روش‌های مدیریت و تخصیص مجوزها

مدیران Google Workspace for Education باید مجوزها را به صورت دستی یا خودکار به کاربران اختصاص دهند و اطمینان حاصل کنند که هر کاربر مجوزی دارد که منعکس کننده وضعیت او باشد، چه دانشجوی تمام وقت باشد چه پاره وقت، فارغ التحصیل، عضو هیئت علمی یا کاربری که دیگر نیازی به دسترسی در یک دامنه ندارد. مدیران باید بر میزان استفاده از مجوز نظارت داشته باشند تا در محدوده اختصاص داده شده خود باقی بمانند و هزینه ها را مدیریت کنند. آنها همچنین باید انواع مختلف مجوز (مبانی آموزش، فقط Gmail، بایگانی شده) و زمان اعمال آنها را بر اساس نقش ها و سطح فعالیت کاربران درک کنند.

به عنوان مدیر Google Workspace for Education، شما گزینه‌های مختلفی برای مدیریت و اختصاص مجوزها به کاربران خود دارید. کنسول مدیریت Google Workspace (admin.google.com) رابط اصلی شما برای مدیریت کاربران و مجوزها است.

استفاده از کنسول مدیریت Google Workspace

تخصیص خودکار مجوز مبتنی بر کاربر

شما می‌توانید تخصیص خودکار مجوز را در سطح سازمان یا واحد سازمانی فعال کنید تا مجوزها به طور خودکار به کاربران شما اختصاص داده شوند. در این صورت، کاربرانی که در حساب شما مجوز ندارند (و هر کاربر جدیدی که بعداً اضافه می‌کنید) مجوزی برای Google Workspace for Education دریافت می‌کنند. اگر چندین اشتراک گوگل دارید، فقط می‌توانید صدور مجوز خودکار را برای یک اشتراک در هر سازمان یا واحد سازمانی فعال کنید.

نکته :

  • اگر واحدهای سازمانی تحت نظارت سازمان سطح بالای خود دارید، می‌توانید گزینه‌های صدور مجوز خودکار را برای واحدهای سازمانی خاص تنظیم کنید.
  • اگر تصمیم دارید مجوزهای یک سرویس را به طور خودکار به همه کاربران اختصاص دهید، نمی‌توانید مجوز یک کاربر خاص را حذف کنید.
  • ممکن است تا ۲۴ ساعت طول بکشد تا مجوزی که به طور خودکار اختصاص داده شده است، اعمال شود.
  • تخصیص خودکار مجوز، مجوزها را به کاربران فعال و تعلیق‌شده در سازمان/واحدهای کاری (OU) که ​​فعال می‌کنید، اختصاص می‌دهد. قبل از تخصیص مجوز، توصیه می‌کنیم کاربران تعلیق‌شده را از واحد کاری (OU)هایی که قصد دارید به آنها مجوز بدهید، خارج کنید تا از دادن مجوز به این کاربران جلوگیری شود.

به طور خودکار به هر کاربر در سازمان خود مجوز اختصاص دهید

شما می‌توانید از صفحه تنظیمات مجوز در کنسول مدیریت، به طور خودکار به هر کاربر در سازمان خود مجوز اختصاص دهید.

  1. از صفحه اصلی کنسول مدیریت، روی منو کلیک کنید و در سمت چپ، روی صورتحساب > تنظیمات مجوز کلیک کنید.
  2. روی اشتراکی که می‌خواهید برای آن مجوز اختصاص دهید، کلیک کنید.
  3. روی خاموش کلیک کنید > روشن را انتخاب کنید.
  4. اگر چندین اشتراک از یک سرویس دارید، انتخاب کنید که از کدام اشتراک برای تخصیص خودکار مجوز استفاده شود.
  5. روی ذخیره کلیک کنید.

