Als Groepen-beheerder kunt u groepen maken waarvan het lidmaatschap automatisch wordt beheerd. Maak dynamische groepen waarin leden automatisch worden toegevoegd en verwijderd op basis van een lidmaatschapsquery die u maakt. Zo blijven groepen up-to-date, vooral als uw organisatie veel locaties heeft of mensen regelmatig wisselen van teams.
Gebruik dynamische groepen voor het volgende:
- Mailing- en distributielijsten
- Gemodereerde groepen en gezamenlijke inboxen
- Beveiligingsgroepen
Hoe werkt lidmaatschap van dynamische groepen?
Het lidmaatschap van dynamische groepen verschilt op de volgende manieren van andere groepen:
- U kunt niet handmatig mensen aan de groep toevoegen: Als u wilt dat er andere leden worden toegevoegd, moet u de lidmaatschapsquery wijzigen.
- Alleen gebruikers kunnen lid zijn: Reguliere groepen kunnen niet voldoen aan de lidmaatschapsvoorwaarden, dus u kunt deze niet toevoegen aan een dynamische groep.
- Dynamische groepen kunnen geen lid zijn: U kunt geen dynamische groep toevoegen aan een andere groep.
- Dynamische groepen als bereik zijn in sommige gevallen niet beschikbaar: U kunt dynamische groepen niet gebruiken als bereik voor automatische gebruikersregistratie van apps van derden met SCIM, zoals Microsoft Office 365 of Zscaler.
Gasten beheren in dynamische groepen
Deze functie is alleen beschikbaar als u groepen beheert met API's.
Omdat gasten externe bijdragers zijn, bevat een dynamische groep die u maakt standaard geen gastgebruikers. Als je gastgebruikers wilt opnemen in een dynamische groep, moet je ze specifiek opnemen met een voorwaarde op basis van het kenmerk is_guest_user.
Voorbeeld 1
Voorwaarde: kenmerk_1 && kenmerk_2
Resultaat: De query wordt omgezet in (attribute_1 && attribute_2) && is_guest_user == false. De dynamische groep bevat alle reguliere gebruikers die voldoen aan kenmerk_1 en kenmerk_2.
Voorbeeld 2
Voorwaarde: (attribute_1) || (attribute_2 && is_guest_user == true)
Resultaat: Alle gebruikers (gastgebruikers en gewone gebruikers) die voldoen aan kenmerk_1 en alle gastgebruikers die voldoen aan kenmerk_2.
Een dynamische groep maken
-
Ga in de Google Beheerdersconsole naar Menu
Directory
Groepen.Hiervoor is het beheerdersrecht Groepen vereist.
- Klik op Dynamische groep maken.
Maak de lidmaatschapsquery.
- Lijst Voorwaarde: Selecteer de criteria voor het lidmaatschap. Als u bijvoorbeeld een groep wilt maken voor mensen in uw organisatie die werken op een bepaalde afdeling, kiest u Gebruikersafdeling.
- Veld Waarde: Voer de waarde in die u wilt gebruiken. Je kunt letters, cijfers en het underscoreteken (_) gebruiken. Als u spaties of andere tekens gebruikt, krijgt u een foutmelding. U kunt voor elke groep slechts één query maken. Als u voorwaarden en waarden selecteert, wordt de query gemaakt en getoond als regel tekst. Als u bijvoorbeeld Landcode is gelijk aan VS selecteert, verschijnt de query als user.addresses.exists(address, address.country_code=='VS'). Ga naar Lidmaatschapsquery's voor dynamische groepen maken voor meer informatie over hoe u query's maakt.
(Optioneel) Als u een voorwaarde wilt instellen om alleen gebruikers op te nemen die niet aan een bepaalde waarde voldoen, maakt u de voorwaarde in stap 4 en klikt u op Uitsluiten
. In de query wordt de uitsluiting weergegeven als een uitroepteken (!). Ga voor meer informatie naar Gebruikers uitsluiten van dynamische groep.(Optioneel) Gebruik meerdere voorwaarde/waarde-paren voor de lidmaatschapsquery. Doe het volgende om mensen op te nemen of uit te sluiten die voldoen aan:
- Alle voorwaarden: Selecteer En in de lijst. In de query worden toegevoegde voorwaarden getoond met 2 ampersands (&&) ertussen.
- Ten minste één van de voorwaarden: Selecteer Of in de lijst. In de query worden voorwaarden met meerdere variabelen met 2 verticale lijnen (||) ertussen getoond.
Als u voorwaarde/waarde-paren toevoegt, is de maximale lengte voor de query 10.000 tekens.
(Optioneel) Klik op Voorbeeld om de mogelijke groep gebruikers, gebaseerd op de zoekopdracht, te bekijken.
Klik op Dynamische groep maken.
Voer de volgende gegevens in:
Veld Beschrijving Naam De naam waarmee de groep wordt aangeduid in lijsten en berichten. Gebruik deze richtlijnen:
- Namen mogen maximaal 73 tekens bevatten.
- Gebruik namen waaruit het doel van de groep duidelijk wordt.
Beschrijving Het doel van de groep. Deze informatie wordt getoond op de pagina Over van de groep. U kunt bijvoorbeeld informatie toevoegen over groepsleden, groespcontent, veelgestelde vragen en links naar gerelateerde groepen. E-mailadres groep Het e-mailadres dat wordt gebruikt voor de groep. Als er meerdere domeinen worden weergegeven, selecteert u het juiste domein in de lijst. E-mailadressen mogen maximaal 63 tekens lang zijn. Deze limiet is exclusief het domeingedeelte van het adres, zoals @example.com.
Sommige woorden zijn gereserveerd en kunnen niet worden gebruikt als e-mailadres. Zie Woorden die niet kunnen worden gebruikt in e-mailadressen.
Klik op Opslaan.
(Optioneel) Wijzig de toegangsinstellingen zo nodig.
Klik op Gereed.
U kunt maximaal 500 dynamische groepen maken. Als u een verhoging van deze limiet wilt aanvragen, neemt u contact op met support en geeft u het gewenste limietnummer en de use case of reden voor het verzoek op. We beoordelen verzoeken per geval. Ga naar Contact opnemen met Google Workspace-support om het verzoek in te dienen.
Rollen toewijzen in dynamische groepen
In dynamische groepen wijst u rollen op dezelfde manier toe als in andere groepen. Er gelden wel bepaalde beperkingen voor eigenaren en beheerders van dynamische groepen. Ga naar Inzicht in rollen voor dynamische groepen voor meer informatie.
Beveiligingsbeleid automatiseren met dynamische beveiligingsgroepen
Als u beleid wilt afdwingen met dynamische groepen, voegt u er een beveiligingslabel aan toe. U kunt bijvoorbeeld een dynamische groep maken om beleid in te stellen voor iedereen in uw organisatie die op een specifieke geografische locatie werkt. Als gebruikers verhuizen en hun locatie in hun gebruikersprofiel wijzigen, voegt het systeem ze automatisch toe aan de groep of verwijdert het ze uit de groep.
- Maak een dynamische groep gebruikers die aan de gewenste criteria voldoen.
- Voeg een beveiligingslabel toe aan de groep.
- Maak beleid en kies welk beleid voorrang krijgt door de stappen te volgen in Service-instellingen aanpassen met configuratiegroepen.
Gerelateerde onderwerpen
Google, Google Workspace en gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.