Jako administrator możesz ograniczyć możliwość dołączania wewnętrznych grup lub kont do innych grup w organizacji, korzystając z ustawienia ograniczeń dotyczących członków na poziomie pojedynczej grupy. Możesz też użyć tego ustawienia, aby zezwolić niektórym członkom z organizacji zewnętrznych na dołączanie do grup w Twojej organizacji.
Ważne: do grupy z ograniczeniami członkostwa mogą dołączać tylko grupy utworzone przez użytkowników z Twojej organizacji – a nie grupy zewnętrzne utworzone poza organizacją.
Korzystanie z interfejsu API
Każdy właściciel lub menedżer grupy z dostępem do interfejsu API może użyć go do ograniczenia członkostwa. Nie mogą oni złagodzić ani usunąć ograniczeń, a tylko administratorzy mogą cofnąć wprowadzone przez nich zmiany.
Korzystanie z kategorii członków
Zezwalaj na członkostwo lub wykluczaj je, korzystając z dowolnej kombinacji tych kategorii członków:
- Grupa
- konto użytkownika, z którego korzysta dana osoba;
- konto usługi używane przez aplikację lub maszynę wirtualną.
Możesz na przykład zezwolić na dodawanie do grupy użytkowników i kont usługi, ale nie innych grup.
Jeśli zezwolisz na dodawanie grup jako typu członka, możesz umieścić lub zagnieździć grupę w innej grupie. Aby wyłączyć opcję zagnieżdżania, nie zezwalaj na dodawanie grup w innych grupach.
Uwagi
- Jeśli dodasz do grupy ograniczenia dotyczące członków, nie możesz bezpośrednio dodawać członków, którzy naruszają te ograniczenia. (Możesz to zrobić pośrednio, przez zagnieżdżanie).
- Grupa podrzędna może mieć więcej ograniczeń niż grupa nadrzędna, ale musi mieć przynajmniej te same ograniczenia co grupa jej nadrzędna.
Korzystanie z identyfikatora klienta
Nie możesz ograniczyć dostępu poszczególnym użytkownikom, ale możesz wprowadzić dodatkowe ograniczenia poza typem członka. Na podstawie identyfikatora klienta, który Google przyznaje każdej organizacji, możesz wykluczyć określone typy użytkowników zewnętrznych, a jednocześnie zezwolić na inne typy członków. Możesz na przykład zezwolić na:
- tylko użytkownicy wewnętrzni,
- zewnętrzne konta użytkowników i tylko wewnętrzne konta usługi i grupy,
- zewnętrzne konta usługi i tylko użytkownicy wewnętrzni i grupy wewnętrzne.
Sprawdzanie bieżących ograniczeń grupy
Sprawdź kartę Ustawienia zabezpieczeń na stronie z informacjami o grupie. Kod pod nagłówkiem „Ograniczenia dotyczące członków grupy” wskazuje, że ograniczenia są stosowane. Te ograniczenia są egzekwowane, gdy ktoś dodaje członków do grupy. Takie działanie wyzwala sprawdzenie stanu oceny. Bieżący stan tych ograniczeń możesz sprawdzić w kolumnie Stan oceny.
| Stan oceny | Znaczenie |
|---|---|
| Zgodne | Grupa zawiera tylko użytkowników spełniających obecne kryteria ograniczeń. |
| Niezgodne | Grupa zawiera członków, którzy nie spełniają obecnych kryteriów ograniczeń, oraz inni tacy członkowie mogą zostać dodani do grup w tej grupie. |
| Dalsza zgodność | Grupa zawiera członków, którzy nie spełniają obecnych kryteriów ograniczeń, ale nie można dodać do niej innych takich użytkowników. |
| Sprawdzanie | System nadal ustala stan oceny. |
Uwagi
- Usunięcie ograniczeń z zagnieżdżonej grupy podrzędnej sprawia, że grupa nadrzędna jest niezgodna.
- Możesz dodać bezpośrednio tylko zgodną grupę lub członka. Jednak po dodaniu grupy lub użytkownika może on później przestać spełniać wymagania.
- Nawet jeśli grupa nadrzędna ma zagnieżdżone niezgodne grupy podrzędne, wciąż może ona być zgodna.
Tworzenie grupy z ograniczeniami członkostwa
-
W konsoli administracyjnej Google otwórz Menu
Katalog
Grupy.
Wymaga uprawnienia administratora Grup dyskusyjnych.
- Kliknij Utwórz grupę.
- Wpisz informacje o grupie
kliknij Dalej.
- Wybierz ustawienia dostępu
kliknij Dalej.
- Wybierz Ogranicz członkostwo.
- Dodaj warunki do ustawień zabezpieczeń grupy.
Podczas tworzenia zapytania widzisz kod. - (Opcjonalnie) Aby zmienić zapytanie, zmodyfikuj wybrane opcje lub kod u dołu.
- Kliknij Utwórz grupę.
Karta Ustawienia zabezpieczeń na stronie z informacjami o grupie zawiera utworzone zapytanie i stan ograniczeń.
Zarządzanie ograniczeniami w bieżącej grupie
Ograniczenia dotyczące członków grupy oznaczają, że nikt nie może dodawać do niej członków, którzy nie spełniają wymagań. Ograniczenia nie powodują automatycznego usunięcia z grupy członków, którzy nie spełniają wymagań. Możesz natomiast przejść do listy członków i ręcznie usunąć konta z grupy.
-
W konsoli administracyjnej Google otwórz Menu
Katalog
Grupy.
Wymaga uprawnienia administratora Grup dyskusyjnych.
- Kliknij grupę
otwórz stronę z informacjami o grupie.
- Kliknij kartę Ustawienia zabezpieczeń
Ustawienia zabezpieczeń, aby je rozwinąć.
- Wybierz opcję:
- Edytuj zapytanie za pomocą konstruktora zapytań lub kodu. Wskaż etykietkę, aby uzyskać informacje na temat kodu.
- Kliknij Brak ograniczeń, aby wyczyścić zapytania i usunąć ograniczenia dotyczące członków.
- Kliknij Zapisz.
Stan ograniczenia może być sprawdzany od kilku sekund do 24 godzin.
Grupy z ograniczeniami członkostwa: dodawanie i usuwanie członków
- Próba dodania niezgodnego członka powoduje wyświetlenie komunikatu o błędzie. Użytkownicy są dodawani i zapraszani do grupy w standardowy sposób. Szczegółowe informacje znajdziesz w artykule Dodawanie i zapraszanie użytkowników do grup.
- Usuwanie członków takich grup również przebiega standardowo. Szczegółowe informacje znajdziesz w artykule Usuwanie użytkowników z grupy lub blokowanie ich.