تنظیم مجوز خودکار برای واحدهای سازمانی

اگر واحدهای سازمانی را در کنسول مدیریت گوگل تنظیم کنید، همه سازمان‌های زیرمجموعه تنظیمات مجوز خودکار والد خود را به ارث می‌برند. با این حال، می‌توانید تنظیمات والد را نادیده بگیرید و گزینه مجوز خودکار را به طور مستقل تنظیم کنید.

تنظیم یک سازمان برای لغو تنظیمات والد آن

  1. از صفحه اصلی کنسول مدیریت، به قسمت صورتحساب -> تنظیمات مجوز بروید.
  2. روی واحد سازمانی که می‌خواهید مجوز خودکار را برای آن فعال کنید، کلیک کنید.
  3. در سمت راست، Google Workspace for Education را انتخاب کنید و گزینه Automatic licensing را از حالت خاموش (OFF) به روشن (ON) تغییر دهید.
  4. اگر چندین اشتراک از یک سرویس دارید، انتخاب کنید که از کدام اشتراک برای تخصیص خودکار مجوز استفاده شود.
  5. روی لغو کلیک کنید.

تخصیص مجوز دستی مبتنی بر کاربر

شما می‌توانید مجوزها را به صورت دستی به کاربران خاص، لیست آپلود شده کاربران یا کل واحد سازمانی اختصاص دهید.

اگر به صورت دستی مجوزها را به یک سازمان اختصاص دهید، فقط کاربران آن سازمان مجوز دریافت می‌کنند. کاربران سازمان‌های زیرمجموعه به طور خودکار مجوز دریافت نمی‌کنند - شما باید آن را به صورت دستی به آنها نیز اختصاص دهید.

مجوزها را به صورت دستی در صفحه کاربران اختصاص داده و حذف کنید

  1. از صفحه اصلی کنسول مدیریت، به بخش کاربران بروید.
  2. کنار نام هر کاربر که می‌خواهید مجوز را به آن اختصاص دهید یا حذف کنید، کادر را علامت بزنید.
  3. در بالا، روی «بیشتر» > «اختصاص مجوزها» یا «حذف مجوزها» کلیک کنید.
  4. روی Google Workspace for Education > Assign or Remove کلیک کنید. (توجه: اگر چندین نوع مجوز Google Workspace for Education دارید، می‌توانید با کلیک روی منوی کشویی، نوع خاص را انتخاب کنید.)

مجوزها را به صورت دستی در صفحه یک کاربر خاص اختصاص داده و حذف کنید

  1. از صفحه اصلی کنسول مدیریت، به بخش کاربران بروید.
  2. روی نام کاربری که می‌خواهید مدیریت کنید کلیک کنید.
  3. به پایین اسکرول کنید و روی بخش مجوز کاربر کلیک کنید.
  4. برای نمایش کلیدهای روشن/خاموش در ستون وضعیت، روی Google Workspace for Education کلیک کنید.
  5. در کنار Google Workspace for Education، در ستون وضعیت، روی کلید مربوطه کلیک کنید تا مجوزی اختصاص داده یا حذف شود.
  6. روی ذخیره کلیک کنید. (توجه: اگر چندین نوع مجوز Google Workspace for Education دارید، می‌توانید با کلیک روی منوی کشویی، نوع خاص را انتخاب کنید.)

با استفاده از آپلود انبوه، مجوزها را به صورت دستی اختصاص داده و حذف کنید

مرحله ۱: دانلود اطلاعات کاربر

  1. از صفحه اصلی کنسول مدیریت، به بخش کاربران بروید.
  2. در بالای صفحه، روی دانلود کاربران کلیک کنید.
  3. در قسمت «انتخاب ستون‌ها»، ستون‌های «تمام اطلاعات کاربر» و ستون‌های انتخاب‌شده‌ی فعلی را انتخاب کنید.
  4. قالب مورد نظر خود را انتخاب کنید و روی دانلود کلیک کنید

