Automatyczne zarządzanie członkostwem za pomocą grup dynamicznych

Dodawanie członków grup na podstawie przynależności do działów organizacji lub innych warunków
Ta strona jest przeznaczona dla administratorów, którzy zarządzają grupami w organizacji. Jeśli nie jesteś administratorem i potrzebujesz pomocy w zarządzaniu własnymi grupami, odwiedź Centrum edukacji. Ta funkcja jest dostępna w tych wersjach: Frontline Standard i Frontline Plus, Enterprise Standard i Enterprise Plus, Education Standard i Education Plus, Enterprise Essentials Plus, Cloud Identity Premium. Porównanie wersji

Jako administrator Grup dyskusyjnych możesz tworzyć grupy, które automatycznie zarządzają członkostwem. Dzięki grupom dynamicznym możesz automatycznie dodawać i usuwać członków na podstawie utworzonych przez siebie reguł dodawania członków. Ułatwia to aktualizowanie grup, szczególnie jeśli organizacja działa w wielu lokalizacjach lub gdy mają miejsce częste zmiany członków w organizacji.

Grup dynamicznych możesz używać jako:

  • list adresowych i dystrybucyjnych,
  • grup moderowanych i wspólnych skrzynek odbiorczych,
  • grup zabezpieczeń.

Informacje o członkostwie w grupie dynamicznej

Członkostwo w grupach dynamicznych różni się od członkostwa w innych grupach tym, że:

  • Nie można ręcznie dodawać osób do grupy – aby zaktualizować listę członków, należy zmienić regułę dodawania członków.
  • Członkami grupy mogą być tylko użytkownicy – grupy nie spełniają warunków członkostwa, dlatego też do grup dynamicznych nie można dodawać grup.
  • Grupy dynamiczne nie mogą być członkami innych grup – nie możesz dodawać grup dynamicznych do innych grup.
  • Grupy dynamiczne jako zakres są niedostępne w niektórych przypadkach – nie możesz używać grup dynamicznych jako zakresu automatycznej obsługi administracyjnej użytkowników w aplikacjach innych firm z SCIM, takich jak Microsoft Office 365 czy Zscaler.

Zarządzanie gośćmi w grupach dynamicznych

Ta funkcja jest dostępna tylko wtedy, gdy zarządzasz grupami za pomocą interfejsów API.

Goście są współpracownikami zewnętrznymi, więc każda utworzona grupa dynamiczna domyślnie nie obejmuje gości. Aby uwzględnić użytkowników-gości w grupie dynamicznej, musisz ich dodać za pomocą warunku opartego na atrybucie is_guest_user.

Przykład 1

Warunek: attribute_1 && attribute_2

Wynik: zapytanie zostanie przekonwertowane na (attribute_1 && attribute_2) && is_guest_user == false. Grupa dynamiczna obejmuje wszystkich zwykłych użytkowników, którzy spełniają warunki attribute_1 i attribute_2.

Przykład 2

Warunek: (attribute_1) || (attribute_2 && is_guest_user == true)

Wynik: wszyscy użytkownicy (goście i zwykli użytkownicy), którzy spełniają attribute_1, oraz wszyscy goście, którzy spełniają attribute_2.

Tworzenie grupy dynamicznej

  1. W konsoli administracyjnej Google otwórz Menu  a potem Katalog a potem Grupy.

    Wymaga uprawnienia administratora Grup dyskusyjnych.

  2. Kliknij Utwórz grupę dynamiczną.
  3. Utwórz regułę dodawania członków.

    1. Z listy warunków wybierz kryteria, których chcesz użyć dla członkostwa. Aby na przykład utworzyć grupę dla osób z Twojej organizacji, które pracują w wybranym dziale, wybierz Dział użytkownika.
    2. W polu wartości wpisz wartość, której chcesz użyć. Możesz używać liter, cyfr i znaku podkreślenia (_). Jeśli użyjesz spacji lub innych znaków, wystąpi błąd. Dla każdej grupy możesz utworzyć tylko 1 regułę. W miarę dodawania warunków i wartości reguła dodawania członków będzie generowana automatycznie i będzie widoczna jako wiersz tekstu. Jeśli na przykład wybierzesz warunek „Kod kraju to USA”, reguła będzie wyświetlana jako „user.addresses.exists(address, address.country_code=='US')”. Więcej informacji o tworzeniu zapytań znajdziesz w artykule Tworzenie reguł dodawania członków do grup dynamicznych.
  4. (Opcjonalnie) Aby ustawić warunek uwzględniający tylko użytkowników, którzy nie spełniają określonego wymogu, utwórz warunek w kroku 4 i kliknij Wyklucz . W regule wykluczenie jest widoczne jako wykrzyknik (!). Więcej informacji znajdziesz w sekcji Wykluczanie użytkowników z grupy dynamicznej.

