Quản trị viên Google Workspace for Education cần cấp giấy phép cho người dùng theo cách thủ công hoặc tự động để đảm bảo mỗi người dùng đều có một giấy phép thể hiện trạng thái của họ, cho dù họ là sinh viên toàn thời gian hay bán thời gian, cựu sinh viên, giảng viên hay người dùng không còn cần quyền truy cập trong một miền nữa. Quản trị viên cần theo dõi mức sử dụng giấy phép để đảm bảo họ sử dụng trong hạn mức được phân bổ và để quản lý chi phí. Quản trị viên cũng cần hiểu rõ các loại giấy phép (Education Fundamentals, Chỉ Gmail, Người dùng lưu trữ) và thời điểm áp dụng các loại giấy phép đó cho người dùng dựa trên vai trò và mức độ hoạt động của họ.
Là quản trị viên Google Workspace for Education, bạn có một số cách để quản lý và cấp giấy phép cho người dùng của mình. Bảng điều khiển dành cho quản trị viên Google Workspace (admin.google.com) là giao diện chính của bạn để quản lý người dùng và giấy phép.
Sử dụng Bảng điều khiển dành cho quản trị viên Google Workspace
Tự động cấp giấy phép dựa trên người dùng
Bạn có thể bật tính năng tự động cấp giấy phép ở cấp tổ chức hoặc đơn vị tổ chức để tự động cấp giấy phép cho người dùng của mình. Nếu bạn bật tính năng này, những người dùng chưa được cấp giấy phép trong tài khoản của bạn (và mọi người dùng mới bạn thêm sau này) sẽ được cấp giấy phép cho Google Workspace for Education. Nếu có nhiều gói thuê bao của Google thì bạn chỉ có thể bật tính năng tự động cấp phép cho một gói thuê bao đối với mỗi tổ chức hoặc đơn vị tổ chức.
Lưu ý:
- Nếu có các đơn vị tổ chức trong tổ chức cấp cao nhất của mình, thì bạn có thể thiết lập những cách tự động cấp phép cho các đơn vị tổ chức cụ thể.
- Nếu chọn tự động cấp giấy phép sử dụng một dịch vụ cho tất cả người dùng, thì bạn không thể xoá giấy phép của một người dùng riêng lẻ.
- Giấy phép được cấp tự động có thể mất đến 24 giờ mới có hiệu lực.
- Tính năng tự động cấp giấy phép sẽ cấp giấy phép cho cả người dùng đang hoạt động và người dùng bị tạm ngưng trong(các) tổ chức / đơn vị tổ chức mà bạn bật. Trước khi cấp giấy phép, bạn nên chuyển những người dùng bị tạm ngưng ra khỏi(các) đơn vị tổ chức bạn định cấp phép để tránh cấp giấy phép cho những người dùng đó.
Tự động cấp giấy phép cho mọi người dùng trong tổ chức
Bạn có thể tự động cấp giấy phép cho mọi người dùng trong tổ chức của mình trên trang Cài đặt về giấy phép của Bảng điều khiển dành cho quản trị viên.
- Trên Trang chủ của Bảng điều khiển dành cho quản trị viên, hãy nhấp vào Trình đơn, sau đó ở bên trái, nhấp vào mục Thanh toán > Cài đặt về giấy phép.
- Nhấp vào gói thuê bao bạn muốn cấp giấy phép.
- Nhấp vào Tắt > chọn Bật.
- Nếu bạn có nhiều gói thuê bao của cùng một dịch vụ, hãy chọn gói thuê bao để dùng khi tự động cấp giấy phép.
- Nhấp vào Lưu.
Thiết lập tính năng tự động cấp phép cho đơn vị tổ chức
Nếu bạn thiết lập các đơn vị tổ chức trong Bảng điều khiển dành cho quản trị viên của Google, thì tất cả tổ chức con sẽ kế thừa chế độ cài đặt tự động cấp phép của tổ chức chính. Tuy nhiên, bạn có thể ghi đè chế độ cài đặt của tổ chức chính và thiết lập chế độ tự động cấp phép một cách độc lập.
Thiết lập tổ chức để ghi đè chế độ cài đặt của tổ chức chính
- Trên Trang chủ của Bảng điều khiển dành cho quản trị viên, hãy chuyển đến mục Thanh toán -> Cài đặt về giấy phép.
- Nhấp vào đơn vị tổ chức mà bạn muốn bật tính năng tự động cấp phép.
- Chọn Google Workspace for Education ở bên phải rồi thay đổi trạng thái của chế độ Tự động cấp phép từ TẮT thành BẬT.
