Som administratör kan du begränsa interna grupper eller konton från att gå med i en annan av organisationens grupper genom att använda en medlemsbegränsningsinställning på gruppnivå. Du kan också använda den här inställningen för att låta vissa medlemmar från externa organisationer gå med i en av organisationens grupper.
Viktigt: Endast grupper som någon inifrån din organisation har skapat – inte externa grupper, som skapas utanför organisationen – kan någonsin gå med i en medlemsbegränsad grupp.
Använd API:et
Alla gruppägare eller administratörer med åtkomst till API:et kan använda det för att begränsa medlemskap. Dessa användare kan inte göra begränsningar mildare eller ta bort dem, och endast administratörer kan återställa eventuella ändringar som sådana användare gör.
Använd medlemstyp
Tillåt eller exkludera medlemskap med hjälp av valfri kombination av dessa medlemskategorier:
- Grupp
- Användarkonto, som en person använder
- Tjänstkonto, som ett program eller en virtuell maskin använder
Du kan till exempel tillåta användare och servicekonton i din grupp, men inte andra grupper.
Om du tillåter grupper som medlemstyp kan du också placera eller kapsla en grupp i en annan grupp. Stäng av kapsling genom att förhindra tillägg av grupper i andra grupper.
Överväganden
- Om du lägger till medlemsbegränsningar i en grupp kan du inte direkt lägga till medlemmar som bryter mot dessa begränsningar. (Du kan göra det indirekt, genom kapsling.)
- Även om undergrupper kan ha fler begränsningar än sina föräldragrupper, måste de åtminstone ha de begränsningar som föräldern har.
Använd kund-ID
Även om du inte kan begränsa enskilda användare kan du begränsa ytterligare, utöver medlemstyp. Baserat på det kund-ID som Google ger varje organisation kan du exkludera vissa externa medlemstyper samtidigt som du tillåter andra. Som exempel kan du tillåta:
- Endast interna medlemmar
- Externa användarkonton och endast interna servicekonton och grupper
- Externa tjänstkonton och endast interna användare och grupper.
Har en grupp redan restriktioner?
Kontrollera kortet Säkerhetsinställningar på sidan med gruppinformation. En kod under rubriken Medlemsbegränsning indikerar att begränsningar finns. Eftersom dessa begränsningar tillämpas när någon lägger till medlemmar i en grupp, utlöser tillägg av medlemmar en kontroll av utvärderingsstatus. Kontrollera kolumnen Utvärderingsstatus för aktuell status för dessa begränsningar.
| Utvärderingstillstånd | Menande |
|---|---|
| Kompatibel | Gruppen innehåller endast medlemmar som uppfyller de nuvarande begränsningskriterierna. |
| Inte kompatibel | Gruppen innehåller medlemmar som inte uppfyller de nuvarande begränsningskriterierna, och andra sådana medlemmar kan läggas till i grupper inom gruppen. |
| Framåtkompatibel | Gruppen innehåller medlemmar som inte uppfyller de nuvarande begränsningskriterierna, men inga andra sådana medlemmar får läggas till i gruppen. |
| Utvärdering | Systemet håller fortfarande på att beräkna ditt utvärderingsstatus. |
Överväganden
- Att ta bort begränsningar från en kapslad undergrupp gör att överordnad grupp inte längre är kompatibel.
- Du kan bara lägga till en kompatibel grupp eller medlem direkt. Men efter att någon har lagt till en grupp eller medlem kan den senare bli icke-kompatibel.
- Även om en föräldergrupp har icke-kompatibla undergrupper kapslade inuti sig, kan föräldern fortfarande vara kompatibel.
Skapa en grupp med medlemsbegränsningar
I Googles administratörskonsol går du till Meny
Katalog Grupper .Kräver administratörsrättigheter för grupper .
- Klicka på Skapa grupp .
- Ange gruppinformationen klicka på Nästa .
- Välj dina åtkomstinställningar klicka på Nästa .
- Välj Begränsa medlemskap .
- Lägg till villkor i gruppens säkerhetsinställningar.
När du skapar frågan ser du koden. - (Valfritt) Om du vill ändra frågan ändrar du de alternativ du har valt eller koden längst ner.
- Klicka på Skapa grupp .
Kortet Säkerhetsinställningar på sidan med gruppinformation visar den fråga du skapat och begränsningsstatusen.
Hantera begränsningar för en befintlig grupp
Att införa medlemsbegränsningar för en grupp innebär att ingen kan lägga till icke-kompatibla medlemmar i gruppen. Begränsningarna kastar inte automatiskt ut icke-kompatibla medlemmar ur gruppen. Du kan dock gå till din medlemslista och ta bort konton från gruppen manuellt.
I Googles administratörskonsol går du till Meny
Katalog Grupper .Kräver administratörsrättigheter för grupper .
- Klicka på en grupp gå till sidan med gruppens information.
- Klicka på kortet Säkerhetsinställningar Säkerhetsinställningar för att utöka dem.
- Välj ett alternativ:
- Redigera frågan med hjälp av frågeverktyget eller koden. (Peka på verktygstipset för mer information om koden.)
- Klicka på Inga begränsningar för att rensa dina frågor och ta bort medlemsbegränsningar.
- Klicka på Spara .
Begränsningsstatusen kan utvärderas i allt från några sekunder till 24 timmar.
Lägg till och ta bort medlemmar från grupper med begränsningar
- Försök att lägga till en medlem som inte följer reglerna visar ett felmeddelande. Lägg till eller bjud in användare på vanligt sätt. Mer information finns i Lägg till eller bjud in användare till en grupp .
- Ta bort sådana medlemmar på samma sätt som du tar bort alla andra medlemmar. För mer information, gå till Ta bort eller blockera användare från en grupp .