  5. (Opcjonalnie) Do utworzenia reguły dodawania członków możesz użyć kilku par warunek–wartość. Aby uwzględnić lub wykluczyć osoby, które spełniają:

    • Wszystkie warunki – z listy wybierz Oraz. W zapytaniu dodane warunki będą rozdzielone dwoma znakami & (&&).
    • Co najmniej jeden z warunków – z listy wybierz Lub. W regule takie warunki są rozdzielone dwiema kreskami pionowymi (||).

    Gdy dodajesz pary warunek-wartość, pamiętaj,że maksymalna długość reguły to 10 000 znaków.

  6. (Opcjonalnie) Aby zobaczyć potencjalnych użytkowników grup znalezionych przez regułę, kliknij Podgląd.

  7. Kliknij Utwórz grupę dynamiczną.

  8. Podaj te informacje:

    Pole Opis
    Nazwa

    Nazwa, która identyfikuje grupę na listach i w wiadomościach. Skorzystaj z tych wskazówek:

    • Nazwy mogą mieć maksymalnie 73 znaki.
    • Używaj nazw, które ułatwiają zrozumienie celu istnienia grupy.
    Opis Cel istnienia grupy – Ten opis będzie widoczny na stronie z informacjami o grupie. Możesz zawrzeć informacje o członkach grupy lub treściach, a także najczęstsze pytania i linki do powiązanych grup.
    Adres e-mail grupy

    Adres e-mail używany na potrzeby grupy. Jeśli wyświetli się więcej niż 1 domena, wybierz odpowiednią z listy. Adresy e-mail mogą zawierać maksymalnie 63 znaki. Limit ten nie obejmuje domeny adresu, np. @example.com.

    Niektóre słowa są zarezerwowane i nie można ich używać w adresach e-mail. Więcej informacji znajdziesz w artykule Słowa, których nie można używać w adresach e-mail.

  9. Kliknij Zapisz.

  10. (Opcjonalnie) W razie potrzeby zmień ustawienia dostępu.

  11. Kliknij Gotowe.

    Możesz utworzyć maksymalnie 500 grup dynamicznych. Aby poprosić o zwiększenie tego limitu, skontaktuj się z zespołem pomocy, podając oczekiwaną liczbę grup i przypadek użycia lub powód prośby. Wszystkie zgłoszenia rozpatrujemy indywidualnie. Aby przesłać prośbę, zapoznaj się z informacjami na temat kontaktu z zespołem pomocy Google Workspace.

Przypisywanie ról w grupach dynamicznych

Możesz przypisywać role w grupach dynamicznych w taki sam sposób jak w innych grupach. W przypadku właścicieli i menedżerów grup dynamicznych obowiązują jednak pewne ograniczenia. Szczegółowe informacje znajdziesz w artykule Role w grupach dynamicznych.

Automatyzacja zasad zabezpieczeń za pomocą dynamicznych grup zabezpieczeń

Aby egzekwować stosowanie zasad za pomocą grup dynamicznych, dodaj do nich etykietę Zabezpieczenia. Możesz na przykład utworzyć grupę dynamiczną, aby określić zasady dotyczące wszystkich osób w organizacji, które pracują w konkretnym położeniu geograficznym. Gdy użytkownicy będą się przemieszczać i zmieniać lokalizację w profilu użytkownika, system będzie automatycznie dodawał użytkowników do grupy i ich z niej usuwał.

  1. Utwórz grupę dynamiczną użytkowników, którzy spełniają określone kryteria.
  2. Dodaj etykietę Bezpieczeństwo do grupy dynamicznej.
  3. Utwórz zasadę i wybierz, które zasady mają mieć pierwszeństwo, wykonując czynności opisane w artykule Dostosowywanie ustawień usługi przy użyciu grup konfiguracji.


Google, Google Workspace oraz powiązane znaki i logotypy są znakami towarowymi firmy Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi należącymi do ich właścicieli.