איך מאפשרים שיתוף מחוץ לארגון רק עם דומיינים מהימנים

התכונה נתמכת בכל המהדורות של Google Workspace, ‏Cloud Identity ו-G Suite, למעט המקרים שצוינו

אתם יכולים לאפשר למשתמשים לשתף רק עם ארגונים מסוימים מחוץ לעסק או לבית הספר. מוסיפים את הדומיין של הארגון לרשימת ההיתרים של הדומיינים המהימנים, ואז בוחרים את הרשאות השיתוף של המשתמשים.

הערה: הדומיינים שברשימת ההיתרים חייבים להשתמש ב-Google Workspace, והם צריכים להיות מאומתים באמצעות דומיין.

שירותים שפועלים עם מתחמי אמון (trust domain)

• ‫Google Drive – המשתמשים יכולים לשתף קבצים עם דומיינים שנמצאים ברשימת ההיתרים.
• ‫Classroom – כשמוסיפים דומיין לרשימת ההיתרים, המשתמשים שלכם יכולים להצטרף לכיתות באותו דומיין, והמשתמשים בדומיין שברשימת ההיתרים יכולים להצטרף לכיתות שלכם.
• ‫Google Chat – משתמשים בדומיין מהימן יכולים לשוחח בצ'אט עם משתמשים בארגון שלכם. בהתאם למהדורת Google Workspace, המשתמשים יכולים ליצור צ'אטים אישיים או מרחבים משותפים שכוללים משתמשים בדומיין מהימן, ולהצטרף אליהם. אין תמיכה ב-Enterprise Starter.
• ‫Data Studio – משתמשים בארגון יכולים לגשת לנכסים מדומיינים שברשימת ההיתרים.
• צ'אטים ב-Gemini Enterprise – אתם יכולים לקבוע עם אילו דומיינים המשתמשים יכולים לשתף צ'אטים. רק ב-Gemini Enterprise – מהדורת Business.
• ‫Gemini Notebook – המשתמשים יכולים לשתף תיקיות Notebook עם דומיינים שנמצאים ברשימת ההיתרים.

איך פועלת רשימת ההיתרים

שלב 1: מוסיפים דומיין מהימן לרשימת ההיתרים

1. במסוף Google Admin, נכנסים לתפריט חשבון דומיינים דומיינים ברשימת ההיתרים.

   אל "דומיינים ברשימת ההיתרים"

   כדי לעשות את זה צריך הרשאת אדמין להגדרות הדומיין.

2. לוחצים על הוספת דומיין.
3. מזינים את הדומיין, תת-הדומיין או כמה דומיינים מופרדים בפסיקים. אפשר להוסיף עד 200 דומיינים בכל פעם. הדומיינים חייבים להשתמש ב-Google Workspace ולהיות מאומתים באמצעות דומיין.
4. לוחצים עלהוספה. חוזרים על הפעולה כדי להוסיף עוד דומיינים.
5. לוחצים על שמירה.

שלב 2: בדיקה ופתרון בעיות בהגדרה של מתחמי אמון (trust domain)

אתם יכולים לבדוק שהדומיין שברשימת ההיתרים מוגדר בצורה נכונה ומשתמש ב-Google Workspace.

אם אתם משתמשים בהרשאות השיתוף של Drive

1. במסוף Google Admin, נכנסים לתפריט אפליקציות Google Workspace Drive ו-Docs.

   אל Drive ו-Docs

   כדי לעשות את זה, צריך הרשאות אדמין ל-Drive ו-Docs.

2. לוחצים על הרשאות שיתוף אפשרויות שיתוף.
3. בקטע דומיינים שכלולים ברשימת ההיתרים, לוחצים על הצגת דומיינים מוגדרים מרשימת ההיתרים.
4. אם מופיעה השגיאה הדומיין שצוין לא תואם לדומיינים שברשימת ההיתרים, כדאי לעיין בקטע פתרון שגיאות בהגדרה שבדף הזה.
5. אם צריך, מסירים את הדומיינים הלא תואמים מרשימת ההיתרים ומוסיפים אותם שוב לפי ההנחיות.

אם אתם משתמשים בכללים להרשאות שיתוף ב-Drive

1. במסוף Google Admin, נכנסים לתפריט כללים.

   כניסה לדף Rules

   כדי לעשות את זה, צריך הרשאות אדמין לצפייה בכללי ההרשאות.

2. לוחצים על יצירת כלל הרשאות שיתוף.