مرحله ۲: وارد کردن اطلاعات مجوز

  1. در صفحه گسترده، ستونی با عنوان مجوزهای جدید [فقط بارگذاری] را پیدا کنید. (اگر می‌خواهید مجوزهای اختصاص داده شده فعلی برای یک کاربر را ببینید، از ستون مجوزهای [فقط خواندنی] استفاده کنید.)
  2. شناسه SKU مربوط به مجوزی که می‌خواهید اختصاص دهید را وارد کنید:
    • الف. برای Google Workspace for Education - Fundamentals (حساب‌های کاربری ایجاد شده قبل از ۱۳ نوامبر ۲۰۲۴): Google-Apps-For-Education
    • ب. برای Google Workspace for Education Fundamentals (حساب‌های ایجاد شده در/بعد از ۱۳ نوامبر ۲۰۲۴): ۱۰۱۰۰۷۰۰۰۱
    • ج. برای Google Workspace for Education Plus - نسخه قدیمی: 1010310002
    • د. برای Google Workspace for Education - نسخه قدیمی (دانشجویی): 1010310003
    • ه. برای Google Workspace for Education Plus: 1010310008
    • و. برای Google Workspace for Education Plus (کارکنان): 1010310009
    • ز. برای استاندارد Google Workspace for Education: 1010310005
    • ح. برای استاندارد فضای کاری گوگل برای آموزش (کارکنان): 1010310006
    • i. برای افزونه آموزش و یادگیری Google Workspace for Education: 1010370001
  3. شناسه‌های SKU را برای حداکثر ۲۰۰ کاربر وارد کنید (به یادداشت بالا مراجعه کنید).
  4. فایل را با فرمت CSV (.csv) ذخیره کنید.

مرحله ۳: آپلود فایل

  1. در بالای صفحه کاربران در کنسول مدیریت، روی به‌روزرسانی انبوه کاربران کلیک کنید.
  2. روی پیوست کردن فایل CSV کلیک کنید.
  3. به محل مورد نظر در رایانه خود بروید و فایل CSV را پیوست کنید.
  4. روی آپلود کلیک کنید. اگر خطایی وجود دارد، اطلاعات از دست رفته را در صفحه گسترده خود وارد کنید و فایل را دوباره آپلود کنید. برای اطلاعات بیشتر، به خطاهای رایج مراجعه کنید.

فهرست وظایف شما به طور خودکار باز می‌شود و پیشرفت آپلود را نشان می‌دهد. پس از اتمام پردازش، یک گزارش ایمیل دریافت خواهید کرد. اگر خطایی در پردازش وجود دارد، فایل گزارش را از فهرست وظایف خود دانلود کنید. برای اطلاعات بیشتر، به خطاهای رایج مراجعه کنید.

استفاده از همگام‌سازی دایرکتوری ابری گوگل (GCDS)

شما می‌توانید از همگام‌سازی دایرکتوری ابری گوگل (GCDS) برای همگام‌سازی خودکار کاربران، گروه‌ها و مخاطبین استفاده کنید تا داده‌های موجود در حساب گوگل شما با داده‌های موجود در سرور LDAP شما، مانند Microsoft Active Directory، مطابقت داشته باشد. همچنین می‌توانید از GCDS برای همگام‌سازی مجوزها بر اساس کاربر، واحد سازمانی یا گروه استفاده کنید.

واگذاری مجوزها

  1. برای درک نحوه کار GCDS و شروع به کار، این دستورالعمل‌ها را دنبال کنید.
  2. همگام‌سازی خود را با Configuration Manager تنظیم کنید
  3. در صفحه مجوزها در Configuration Manager، همگام‌سازی مجوز GCDS را برای کاربران حساب گوگل خود تنظیم کنید.
  4. اختصاص ویژگی آدرس ایمیل: در بخش ویژگی آدرس ایمیل، مشخص کنید که GCDS از چه ویژگی‌ای به عنوان نگاشت آدرس ایمیل بین حساب کاربری LDAP و کاربر حساب Google استفاده می‌کند.
  5. برای اختصاص مجوزها، روی افزودن قانون کلیک کنید.
  6. در فیلد LDAP Query، با استفاده از نمادگذاری LDAP query، کاربرانی را که در دایرکتوری LDAP شما قرار دارند و باید مجوز به آنها اختصاص داده شود، مشخص کنید.