- Nếu bạn có nhiều gói thuê bao của cùng một dịch vụ, hãy chọn gói thuê bao để dùng khi tự động cấp giấy phép.
- Nhấp vào Ghi đè.
Cấp giấy phép thủ công dựa trên người dùng
Bạn có thể cấp giấy phép theo cách thủ công cho từng người dùng, danh sách người dùng đã tải lên hoặc toàn bộ đơn vị tổ chức.
Nếu bạn cấp giấy phép cho một tổ chức theo cách thủ công, thì chỉ những người dùng trong tổ chức đó mới được cấp giấy phép. Người dùng trong các tổ chức con không tự động được cấp giấy phép. Bạn cũng cần cấp giấy phép cho họ theo cách thủ công.
Cấp và xoá giấy phép theo cách thủ công trên trang Người dùng
- Trên Trang chủ của Bảng điều khiển dành cho quản trị viên, hãy chuyển đến mục Người dùng.
- Đánh dấu vào hộp bên cạnh tên của từng người dùng bạn muốn cấp hoặc xoá giấy phép.
- Ở trên cùng, hãy nhấp vào biểu tượng Tuỳ chọn khác > Cấp giấy phép hoặc Xoá giấy phép.
- Nhấp vào Google Workspace for Education > Cấp hoặc Xoá. (Lưu ý: Nếu có nhiều loại giấy phép Google Workspace for Education, thì bạn có thể chọn loại cụ thể bằng cách nhấp vào trình đơn thả xuống.)
Cấp và xoá giấy phép theo cách thủ công trên trang của từng người dùng
- Trên Trang chủ của Bảng điều khiển dành cho quản trị viên, hãy chuyển đến mục Người dùng.
- Nhấp vào tên người dùng bạn muốn quản lý.
- Di chuyển xuống rồi nhấp vào mục Giấy phép của người dùng.
- Nhấp vào Google Workspace for Education để hiển thị các nút bật/tắt trong cột Trạng thái.
- Bên cạnh Google Workspace for Education, trong cột Trạng thái, hãy nhấp vào nút chuyển để cấp hoặc xoá giấy phép.
- Nhấp vào Lưu. (Lưu ý: Nếu có nhiều loại giấy phép Google Workspace for Education, thì bạn có thể chọn loại cụ thể bằng cách nhấp vào trình đơn thả xuống.)
Cấp và xoá giấy phép theo cách thủ công bằng tính năng tải lên hàng loạt
Bước 1: Tải thông tin người dùng xuống
- Trên Trang chủ của Bảng điều khiển dành cho quản trị viên, hãy chuyển đến mục Người dùng.
- Ở đầu trang, hãy nhấp vào mục Tải danh sách người dùng xuống.
- Trong mục Chọn cột, hãy chọn Tất cả các cột thông tin người dùng và các cột hiện được chọn
- Chọn định dạng bạn muốn rồi nhấp vào Tải xuống
Bước 2: Nhập thông tin giấy phép
- Trong bảng tính, hãy tìm cột có nhãn Giấy phép mới [CHỈ TẢI LÊN]. (Nếu bạn muốn xem(các) giấy phép hiện được cấp cho một người dùng, hãy sử dụng cột Giấy phép [CHỈ ĐỌC].)
- Nhập Mã SKU của giấy phép bạn muốn cấp:
- a. Đối với Google Workspace for Education Fundamentals (tài khoản được tạo trước ngày 13 tháng 11 năm 2024): Google-Apps-For-Education
- b. Đối với Google Workspace for Education Fundamentals (tài khoản được tạo từ ngày 13 tháng 11 năm 2024): 1010070001
- c. Đối với Google Workspace for Education Plus – Phiên bản cũ: 1010310002
- d. Đối với Google Workspace for Education – Phiên bản cũ (Học viên): 1010310003
- e. Đối với Google Workspace for Education Plus: 1010310008
- f. Đối với Google Workspace for Education Plus (Nhân viên): 1010310009
- g. Đối với Google Workspace for Education Standard: 1010310005
- h. Đối với Google Workspace for Education Standard (Nhân viên): 1010310006
- i. Đối với tiện ích bổ sung Teaching and Learning của Google Workspace for Education: 1010370001
- Nhập mã SKU cho tối đa 200 người dùng (xem lưu ý ở trên).
- Lưu tệp ở định dạng CSV (.csv).
Bước 3: Tải tệp lên
- Ở đầu trang Người dùng trong Bảng điều khiển dành cho quản trị viên, hãy nhấp vào mục Cập nhật nhiều người dùng cùng lúc.
- Nhấp vào Đính kèm tệp CSV.
