Als Administrator können Sie verhindern, dass interne Gruppen oder Konten einer anderen Gruppe Ihrer Organisation beitreten. Dazu verwenden Sie eine Einstellung für Mitgliedereinschränkungen auf Gruppenebene. Mit dieser Einstellung können Sie auch bestimmten Mitgliedern externer Organisationen erlauben, einer Gruppe Ihrer Organisation beizutreten.
Wichtig: Nur innerhalb Ihrer Organisation erstellte Gruppen können einer mitgliederbeschränkten Gruppe beitreten. Für externe Gruppen, die außerhalb der Organisation erstellt wurden, ist das nicht möglich.
API verwenden
Jeder Gruppeninhaber oder -manager mit Zugriff auf die API kann damit die Mitgliedschaft einschränken. Diese Nutzer können Einschränkungen nicht lockern oder entfernen. Nur Administratoren können Änderungen, die solche Nutzer vornehmen, rückgängig machen.
Mitgliedstyp verwenden
Sie können die Mitgliedschaft anhand einer beliebigen Kombination dieser Mitgliedskategorien zulassen oder ausschließen:
- Gruppe
- Nutzerkonto, das von einer Person verwendet wird
- Dienstkonto, das von einer Anwendung oder virtuellen Maschine verwendet wird
Sie können beispielsweise Nutzern und Dienstkonten den Zugriff auf Ihre Gruppe erlauben, aber nicht anderen Gruppen.
Wenn Sie Gruppen als Mitgliedstyp zulassen, können Sie eine Gruppe in einer anderen Gruppe platzieren oder einbetten. Um Verschachtelungen zu verhindern, deaktivieren Sie die Option, dass Gruppen innerhalb anderer Gruppen hinzugefügt werden können.
Hinweise
- Wenn Sie einer Gruppe Mitgliedereinschränkungen hinzufügen, können Sie keine Mitglieder hinzufügen, die gegen diese Einschränkungen verstoßen. Das kann auch indirekt durch Verschachtelung erfolgen.
- Für untergeordnete Gruppen gelten zwar unter Umständen mehr Beschränkungen als für ihre übergeordneten Gruppen, sie müssen aber zumindest die Beschränkungen der übergeordneten Gruppen haben.
Kundennummer verwenden
Sie können zwar keine einzelnen Nutzer einschränken, aber die Einschränkungen über den Mitgliedstyp hinaus erweitern. Basierend auf der von Google vergebenen Kundennummer ist es möglich, bestimmte externe Mitgliedstypen auszuschließen und gleichzeitig andere zuzulassen. Beispiele:
- Nur interne Mitglieder
- Externe Nutzerkonten und nur interne Dienstkonten und Gruppen
- Externe Dienstkonten und nur interne Nutzerkonten und Gruppen
Gibt es für eine Gruppe bereits Beschränkungen?
Sehen Sie sich auf der Seite mit den Gruppeninformationen die Karte Sicherheitseinstellungen an. Ein Code unter der Überschrift „Mitgliederbeschränkung“ gibt an, dass Beschränkungen bestehen. Da diese Beschränkungen angewendet werden, wenn Mitglieder zu einer Gruppe hinzugefügt werden, wird hierbei der Bewertungsstatus geprüft. In der Spalte Bewertungsstatus sehen Sie den aktuellen Status dieser Einschränkungen.
| Bewertungsstatus | Bedeutung |
|---|---|
| Konform | Die Gruppe enthält nur Mitglieder, die den aktuellen Beschränkungskriterien entsprechen. |
| Nicht konform | Die Gruppe enthält Mitglieder, die nicht den aktuellen Beschränkungskriterien entsprechen. In Gruppen innerhalb der Gruppe können weitere nicht konforme Mitglieder aufgenommen werden. |
| Nicht konforme Nutzer können nicht hinzugefügt werden | Die Gruppe enthält Mitglieder, die nicht den aktuellen Beschränkungskriterien entsprechen. In die Gruppe können aber keine weiteren nicht konformen Mitglieder aufgenommen werden. |
| Wird bewertet | Das System ermittelt noch den Status Ihrer Bewertung. |
Hinweise
- Wenn Sie Beschränkungen aus einer verschachtelten untergeordneten Gruppe entfernen, ist die übergeordnete Gruppe nicht mehr konform.
- Sie können nur konforme Gruppen oder Mitglieder direkt hinzufügen. Nachdem eine Gruppe oder ein Mitglied hinzugefügt wurde, kann es jedoch später gegen die Richtlinien verstoßen.
- Auch wenn eine übergeordnete Gruppe nicht konforme untergeordnete Gruppen enthält, kann diese weiterhin konform sein.
Gruppen mit Mitgliederbeschränkungen erstellen
-
Öffnen Sie in der Admin-Konsole das Dreistrich-Menü
Verzeichnis
Gruppen.Hierfür ist die Administratorberechtigung Gruppen erforderlich.
- Klicken Sie auf Gruppe erstellen.
- Geben Sie die Gruppeninformationen ein klicken Sie auf Weiter.
- Wählen Sie die Zugriffseinstellungen aus klicken Sie auf Weiter.
- Wählen Sie Mitgliedschaft einschränken aus.
- Fügen Sie den Sicherheitseinstellungen der Gruppe Bedingungen hinzu.
Während Sie die Abfrage erstellen, wird der Code angezeigt. - Optional: Wenn Sie die Abfrage ändern möchten, passen Sie die ausgewählten Optionen oder den Code unten an.
- Klicken Sie auf Gruppe erstellen.
Auf der Seite mit den Gruppeninformationen sind unter „Sicherheitseinstellungen“ die von Ihnen erstellte Abfrage und der Beschränkungsstatus zu sehen.
Beschränkungen für eine vorhandene Gruppe verwalten
Wenn Sie Mitgliedereinschränkungen für eine Gruppe festlegen, kann niemand der Gruppe nicht konforme Mitglieder hinzufügen. Durch die Einschränkungen werden nicht konforme Mitglieder nicht automatisch aus der Gruppe entfernt. Sie haben aber die Möglichkeit, manuell Konten aus der Gruppe zu entfernen.
-
Öffnen Sie in der Admin-Konsole das Dreistrich-Menü
Verzeichnis
Gruppen.Hierfür ist die Administratorberechtigung Gruppen erforderlich.
- Klicken Sie auf eine Gruppe rufen Sie die Seite mit den Gruppeninformationen auf.
- Klicken Sie auf die Karte Sicherheitseinstellungen Sicherheitseinstellungen, um sie zu maximieren.
- Wählen Sie eine Option aus:
- Bearbeiten Sie die Abfrage mit dem Query Builder oder dem Code. Details zum Code finden Sie in der Kurzinfo.
- Klicken Sie auf Keine Einschränkungen, um Ihre Abfragen zu löschen und Mitgliedseinschränkungen zu entfernen.
- Klicken Sie auf Speichern.
Der Status „Einschränkung“ kann einige Sekunden bis zu 24 Stunden lang auf „Wird überprüft“ stehen.
Mitglieder zu Gruppen mit Beschränkungen hinzufügen oder aus ihnen entfernen
- Wenn Sie versuchen, ein nicht konformes Mitglied hinzuzufügen, wird eine Fehlermeldung eingeblendet. Sie können Nutzer wie gewohnt hinzufügen oder einladen. Weitere Informationen finden Sie unter Nutzer in eine Gruppe einladen oder hinzufügen.
- Sie können solche Mitglieder wie jedes andere Mitglied entfernen. Weitere Informationen finden Sie im Hilfeartikel Nutzer aus einer Gruppe entfernen oder sperren.