  7. گزینه «اختصاص مجوز به کاربران دامنه گوگل» را انتخاب کنید.

  8. روی لیست مجوزها کلیک کنید و SKU مجوز را انتخاب کنید.

  9. (اختیاری) برای حذف مجوزهای کاربران گوگل که با این قانون مطابقت ندارند، کادر «حذف این مجوز از کاربران دامنه گوگل که با این قانون مطابقت ندارند» را علامت بزنید.

  10. یکی از گزینه‌های زیر را انتخاب کنید:

    • تأیید - قانون را اضافه می‌کند و به صفحه قوانین مجوز LDAP برمی‌گردد
    • اعمال - قانون را اضافه می‌کند و یک قانون مجوز LDAP دیگر را آغاز می‌کند
    • لغو - قانون را لغو می‌کند
    • تست پرس‌وجوی LDAP - اعتبار پرس‌وجوی مجوز LDAP را آزمایش می‌کند

استفاده از یک ابزار خط فرمان شخص ثالث (مثلاً GAM)

برای تأمین سریع و گسترده حساب کاربری، می‌توانید از راهکارهای شخص ثالث استفاده کنید. به عنوان مثال، Google Apps Manager (GAM) که رایگان، قابل دانلود و متن‌باز است، از API دایرکتوری SDK مدیریت برای ایجاد و مدیریت کاربران و گروه‌های Google Workspace استفاده می‌کند.

GAM با بسیاری از APIهای گوگل تعامل دارد که می‌توانید از آنها برای مدیریت سایر ویژگی‌ها و منابع حساب نیز استفاده کنید.

اگر تصمیم به استفاده از GAM دارید، این مراحل توصیه شده را دنبال کنید:

واگذاری مجوزها

  1. از وب‌سایت GAM، GAM را دانلود کنید .
  2. ابزار را پیکربندی کنید. .
  3. در حین راه‌اندازی، وقتی از شما پرسیده شد که آیا «آماده‌اید GAM را برای مدیریت داده‌ها و تنظیمات کاربر Google Workspace مجاز کنید»، برای رد کردن نمایندگی در سطح دامنه، به N (خیر) پاسخ دهید.
  4. این دستور به شما کمک می‌کند تا تأیید کنید که GAM با حساب Google Workspace صحیح مرتبط است: دامنه gam info
  5. شما می‌توانید مجوزها را بر اساس نام کاربری، واحد سازمانی یا گروه اضافه کنید . سینتکس اضافه کردن مجوزها به صورت زیر است:

    gam user *username*|group *groupname*|ou *ouname*|all users add license *sku*

    برای مثال، برای اعطای مجوزهای قدیمی Google Workspace for Education Plus به همه اعضای گروه «معلمان»:

    gam group teachers add license 1010310002

همگام‌سازی مجوزها

همچنین می‌توانید بر اساس قرارگیری کاربران در یک لیست مشخص از کاربران، مجوزها را به آنها اضافه یا حذف کنید.

  • فهرست موارد مورد نیاز می‌تواند یک گروه گوگل، واحد سازمانی یا فایل متنی محلی باشد.
  • کاربرانی که در فهرست کاربران نیستند و مجوز برایشان اعمال شده است، نوع مجوز داده شده از حسابشان حذف خواهد شد.
  • کاربرانی که در فهرست کاربران قرار دارند و مجوز ندارند، این مجوز به حسابشان اضافه خواهد شد.
  • شما می‌توانید از "group_ns" برای حذف لایسنس‌های کاربران معلق استفاده کنید.

