Kiểm soát quyền truy cập vào dữ liệu nhạy cảm bằng nhóm bảo mật

Là quản trị viên, bạn có thể sử dụng nhóm bảo mật để kiểm soát quyền truy cập vào thông tin và tài nguyên nhạy cảm. Bạn có thể tạo nhóm mới hoặc cập nhật nhóm hiện có thành nhóm bảo mật.

Khi bạn thêm Nhãn bảo mật vào một nhóm, nhóm đó sẽ trở thành nhóm bảo mật. Thao tác này có hiệu lực vĩnh viễn và sẽ thêm các tính năng bảo mật, nhưng không xoá bất kỳ tính năng nào khác của nhóm ban đầu. Bạn có thể dễ dàng sắp xếp các nhóm có nhãn Bảo mật trong Bảng điều khiển dành cho quản trị viên của Google.

Trường hợp nên sử dụng nhóm bảo mật

Sử dụng nhóm bảo mật khi bạn muốn:

  • Ngăn các nhóm bên ngoài hoặc nhóm không bảo mật tham gia một nhóm nhất định – Chỉ nhóm bảo mật trong cùng một tổ chức mới có thể tham gia một nhóm bảo mật khác.
  • Đảm bảo rằng các nhóm chỉ bao gồm những thành viên được nhóm mẹ cho phép – Một nhóm tham gia nhóm bảo mật phải có quyền thành viên tương đương hoặc hạn chế hơn.
  • Áp dụng chính sách bảo mật cho một nhóm – Bạn nên chuyển mọi nhóm mà bạn áp dụng chính sách thành nhóm bảo mật.
  • Tắt lựa chọn tự động thêm tất cả người dùng trong tổ chức của bạn vào một nhóm – Tư cách thành viên trong nhóm bảo mật chỉ giới hạn ở những người dùng, tài khoản dịch vụ và nhóm bảo mật mà bạn cho phép.
  • Cấp cho người dùng có vai trò Người đọc Groups hoặc Người chỉnh sửa Groups đặc quyền chỉ đối với một số nhóm nhất định – Nếu tổ chức của bạn có nhóm bảo mật, bạn có thể cấp cho Người đọc Groups hoặc Người chỉnh sửa Groups đặc quyền đối với tất cả nhóm, chỉ đối với nhóm bảo mật hoặc chỉ đối với nhóm không bảo mật.

Lưu ý: Bạn không thể thêm Tài khoản Google vào nhóm bảo mật vì không thể xác minh các biện pháp bảo mật của nhà cung cấp dịch vụ bên ngoài.

Tạo một nhóm bảo mật

Để tạo một nhóm bảo mật, hãy làm theo các bước tạo nhóm và đánh dấu vào hộp Bảo mật. Để xem các bước, hãy chuyển đến phần Bước 1: Tạo một nhóm.

Chuyển một nhóm hiện có thành nhóm bảo mật

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn sau đó Thư mục sau đó Nhóm.

    Bạn phải có đặc quyền của quản trị viên đối với Groups.

  2. Nhấp vào tên nhóm sau đó Thông tin nhóm sau đó Nhãn.
  3. Đánh dấu vào ô Bảo mật.
  4. Nhấp vào Lưu.