Как настроить разрешения на предоставление доступа для пользователей Студии данных

Как администратор Google Workspace или Cloud Identity, вы можете управлять тем, как пользователи в вашей организации делятся объектами Студии данных. Это помогает обеспечить безопасность использования Студии данных и соблюдение правил организации.

Подготовка (необязательно)

Как задать разрешения для отделов или доменов

Эта функция доступна в версиях Frontline Starter, Frontline Standard, Frontline Plus, Business Starter, Business Standard, Business Plus, Enterprise Standard, Enterprise Plus, Essentials Starter, Essentials, Enterprise Essentials, Enterprise Essentials Plus, Nonprofits, G Suite Basic и G Suite Business. Сравнение версий

Владельцы объектов могут делиться ими в соответствии с разрешениями, заданными для их организационного подразделения или группы. Как правило, разрешения предоставляются организационным подразделениям или домену. Затем их можно настроить для групп пользователей, принадлежащих к одному или нескольким организационным подразделениям.

  1. Добавьте организационное подразделение для каждого отдела или домена. Подробнее…
  2. Переместите пользователей в организационные подразделения. Подробнее…
  3. Задайте разрешения на доступ для каждого организационного подразделения, следуя инструкциям ниже.
  4. При необходимости настройте разрешение на предоставление доступа для групп.

Если владелец объекта переходит в другое организационное подразделение или группу, а также если право собственности на объект передается сотруднику из другого организационного подразделения или группы, то в действие вступают разрешения, заданные для нового организационного подразделения или группы. Кроме того, изменение приоритета групп может повлиять на разрешения владельца объекта. Подробнее о группах…

Пользователи не могут обладать более широкими правами доступа к объектам, чем владельцы этих объектов, даже если они входят в организационное подразделение или группу с более широкими настройками доступа.

Настройка разрешений на предоставление доступа

По умолчанию доступ к объектам пользователей из вашего организационного подразделения можно предоставлять всем. Вы можете задать более строгие настройки доступа, используя параметры, описанные далее в этом документе.

Как запретить предоставление доступа пользователям за пределами организации

Вы можете запретить предоставление и получение доступа к объектам Студии данных за пределами организации:

  1. В консоли администратора Google нажмите на значок меню > Приложения > Дополнительные сервисы Google > Студия данных.

    Требуются права администратора Студии данных.

  2. Нажмите Настройки доступа.

  3. Чтобы применить настройки ко всем пользователям, выберите организационное подразделение верхнего уровня. В противном случае выберите дочернее подразделение или группу конфигурации.

    Этот необязательный шаг поддерживается в следующих версиях: Frontline Starter, Frontline Standard, Frontline Plus, Business Starter, Business Standard, Business Plus, Enterprise Standard, Enterprise Plus, Essentials Starter, Essentials, Enterprise Essentials, Enterprise Essentials Plus, Nonprofits, G Suite Basic и G Suite Business. Сравнение версий

  4. В разделе Предоставление доступа пользователям не из домена название_домена установите значение "Запрещено" и выберите параметры доступа.
    Параметр Описание
    ВЫКЛ

    Запрещает пользователям делиться объектами Студии данных с людьми за пределами организации с помощью приглашений, ссылок и прикрепленных файлов в электронных письмах.
    Разрешить пользователям в организации доступ к файлам от пользователей не из домена вашей организации

    Необязательно: если флажок снят, пользователи не могут выполнять перечисленные ниже действия.

    • открывать объекты, доступ к которым им предоставили пользователи из недоверенных доменов.

    Если установить этот флажок, такие объекты будут доступны, но сотрудники смогут предоставлять к ним доступ только в пределах своей организации.
  5. Нажмите Сохранить.

Как запретить предоставлять доступ пользователям за пределами доверенных доменов

Эта функция доступна в версиях Frontline Starter, Frontline Standard, Frontline Plus, Business Starter, Business Standard, Business Plus, Enterprise Standard, Enterprise Plus, Essentials Starter, Essentials, Enterprise Essentials, Enterprise Essentials Plus, Nonprofits, G Suite Basic и G Suite Business. Сравнение версий

Вы можете разрешить сотрудникам предоставлять доступ к файлам только пользователям из доверенных доменов. Доверенными могут быть только домены Google Workspace.

Клиенты Cloud Identity. Если в вашей организации используются лицензии Cloud Identity и Google Workspace, конфигурация доверенных доменов для пользователей Google Workspace также применяется к пользователям с лицензией Cloud Identity.

  1. В консоли администратора Google нажмите на значок меню > Приложения > Дополнительные сервисы Google > Настройки Студии данных.

