

מושבת קבלה בירושה

הרישוי האוטומטי מושבת בחשבון הצאצא.

אם מפעילים בהמשך את הקצאת הרישיונות האוטומטית לקבוצת ההורה, היא מופעלת גם לקבוצת הילד.

תרחישים לביטול של הקצאת רישיונות אוטומטית

הגדרת רישוי אוטומטי ברמת ההורה הגדרה לילדים תוצאה
מופעל שינוי > מופעל

הרישוי האוטומטי מופעל עבור הצאצא, ללא קשר להגדרת ההורה.

אם בשלב מאוחר יותר משביתים את הרישוי האוטומטי ביחידה הארגונית ברמה העליונה, הוא נשאר פעיל ביחידה הארגונית ברמת המשנה.

מופעל שינוי מברירת המחדל > השבתה

הרישוי האוטומטי מושבת עבור הצאצא, ללא קשר להגדרת ההורה.

אם בשלב מאוחר יותר הרישוי האוטומטי מושבת בחשבון ההורה, הוא יישאר מושבת גם בחשבון הצאצא.

מושבת שינוי > מופעל

הרישוי האוטומטי מופעל עבור הצאצא, ללא קשר להגדרת ההורה.

אם מפעילים רישוי אוטומטי בחשבון ההורה, הוא נשאר פעיל גם בחשבון הצאצא.

מושבת שינוי מברירת המחדל > השבתה

הרישוי האוטומטי מושבת עבור הצאצא, ללא קשר להגדרת ההורה.

אם מאוחר יותר מפעילים רישוי אוטומטי בחשבון ההורה, הוא יישאר מושבת בחשבון הצאצא.

איך הקצאת רישיונות אוטומטית משפיעה על משתמשים קיימים

משתמשים שכבר נמצאים ביחידה הארגונית

אם מפעילים רישוי אוטומטי לכל הארגון או ליחידה ארגונית שכבר יש בה משתמשים עם רישיונות, ההשפעה על הרישיונות של המשתמשים האלה תלויה ברמת הארגון.

אם מפעילים רישוי אוטומטי עבור... מה קורה
כל הארגון שלכם

רישיונות משתמשים קיימים לא משתנים בארגון או ביחידות ארגוניות. זה נכון גם אם למשתמש יש רישיון לאותו שירות שמוקצה לו רישיון אוטומטי, או למינוי אחר של אותו שירות.

לדוגמה: אם למשתמשים בארגון יש רישיונות ל-Google Business Plus ואתם מפעילים רישוי אוטומטי ל-Enterprise Standard, המשתמשים האלה ישמרו על הרישיונות שלהם ל-Business Plus.

יחידה ארגונית
  • למשתמשים קיימים ביחידה הארגונית מוקצה רישיון לשירות.

    אם למשתמש כבר יש רישיון לאותו שירות (כולל מינויים שונים לאותו שירות), הרישיון הקודם מבוטל והמשתמש מקבל רישיון חדש שהוקצה אוטומטית.

    דוגמה: למשתמשים ביחידה ארגונית יש רישיונות ל-Business Plus. אם מפעילים רישוי אוטומטי ל-Enterprise Standard, הרישיונות של המשתמשים האלה מוחלפים ל-Enterprise Standard.

  • אם למשתמש יש רישיון לשירות אחר, הרישיון הזה נשמר.

    לדוגמה, Business Standard ו-Google Vault הם שירותים שונים, ולכן הקצאה אוטומטית של רישיונות Business Standard לא משפיעה על רישיון Vault קיים של משתמש.

משתמשים שמעבירים ליחידה ארגונית אחרת

אם מעבירים משתמשים עם רישיונות ליחידה ארגונית אחרת, ההשפעה על המשתמשים תלויה ברמת הארגון. הכללים האלה חלים גם אם מעבירים משתמשים בודדים וגם אם מעבירים ארגון שלם ליחידה ארגונית אחרת.

אם מעבירים את המשתמש אל… מה קורה
  • הרמה העליונה
  • יחידה ארגונית שיורשת את הגדרת הקצאת הרישיונות האוטומטית ברמה העליונה

כל הרישיונות הקיימים של המשתמש נשמרים.

זה נכון גם אם למשתמש יש רישיון לאותו שירות שמוקצה לו רישיון אוטומטי, או למינוי אחר של אותו שירות.

לדוגמה: אם למשתמשים ביחידה ארגונית יש רישיונות ל-Business Plus ואתם מעבירים אותם לרמה העליונה שבה הרישוי האוטומטי מופעל ל-Enterprise Standard, הרישיונות ל-Business Plus יישארו בתוקף.

  • יחידה ארגונית שמבטלת את הגדרת הקצאת הרישיונות האוטומטית ברמה העליונה
  • כל יחידת צאצא ארגונית שיורשת את הביטול הזה מהיחידה הארגונית ברמה העליונה שלה
  • אם למשתמש כבר יש רישיון לאותו שירות (כולל מינויים שונים לאותו שירות), הרישיון הקודם מבוטל והמשתמש מקבל רישיון חדש שהוקצה אוטומטית.

    דוגמה: למשתמשים ביחידה ארגונית יש רישיונות ל-Business Plus. אם תעבירו את המשתמשים האלה ליחידה ארגונית שבה מופעל רישוי אוטומטי ל-Enterprise Standard, הרישיונות של המשתמשים האלה ישתנו ל-Enterprise Standard.

  • אם למשתמש יש רישיון לשירות אחר, הרישיון הזה נשמר.

    לדוגמה, Business Standard ו-Google Vault הם שירותים שונים, ולכן העברת משתמש ליחידה ארגונית שמופעל בה רישוי אוטומטי ל-Business Standard לא תשפיע על רישיון Vault הקיים של המשתמש.

אם אין רישיונות זמינים

ההגדרות חלות רק על מהדורות Google Workspace או Cloud Identity Premium בתוכנית השנתית או בתוכנית לתקופה קבועה

אם מספר המשתמשים שהוקצה להם רישיון ביחידה ארגונית גדול ממספר הרישיונות שנרכשו, חלק מהמשתמשים יקבלו רישיון זמני. המצב הזה יכול לקרות אם:

  • מפעילים את הרישוי האוטומטי ליחידה הארגונית.
  • מעבירים משתמשים ליחידה הארגונית או מוסיפים משתמשים חדשים.

אם ביחידה הארגונית מופעלת הקצאת רישיונות אוטומטית לכמה מינויים, המשתמשים המושפעים לא יקבלו רישיון לאף אחד מהמינויים האלה, גם אם יש רישיונות זמינים בחלק מהמינויים.

כדי לוודא שהמשתמשים הנכונים מקבלים רישיון, אתם יכולים:

אם משביתים את הרישוי האוטומטי

אם משביתים את הקצאת הרישיונות האוטומטית בכל רמה, כל הרישיונות שהוקצו למשתמש בעבר נשמרים.

אם משביתים את הקצאת הרישיונות האוטומטית ברמה העליונה, יכול להיות שיחלפו עד 24 שעות עד שהרישיון שהקציתם למשתמש ייכנס לתוקף.