   כדי לעשות את זה, צריך הרשאות אדמין לצפייה בכללי הרשאות שיתוף, ניהול כללי הרשאות שיתוף, הגדרות של Drive ו-Docs, קריאה של קבוצות וקריאה של יחידות ארגוניות.

3. כשמגדירים כלל ל-Google Drive, בקטע תנאים דומיינים שכלולים ברשימת ההיתרים, לוחצים על הצגת דומיינים מוגדרים מרשימת ההיתרים.

4. אם מופיעה השגיאה הדומיין שצוין לא תואם לדומיינים שברשימת ההיתרים, כדאי לעיין בקטע פתרון שגיאות בהגדרה שבדף הזה.

5. אם צריך, מסירים את הדומיינים הלא תואמים מרשימת ההיתרים ומוסיפים אותם שוב לפי ההנחיות.

פתרון בעיות בהגדרה

• שם הדומיין מאוית בצורה שגויה.
• הדומיין הוא חשבון שירות של Google (שם הדומיין מסתיים ב-gserviceaccount.com). מידע נוסף
• בקבצים ב-Drive, הדומיין לא משתמש ב-Google Workspace. כדי לפתור בעיות, פועלים לפי השלבים שמפורטים במאמר איך מאפשרים שיתוף עם משתמשים בלי חשבון Google בעזרת 'שיתוף עם מבקר'.
• הדומיין משתמש בחשבון Google Workspace שמאומת באמצעות אימייל. אפשר להשתמש ברשימת ההיתרים רק בחשבונות שהדומיין שלהם אומת.

שלב 3: הגדרת הרשאות גישה למשתמשים

• כדי לשתף ב-Drive, ב-Docs, ב-Sheets, ב-Slides וב-Sites, פועלים לפי השלבים שמפורטים במאמר איך מאפשרים שיתוף חיצוני רק עם דומיינים ספציפיים.
• ב-Classroom, עוברים אל הענקת גישה לשיתוף קבצים לדומיינים ברשימת ההיתרים.
• ב-Chat, פועלים לפי השלבים שמפורטים במאמר הגדרת צ'אט עם גורמים חיצוניים.
• ב-Data Studio, עוברים אל הגבלת השיתוף מחוץ למתחמי אמון.
• למשתמשים ב-Gemini Enterprise – מהדורת Business, עברו אל איך מאפשרים למשתמשים ב-Gemini Enterprise – מהדורת Business לשתף שיחות עם מתחמי אמון חיצוניים.
• ב-Gemini Notebook, עוברים אל ניהול הרשאות השיתוף ב-Gemini Notebook.

פתרון בעיות בשיתוף

• Classroom – אי אפשר לשתף כי הדומיין שברשימת ההיתרים לא משתמש ב-Google Workspace Education Fundamentals או ב-Google Workspace Education Plus.
• Chat – הדומיין נמצא ברשימת ההיתרים, אבל המשתמשים לא יכולים ליצור מרחבים משותפים חיצוניים. אם סימנתם את התיבה של הדומיינים מרשימת ההיתרים בצ'אט עם אנשים מחוץ לארגון, אתם צריכים לסמן את התיבה הזו גם במרחבים המשותפים. או שהדומיין משתמש בחשבון Google Workspace שמאומת באמצעות אימייל. אפשר להשתמש רק בחשבונות עם דומיין מאומת ברשימת ההיתרים.

הסרת דומיין מרשימת הדומיינים המורשים

כדי להפסיק את השיתוף בין הארגון לדומיין, צריך להסיר את הדומיין מרשימת ההיתרים. המשתמשים לא מקבלים התראה על השינוי. כשמסירים דומיין, המשתמשים בדומיין הזה מאבדים את הגישה לכל הקבצים המשותפים. הקבצים יוסרו גם מהתיקייה קבצים ששותפו איתי ב-Drive.

1. במסוף Google Admin, נכנסים לתפריט חשבון דומיינים דומיינים ברשימת ההיתרים.

   אל "דומיינים ברשימת ההיתרים"

   כדי לעשות את זה צריך הרשאת אדמין להגדרות הדומיין.

2. מעבירים את העכבר מעל שם הדומיין ולוחצים על הסרה.
3. לוחצים על הסרת הדומיין.

השינויים ייכנסו לתוקף תוך 24 שעות, ובדרך כלל תוך זמן קצר בהרבה. מידע נוסף