Kontrolowanie dostępu do danych wrażliwych za pomocą grup zabezpieczeń

Jako administrator możesz korzystać z grup zabezpieczeń, aby kontrolować dostęp do poufnych informacji i zasobów. Możesz utworzyć nową grupę lub przekształcić dotychczasową grupę w grupę zabezpieczeń.

Dodanie etykiety Zabezpieczenia do grupy spowoduje, że stanie się ona grupą zabezpieczeń. To działanie jest nieodwracalne i spowoduje dodanie funkcji zabezpieczeń, ale inne funkcje nie zostaną usunięte z oryginalnej grupy. Grupy z etykietą Zabezpieczenia można łatwo sortować w konsoli administracyjnej Google.

Kiedy warto używać grup zabezpieczeń

Używaj grup zabezpieczeń, jeśli chcesz:

  • Zapobiegać łączeniu się z określonymi grupami przez grupy zewnętrzne lub takie, które nie są grupami zabezpieczeń: tylko grupa zabezpieczeń z tej samej organizacji może dołączyć do innej grupy zabezpieczeń.
  • Upewnij się, że grupy zawierają tylko członków dozwolonych przez element nadrzędny—Grupa dołączająca do grupy zabezpieczeń musi mieć uprawnienia członkostwa co najmniej tak restrykcyjne, jak element nadrzędny.
  • Stosować zasady zabezpieczeń do grupy – zalecamy, aby każdej grupie, do której stosowane są zasady, nadać status grupy zabezpieczeń.
  • Wyłączyć opcję automatycznego dodawania wszystkich użytkowników organizacji do grupy: członkostwo w grupie zabezpieczeń jest ograniczone do zatwierdzonych przez Ciebie użytkowników, kont usługi oraz grup zabezpieczeń.
  • Przyznać użytkownikom z rolą odczytującego grupy lub edytującego grupy uprawnienia dotyczące tylko określonych grup – jeśli Twoja organizacja ma grupy zabezpieczeń, możesz przyznać odczytującemu grupy lub edytującemu grupy uprawnienia dotyczące wszystkich grup, tylko grup zabezpieczeń lub tylko grup innych niż grupy zabezpieczeń.

Uwaga: kont spoza Google nie można dodać do grup zabezpieczeń, ponieważ nie można zweryfikować praktyk dotyczących bezpieczeństwa zewnętrznych dostawców usług.

Tworzenie grupy zabezpieczeń

Aby utworzyć grupę zabezpieczeń, wykonaj odpowiednie czynności i zaznacz pole Zabezpieczenia. Instrukcje znajdziesz w sekcji Krok 1. Utwórz grupę.

Przekształcanie istniejącej grupy w grupę zabezpieczeń

  1. W konsoli administracyjnej Google otwórz Menu  a potem Katalog a potem Grupy.

    Wymaga uprawnień administratora Grupy dyskusyjne.

  2. Kliknij nazwę grupy a potem Informacje o grupie a potem Etykiety.
  3. Zaznacz pole Zabezpieczenia.
  4. Kliknij Zapisz.