- Duyệt tìm đến vị trí của tệp trên máy tính rồi đính kèm tệp CSV.
- Nhấp Tải lên. Nếu xảy ra lỗi, hãy nhập thông tin còn thiếu vào bảng tính của bạn rồi tải tệp lên lại. Để biết thêm thông tin, hãy xem phần các lỗi thường gặp.
Danh sách việc cần làm của bạn sẽ tự động mở ra và cho thấy tiến trình tải lên. Sau khi quá trình xử lý hoàn tất, bạn sẽ nhận được một báo cáo qua email. Nếu xảy ra lỗi khi xử lý, hãy tải tệp nhật ký xuống từ danh sách việc cần làm của bạn. Để biết thêm thông tin, hãy xem phần các lỗi thường gặp.
Dùng Google Cloud Directory Sync (GCDS)
Bạn có thể sử dụng Google Cloud Directory Sync (GCDS) để tự động đồng bộ hoá người dùng, nhóm và danh bạ để dữ liệu trong Tài khoản Google của bạn khớp với dữ liệu trong máy chủ LDAP (Giao thức truy cập thư mục hạng nhẹ) của bạn, chẳng hạn như Microsoft Active Directory. Bạn cũng có thể sử dụng GCDS để đồng bộ hoá giấy phép theo người dùng, đơn vị tổ chức hoặc nhóm.
Cấp giấy phép
- Làm theo hướng dẫn này để hiểu cách hoạt động của GCDS và bắt đầu
- Thiết lập tính năng đồng bộ hoá bằng Trình quản lý cấu hình
- Trên trang Giấy phép của Trình quản lý cấu hình, hãy thiết lập tính năng đồng bộ hoá giấy phép GCDS cho người dùng trong Tài khoản Google của bạn.
- Chỉ định thuộc tính địa chỉ email: Trong thuộc tính Địa chỉ email, hãy nêu rõ thuộc tính mà GCDS sử dụng làm thuộc tính liên kết địa chỉ email giữa tài khoản người dùng LDAP và người dùng Tài khoản Google.
- Để cấp giấy phép, hãy nhấp vào Thêm quy tắc.
Trong trường Truy vấn LDAP, hãy dùng ký hiệu truy vấn LDAP để nêu rõ những người dùng trong thư mục LDAP của bạn cần được cấp giấy phép.
Chọn Cấp giấy phép cho người dùng trong miền của Google.
Nhấp vào danh sách Giấy phép rồi chọn SKU giấy phép.
(Không bắt buộc) Đánh dấu vào hộp "Xoá giấy phép này khỏi người dùng trong miền của Google không khớp với quy tắc này" để xoá giấy phép của người dùng Google không khớp với quy tắc.
Chọn một trong các tùy chọn sau:
- OK: Thêm quy tắc và quay lại màn hình quy tắc giấy phép LDAP
- Áp dụng: Thêm quy tắc và bắt đầu một quy tắc giấy phép LDAP khác
- Huỷ: Huỷ quy tắc
- Kiểm tra truy vấn LDAP: Kiểm tra tính hợp lệ của truy vấn giấy phép LDAP
Sử dụng công cụ dòng lệnh của bên thứ ba (ví dụ: GAM)
Để nhanh chóng cấp phép cho tài khoản trên quy mô lớn, bạn có thể sử dụng các giải pháp của bên thứ ba. Ví dụ: Google Apps Manager (GAM) là một công cụ nguồn mở, miễn phí và có thể tải xuống. Công cụ này sử dụng Directory API của SDK dành cho quản trị viên để tạo và quản lý người dùng cũng như các nhóm trên Google Workspace.
GAM tương tác với nhiều API của Google mà bạn cũng có thể dùng để quản lý các tính năng và tài nguyên khác của tài khoản.
Nếu bạn quyết định sử dụng GAM, hãy làm theo các bước đề xuất sau:
Cấp giấy phép
- Trên trang web GAM, hãy tải GAM xuống. .
- Định cấu hình công cụ.
- Trong quá trình thiết lập, khi được hỏi liệu bạn có "sẵn sàng cho phép GAM quản lý chế độ cài đặt và dữ liệu người dùng Google Workspace" hay không, hãy trả lời là N (không) để bỏ qua việc Uỷ quyền trên toàn miền.
