Ograniczanie członkostwa w grupie

Ta strona jest przeznaczona dla administratorów, którzy zarządzają grupami w organizacji. Jeśli nie jesteś administratorem i potrzebujesz pomocy w zarządzaniu własnymi grupami, odwiedź Centrum edukacji. Ta funkcja jest dostępna w tych wersjach: Enterprise Standard i Enterprise Plus, Education Standard i Education Plus, Enterprise Essentials Plus, Cloud Identity Premium. Porównanie wersji

Jako administrator możesz ograniczyć możliwość dołączania wewnętrznych grup lub kont do innych grup w organizacji, korzystając z ustawienia ograniczeń dotyczących członków na poziomie pojedynczej grupy. Możesz też użyć tego ustawienia, aby zezwolić niektórym członkom z organizacji zewnętrznych na dołączanie do grup w Twojej organizacji.

Ważne: do grupy z ograniczeniami członkostwa mogą dołączać tylko grupy utworzone przez użytkowników z Twojej organizacji – a nie grupy zewnętrzne utworzone poza organizacją.

Korzystanie z interfejsu API

Każdy właściciel lub menedżer grupy z dostępem do interfejsu API może użyć go do ograniczenia członkostwa. Nie mogą oni złagodzić ani usunąć ograniczeń, a tylko administratorzy mogą cofnąć wprowadzone przez nich zmiany.

Korzystanie z kategorii członków

Zezwalaj na członkostwo lub wykluczaj je, korzystając z dowolnej kombinacji tych kategorii członków:

  • Grupa
  • konto użytkownika, z którego korzysta dana osoba;
  • konto usługi używane przez aplikację lub maszynę wirtualną.

Możesz na przykład zezwolić na dodawanie do grupy użytkowników i kont usługi, ale nie innych grup.

Jeśli zezwolisz na dodawanie grup jako typu członka, możesz umieścić lub zagnieździć grupę w innej grupie. Aby wyłączyć opcję zagnieżdżania, nie zezwalaj na dodawanie grup w innych grupach.

Uwagi

  • Jeśli dodasz do grupy ograniczenia dotyczące członków, nie możesz bezpośrednio dodawać członków, którzy naruszają te ograniczenia. (Możesz to zrobić pośrednio, przez zagnieżdżanie).
  • Grupa podrzędna może mieć więcej ograniczeń niż grupa nadrzędna, ale musi mieć przynajmniej te same ograniczenia co grupa jej nadrzędna.

Korzystanie z identyfikatora klienta

Nie możesz ograniczyć dostępu poszczególnym użytkownikom, ale możesz wprowadzić dodatkowe ograniczenia poza typem członka. Na podstawie identyfikatora klienta, który Google przyznaje każdej organizacji, możesz wykluczyć określone typy użytkowników zewnętrznych, a jednocześnie zezwolić na inne typy członków. Możesz na przykład zezwolić na:

  • tylko użytkownicy wewnętrzni,
  • zewnętrzne konta użytkowników i tylko wewnętrzne konta usługi i grupy,
  • zewnętrzne konta usługi i tylko użytkownicy wewnętrzni i grupy wewnętrzne.

Sprawdzanie bieżących ograniczeń grupy

Sprawdź kartę Ustawienia zabezpieczeń na stronie z informacjami o grupie. Kod pod nagłówkiem „Ograniczenia dotyczące członków grupy” wskazuje, że ograniczenia są stosowane. Te ograniczenia są egzekwowane, gdy ktoś dodaje członków do grupy. Takie działanie wyzwala sprawdzenie stanu oceny. Bieżący stan tych ograniczeń możesz sprawdzić w kolumnie Stan oceny.

Stan oceny Znaczenie
Zgodne Grupa zawiera tylko użytkowników spełniających obecne kryteria ograniczeń.
Niezgodne Grupa zawiera członków, którzy nie spełniają obecnych kryteriów ograniczeń, oraz inni tacy członkowie mogą zostać dodani do grup w tej grupie.
Dalsza zgodność Grupa zawiera członków, którzy nie spełniają obecnych kryteriów ograniczeń, ale nie można dodać do niej innych takich użytkowników.
Sprawdzanie System nadal ustala stan oceny.

Uwagi

  • Usunięcie ograniczeń z zagnieżdżonej grupy podrzędnej sprawia, że grupa nadrzędna jest niezgodna.
  • Możesz dodać bezpośrednio tylko zgodną grupę lub członka. Jednak po dodaniu grupy lub użytkownika może on później przestać spełniać wymagania.
  • Nawet jeśli grupa nadrzędna ma zagnieżdżone niezgodne grupy podrzędne, wciąż może ona być zgodna.

Tworzenie grupy z ograniczeniami członkostwa

  1. W konsoli administracyjnej Google otwórz Menu  a potem Katalog a potem Grupy.

    Wymaga uprawnienia administratora Grup dyskusyjnych.

  2. Kliknij Utwórz grupę.
  3. Wpisz informacje o grupie a potem kliknij Dalej.
  4. Wybierz ustawienia dostępu a potem kliknij Dalej.
  5. Wybierz Ogranicz członkostwo.
  6. Dodaj warunki do ustawień zabezpieczeń grupy.
    Podczas tworzenia zapytania widzisz kod.
  7. (Opcjonalnie) Aby zmienić zapytanie, zmodyfikuj wybrane opcje lub kod u dołu.
  8. Kliknij Utwórz grupę.
    Karta Ustawienia zabezpieczeń na stronie z informacjami o grupie zawiera utworzone zapytanie i stan ograniczeń.

Zarządzanie ograniczeniami w bieżącej grupie

Ograniczenia dotyczące członków grupy oznaczają, że nikt nie może dodawać do niej członków, którzy nie spełniają wymagań. Ograniczenia nie powodują automatycznego usunięcia z grupy członków, którzy nie spełniają wymagań. Możesz natomiast przejść do listy członków i ręcznie usunąć konta z grupy.

  1. W konsoli administracyjnej Google otwórz Menu  a potem Katalog a potem Grupy.

    Wymaga uprawnienia administratora Grup dyskusyjnych.

  2. Kliknij grupę a potem otwórz stronę z informacjami o grupie.
  3. Kliknij kartę Ustawienia zabezpieczeń a potem Ustawienia zabezpieczeń, aby je rozwinąć.
  4. Wybierz opcję:
    • Edytuj zapytanie za pomocą konstruktora zapytań lub kodu. Wskaż etykietkę, aby uzyskać informacje na temat kodu.
    • Kliknij Brak ograniczeń, aby wyczyścić zapytania i usunąć ograniczenia dotyczące członków.
  5. Kliknij Zapisz.
    Stan ograniczenia może być sprawdzany od kilku sekund do 24 godzin.

Grupy z ograniczeniami członkostwa: dodawanie i usuwanie członków