В качестве администратора вы можете ограничить доступ внутренних групп или учетных записей к другим группам вашей организации, используя параметр ограничения доступа для участников на уровне отдельной группы. Вы также можете использовать этот параметр, чтобы разрешить определенным участникам из внешних организаций присоединяться к одной из групп вашей организации.
Важно: В группы с ограниченным доступом могут вступать только те, которые созданы сотрудниками вашей организации, а не внешние группы, созданные вне организации.
Используйте API
Любой владелец или менеджер группы, имеющий доступ к API, может использовать его для ограничения членства. Эти пользователи не могут смягчать ограничения или снимать их, и только администраторы могут отменить любые изменения, внесенные такими пользователями.
Используйте тип участника
Разрешить или запретить членство, используя любую комбинацию следующих категорий участников:
- Группа
- Учетная запись пользователя, которую использует человек.
- Служебная учетная запись, используемая приложением или виртуальной машиной.
Например, вы можете разрешить пользователям и служебным учетным записям входить в вашу группу, но не в другие группы.
Кроме того, если вы разрешаете группы в качестве типа элемента, вы можете размещать или вкладывать одну группу в другую. Отключить вложение можно, запретив добавление групп внутрь других групп.
Соображения
- Если вы добавляете ограничения для участников группы, то вы не сможете напрямую добавлять участников, нарушающих эти ограничения. (Вы можете сделать это косвенно, через вложенность.)
- Хотя дочерние группы могут иметь больше ограничений, чем родительские, они должны, по крайней мере, иметь те же ограничения, что и родительские группы.
Используйте идентификатор клиента
Хотя вы не можете ограничивать доступ отдельных пользователей, вы можете установить дополнительные ограничения, помимо типа участника. На основе идентификатора клиента, который Google присваивает каждой организации, вы можете исключить определенные типы внешних участников, разрешив при этом другие. Например, вы можете разрешить:
- Только внутренние члены
- Внешние учетные записи пользователей и только внутренние служебные учетные записи и группы.
- Внешние учетные записи служб и только внутренние пользователи и группы.
В группе уже действуют ограничения?
Проверьте карточку «Настройки безопасности» на странице сведений о группе. Код под заголовком «Ограничения для участников» указывает на наличие ограничений. Поскольку эти ограничения применяются при добавлении участников в группу, добавление участников запускает проверку состояния оценки. Проверьте столбец «Состояние оценки» , чтобы узнать текущий статус этих ограничений.
| Состояние оценки | Значение |
|---|---|
| Соответствует требованиям | В группу входят только участники, соответствующие действующим критериям ограничения. |
| Несоответствует | В группу входят участники, не соответствующие текущим критериям ограничений, и другие такие участники могут быть добавлены в группы внутри этой группы. |
| Соответствует требованиям Forward | В группу входят участники, не соответствующие действующим критериям ограничений, однако добавление других таких участников в группу запрещено. |
| Оценка | Система все еще определяет состояние вашей оценки. |
Соображения
- Снятие ограничений с вложенной дочерней группы приводит к тому, что родительская группа перестает соответствовать требованиям.
- Добавить соответствующую требованиям группу или участника можно только напрямую. Однако после добавления группы или участника она может впоследствии перестать соответствовать требованиям.
- Даже если родительская группа содержит вложенные в неё дочерние группы, не соответствующие требованиям, родительская группа всё равно может соответствовать требованиям.
Создайте группу с ограничениями для участников.
В консоли администратора Google перейдите в меню.
Каталог Группы .Для этого требуются права администратора групп .
- Нажмите «Создать группу» .
- Введите информацию о группе Нажмите Далее .
- Выберите параметры доступа Нажмите «Далее» .
- Выберите «Ограничить членство» .
- Добавьте условия в параметры безопасности группы.
В процессе построения запроса вы видите код. - (Необязательно) Чтобы изменить запрос, отредактируйте выбранные параметры или код внизу.
- Нажмите «Создать группу» .
На странице сведений о группе в карточке «Параметры безопасности» отображается созданный вами запрос и статус ограничений.
Управление ограничениями для существующей группы
Введение ограничений для участников группы означает, что никто не сможет добавлять в группу участников, не соответствующих требованиям. Ограничения не приводят к автоматическому исключению таких участников из группы. Однако вы можете перейти к списку участников и удалить учетные записи из группы вручную.
В консоли администратора Google перейдите в меню.
Каталог Группы .Для этого требуются права администратора групп .
- Щелкните по группе Перейдите на страницу с подробной информацией о группе.
- Нажмите на карточку «Настройки безопасности» . Чтобы расширить их настройки безопасности , перейдите в соответствующие разделы.
- Выберите вариант:
- Отредактируйте запрос, используя построитель запросов или код. (Для получения подробной информации о коде обратитесь к всплывающей подсказке.)
- Нажмите «Без ограничений» , чтобы закрыть ваши вопросы и снять ограничения для участников.
- Нажмите « Сохранить ».
Статус ограничения может находиться в режиме проверки от нескольких секунд до 24 часов.
Добавление и удаление участников из групп с ограничениями.
- Попытки добавить участника, не соответствующего требованиям, приводят к сообщению об ошибке. Добавляйте или приглашайте пользователей обычным способом. Для получения подробной информации перейдите в раздел «Добавление или приглашение пользователей в группу» .
- Удаляйте таких участников так же, как и любых других. Для получения подробной информации перейдите в раздел «Удаление или блокировка пользователей из группы» .