Kiểm soát quyền truy cập vào dữ liệu nhạy cảm bằng nhóm bảo mật

Là quản trị viên, bạn có thể sử dụng nhóm bảo mật để kiểm soát quyền truy cập vào thông tin và tài nguyên nhạy cảm. Bạn có thể tạo một nhóm mới hoặc cập nhật một nhóm hiện có thành nhóm bảo mật.

Việc thêm nhãn Bảo mật vào một nhóm sẽ biến nhóm đó thành nhóm bảo mật. Hành động này là vĩnh viễn và sẽ thêm các tính năng bảo mật, nhưng không xoá bất kỳ tính năng nào khác của nhóm ban đầu. Các nhóm có nhãn Bảo mật được sắp xếp dễ dàng trong Bảng điều khiển dành cho quản trị viên của Google.

Trường hợp nên sử dụng nhóm bảo mật

Hãy sử dụng nhóm bảo mật khi bạn muốn:

  • Ngăn các nhóm bên ngoài hoặc nhóm không bảo mật tham gia một nhóm nhất định – Chỉ nhóm bảo mật trong cùng một tổ chức mới có thể tham gia một nhóm bảo mật khác.
  • Đảm bảo rằng các nhóm chỉ bao gồm những thành viên được nhóm mẹ cho phép – Một nhóm tham gia nhóm bảo mật phải có quyền thành viên tương tự hoặc hạn chế hơn.
  • Áp dụng chính sách bảo mật cho một nhóm – Bạn nên chuyển bất kỳ nhóm nào mà bạn áp dụng chính sách thành nhóm bảo mật.
  • Tắt lựa chọn tự động thêm tất cả người dùng của tổ chức vào một nhóm – Tư cách thành viên nhóm bảo mật chỉ giới hạn ở những người dùng, tài khoản dịch vụ và nhóm bảo mật mà bạn cho phép.
  • Cấp cho người dùng có vai trò Người đọc Groups hoặc Người chỉnh sửa Groups đặc quyền chỉ đối với một số nhóm nhất định—Nếu tổ chức của bạn có nhóm bảo mật, bạn có thể cấp cho Người đọc Groups hoặc Người chỉnh sửa Groups đặc quyền đối với tất cả nhóm, chỉ đối với nhóm bảo mật hoặc chỉ đối với nhóm không bảo mật.

Lưu ý: Bạn không thể thêm tài khoản không phải của Google vào nhóm bảo mật vì không thể xác minh các biện pháp bảo mật của nhà cung cấp dịch vụ bên ngoài.

Tạo nhóm bảo mật

Để tạo nhóm bảo mật, hãy làm theo các bước tạo nhóm và đánh dấu vào hộp Bảo mật. Để biết các bước, hãy chuyển đến Bước 1: Tạo một nhóm.

Chuyển một nhóm hiện có thành nhóm bảo mật

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn sau đó Thư mục sau đó Groups.

    Bạn phải có đặc quyền của quản trị viên đối với Groups.

  2. Nhấp vào tên nhóm sau đó Thông tin nhóm sau đó Nhãn.
  3. Đánh dấu vào hộp Bảo mật.
  4. Nhấp vào Lưu.