    Требуются права администратора Студии данных.

  2. Нажмите Настройки доступа.

  3. Чтобы применить настройки ко всем пользователям, выберите организационное подразделение верхнего уровня. В противном случае выберите дочернее подразделение или группу конфигурации.

    Этот необязательный шаг поддерживается в следующих версиях: Frontline Starter, Frontline Standard, Frontline Plus, Business Starter, Business Standard, Business Plus, Enterprise Standard, Enterprise Plus, Essentials Starter, Essentials, Enterprise Essentials, Enterprise Essentials Plus, Nonprofits, G Suite Basic и G Suite Business. Сравнение версий

    1. В разделе Предоставление доступа пользователям не из домена название_домена установите значение "Белый список доменов" и выберите параметры доступа.
      Параметр Описание
      Доверенные домены включены

      Позволяет пользователям в указанном организационном подразделении или группе делиться объектами с пользователями во внешних доверенных доменах Google Workspace.
      Разрешить пользователям в организации доступ к файлам от пользователей не из доверенных доменов

      Необязательно: пользователи смогут выполнять перечисленные ниже действия.

      • Просматривать и редактировать объекты, доступ к которым предоставлен пользователями из недоверенных доменов.

      Если снять этот флажок, ваши сотрудники смогут получать доступ к объектам только в том случае, если он предоставлен пользователями из доверенных доменов.
  4. Нажмите Сохранить.

  5. Как добавить доверенные домены Google Workspace Список доверенных доменов автоматически доступен всем организационным подразделениям и группам в организации.

Как разрешить сотрудникам предоставлять доступ к объектам определенным внешним пользователям

Вы можете разрешить сотрудникам предоставлять доступ к общим объектам пользователям за пределами организации

  1. В консоли администратора Google нажмите на значок меню > Приложения > Дополнительные сервисы Google > Настройки Студии данных.

    Требуются права администратора Студии данных.

  2. Нажмите Настройки доступа.

  3. Чтобы применить настройки ко всем пользователям, выберите организационное подразделение верхнего уровня. В противном случае выберите дочернее подразделение или группу конфигурации.

    Этот необязательный шаг поддерживается в следующих версиях: Frontline Starter, Frontline Standard, Frontline Plus, Business Starter, Business Standard, Business Plus, Enterprise Standard, Enterprise Plus, Essentials Starter, Essentials, Enterprise Essentials, Enterprise Essentials Plus, Nonprofits, G Suite Basic и G Suite Business. Сравнение версий

  4. Установите переключатель Предоставление доступа пользователям не из домена доменное имя в положение "Вкл.":

    Параметр Описание
    Внешний доступ включен Сотрудники смогут разрешать пользователям вне организации просматривать и редактировать объекты, к которым предоставлен доступ.

  5. Нажмите Сохранить.

Как разрешить сотрудникам предоставлять доступ к объектам всем пользователям в интернете

Вы можете разрешить пользователям публиковать объекты Студии данных в интернете.

  1. В консоли администратора Google нажмите на значок меню > Приложения > Дополнительные сервисы Google > Настройки Студии данных.

    Требуются права администратора Студии данных.

  2. Нажмите Настройки доступа.

  3. Чтобы применить настройки ко всем пользователям, выберите организационное подразделение верхнего уровня. В противном случае выберите дочернее подразделение или группу конфигурации.

    Этот необязательный шаг поддерживается в следующих версиях: Frontline Starter, Frontline Standard, Frontline Plus, Business Starter, Business Standard, Business Plus, Enterprise Standard, Enterprise Plus, Essentials Starter, Essentials, Enterprise Essentials, Enterprise Essentials Plus, Nonprofits, G Suite Basic и G Suite Business. Сравнение версий

  4. Установите переключатель Предоставление доступа пользователям не из домена доменное имя в положение "Вкл.":

    Параметр Описание
    Общий доступ включен

    Позволяет пользователям настраивать параметры доступа к файлам, делая их доступными для всех или только для тех, у кого есть ссылка. Подробнее о том, кому можно предоставить доступ по ссылке…

    Примечание. Эта настройка не запрещает делиться отчетами с внешними пользователями с помощью запланированной рассылки.

  5. Нажмите Сохранить.

Проверка изменений

Прежде чем проверять изменения в настройках доступа, подождите 24 часа. В это время могут действовать как старые, так и новые настройки.

Что произойдет после отмены подписки Google Workspace

Если вы отмените подписку Google Workspace, ваши отчеты Студии данных останутся доступны. Пока у вас остается подписка Cloud Identity, ограничения на совместный доступ не изменятся.