- Lệnh này giúp bạn xác nhận rằng GAM được liên kết với đúng tài khoản Google Workspace: gam info domain
Bạn có thể thêm giấy phép theo tên người dùng, đơn vị tổ chức hoặc nhóm. Cú pháp để thêm giấy phép là:
gam user *username*|group *groupname*|ou *ouname*|all users add license *sku*Ví dụ: Cú pháp để cấp giấy phép Google Workspace for Education Plus – Phiên bản cũ cho tất cả thành viên trong nhóm "Giáo viên":
gam group teachers add license 1010310002
Đồng bộ hoá giấy phép
Bạn cũng có thể thêm và xoá giấy phép của người dùng dựa trên việc họ thuộc một danh sách người dùng được chỉ định.
- Danh sách người dùng có thể là một nhóm trên Google Groups, đơn vị tổ chức hoặc tệp văn bản cục bộ.
- Những người dùng không thuộc danh sách người dùng và những người dùng đã được áp dụng giấy phép sẽ bị xoá loại giấy phép được cung cấp khỏi tài khoản của họ.
- Những người dùng thuộc danh sách người dùng và những người dùng không có giấy phép sẽ được thêm giấy phép vào tài khoản của họ.
- Bạn có thể sử dụng "group_ns" để xoá giấy phép khỏi người dùng bị tạm ngưng
Cú pháp để đồng bộ hoá giấy phép:
gam user *username*<username>|group *groupname*<groupname>|ou *ouname*<ouname>|all users sync license *sku*<sku></sku></ouname></groupname></username>
Ví dụ:
Ví dụ sau đây sẽ tạo hai nhóm trên Google Groups có tên là e4e và e4es, thêm những người dùng hiện được cấp giấy phép vào các nhóm này và cuối cùng là đồng bộ hoá giấy phép với nhóm. Vì chúng tôi sử dụng group_ns (nhóm người dùng không bị tạm ngưng) ở bước cuối cùng, nên những người dùng bị tạm ngưng sẽ bị xoá giấy phép. Việc chạy lại hai lệnh cuối cùng theo định kỳ sẽ giúp các giấy phép luôn phù hợp với những thành viên không bị tạm ngưng trong nhóm.
gam create group e4e "Google Workspace for Education users"
gam create group e4es "Google Workspace for Education Student users"
gam update group e4e add members license 1010310002
gam update group e4es add members license 1010310003
gam group_ns e4e sync license 1010310002
gam group_ns e4es sync license 1010310003
Xoá giấy phép
Cú pháp để xoá giấy phép:
gam user <username>|group <groupname>|ou <ouname>|all users delete license <sku></sku></ouname></groupname></username>
Ví dụ: Cú pháp để xoá giấy phép khỏi đơn vị tổ chức của "Nhân viên":
gam ou staff delete license 1010310002
Sử dụng Công cụ quản lý giấy phép dựa trên Google Trang tính
Công cụ quản lý giấy phép dựa trên Google Trang tính giúp quản trị viên quản lý và tự động hoá việc cấp giấy phép hàng loạt. Công cụ này do AppsEdu (một đối tác của Google for Education) cung cấp miễn phí cho những tổ chức giáo dục trên toàn cầu sử dụng Google Workspace for Education.
Tải công cụ này xuống tại đây, cũng như xem hướng dẫn và tài liệu về các phương pháp hay nhất. Ngoài ra, vui lòng lưu ý những điều sau:
- Công cụ quản lý giấy phép được thiết kế chủ yếu dành cho các tổ chức có quy mô từ nhỏ đến trung bình (ít hơn 20.000 người dùng đang hoạt động). Đối với các tổ chức lớn hơn, bạn nên sử dụng GAM, GCDS hoặc License Manager API.
- Để được trợ giúp về cách sử dụng Công cụ quản lý giấy phép, vui lòng gửi email đến địa chỉ help@gwfelicensetool.com.
Sử dụng Enterprise License Manager API
Bạn có thể sử dụng Enterprise License Manager API để cấp và xoá giấy phép.
Bắt đầu thực hiện tại đây hoặc làm theo hướng dẫn trong:
- Điều kiện tiên quyết: Tạo một tài khoản, tìm hiểu về sản phẩm và tạo một dự án trong Bảng điều khiển API của Google.
- Cài đặt thư viện ứng dụng: Tải một thư viện ứng dụng xuống cho ngôn ngữ lập trình của bạn rồi nhập các lớp bạn cần.
- Thiết lập phạm vi uỷ quyền cho ứng dụng: Thiết lập phạm vi uỷ quyền cho ứng dụng của bạn.
- Để tìm hiểu cách quản lý giấy phép, hãy bắt đầu với Khái niệm của API.
- Để tìm hiểu cách kết hợp tất cả những thông tin này, cách quản lý các yêu cầu và phản hồi dịch vụ API của ứng dụng, hãy xem phần Hướng dẫn.