通过安全群组控制对敏感数据的访问

作为管理员，您可以使用安全群组来控制对敏感信息和资源的访问。您可以创建新的群组，也可以将现有群组更新为安全群组。

向群组添加“安全性”标签会使其成为安全群组。此操作是永久性的，并且会添加安全功能，但不会移除原始群组的其他任何功能。您可以在 Google 管理控制台中轻松为带有“安全性”标签的群组排序。

何时使用安全群组

在以下情况下，请使用安全群组：

  • 禁止外部群组或非安全群组加入特定群组 - 只有同一组织中的安全群组可以加入其他安全群组。
  • 确保群组仅包含上级群组允许的成员 - 加入安全群组的群组必须拥有相同或更严格的成员资格权限。
  • 将安全政策应用于群组 - 我们建议您将应用政策的所有群组都设为安全群组。
  • 停用将组织中的所有用户自动添加到群组的选项 - 安全群组成员资格仅限于您允许的用户、服务账号和安全群组。
  • 向拥有 Groups Reader 或 Groups Editor 角色的用户授予仅针对特定群组的特权 - 如果您的组织有安全群组，则您可以向所有群组、仅向安全群组或仅向非安全群组授予群组读取者或群组编辑者特权。

注意：非 Google 账号无法添加到安全群组，因为外部服务提供商的安全做法无法得到验证。

创建安全群组

要创建安全群组，请按照相关步骤创建群组，并勾选“安全性”复选框。有关操作步骤，请参阅第 1 步：创建群组。

将现有群组设为安全群组

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 目录 然后 群组。

    需要拥有“群组”管理员权限。

  2. 依次点击群组名称 然后 群组信息 然后 标签。
  3. 勾选安全复选框。
  4. 点击保存。