سینتکس همگام‌سازی لایسنس‌ها به صورت زیر است:

gam user *username*<username>|group *groupname*<groupname>|ou *ouname*<ouname>|all users sync license *sku*<sku></sku></ouname></groupname></username>

مثال

مثال زیر دو گروه گوگل به نام‌های e4e و e4es ایجاد می‌کند، کاربران دارای مجوز فعلی را به گروه‌ها اضافه می‌کند و در نهایت مجوز را با گروه همگام‌سازی می‌کند. از آنجا که در مرحله آخر از group_ns (گروه بدون تعلیق) استفاده می‌کنیم، مجوز کاربران تعلیق‌شده حذف خواهد شد. اجرای مجدد دو دستور آخر به صورت دوره‌ای، مجوزها را با اعضای گروه غیر تعلیق‌شده همسو نگه می‌دارد.

gam create group e4e "Google Workspace for Education users"
gam create group e4es "Google Workspace for Education Student users"
gam update group e4e add members license 1010310002
gam update group e4es add members license 1010310003
gam group_ns e4e sync license 1010310002
gam group_ns e4es sync license 1010310003

حذف مجوزها

سینتکس حذف لایسنس‌ها به صورت زیر است:

gam user <username>|group <groupname>|ou <ouname>|all users delete license <sku></sku></ouname></groupname></username>

برای مثال، برای حذف لایسنس‌ها از واحد سازمانی "Staff":

gam ou staff delete license 1010310002

استفاده از ابزار مدیریت مجوز مبتنی بر Google Sheets

ابزار مدیریت مجوز مبتنی بر Google Sheets به مدیران اجازه می‌دهد تا تخصیص مجوزها را به صورت عمده مدیریت و خودکار کنند. این ابزار توسط AppsEdu ، یکی از شرکای Google for Education، به صورت رایگان به مؤسسات آموزشی جهانی که از Google Workspace for Education استفاده می‌کنند، ارائه می‌شود.

ابزار را از اینجا دانلود کنید و دستورالعمل‌ها و مستندات بهترین شیوه‌ها را بررسی کنید. همچنین، لطفاً به موارد زیر توجه کنید:

  • ابزار مدیریت لایسنس در درجه اول برای موسسات کوچک تا متوسط ​​(کمتر از 20،000 کاربر فعال) طراحی شده است. برای موسسات بزرگتر، توصیه می‌کنیم از GAM، GCDS یا رابط برنامه‌نویسی کاربردی مدیریت لایسنس استفاده کنید.
  • برای کمک در استفاده از ابزار مدیریت مجوز، لطفاً به آدرس help@gwfelicensetool.com ایمیل بزنید.

استفاده از API مدیریت لایسنس سازمانی

شما می‌توانید از API مدیریت لایسنس سازمانی برای اختصاص و حذف لایسنس‌ها استفاده کنید.

از اینجا شروع کنید ، یا دستورالعمل‌های زیر را دنبال کنید:

  • پیش‌نیازها - یک حساب کاربری ایجاد کنید، درباره محصول اطلاعات کسب کنید و یک پروژه در کنسول APIهای گوگل ایجاد کنید.
  • نصب کتابخانه کلاینت — یک کتابخانه کلاینت برای زبان برنامه‌نویسی خود دانلود کنید و کلاس‌های مورد نیاز خود را وارد کنید.
  • مجوز برنامه خود را تنظیم کنید — مجوز کلاینت خود را تنظیم کنید.
  • برای درک نحوه مدیریت مجوزها، با مفاهیم API شروع کنید.
  • برای درک نحوه‌ی کنار هم قرار دادن همه این موارد و مدیریت درخواست‌های کلاینت و پاسخ‌های سرویس API، به راهنماهای «چگونه» مراجعه کنید.