Beheerdersrechten voor het beveiligingscentrum

De beschikbaarheid van functies is afhankelijk van uw Google Workspace- of Cloud Identity-editie (meer informatie vindt u verderop op deze pagina).

Als superbeheerder hebt u toegang tot functies van het beveiligingscentrum, waaronder het beveiligingsdashboard, de pagina met de beveiligingsstatus en de tool voor beveiligingsonderzoek. U kunt andere beheerders toegang geven tot een specifieke functie van het beveiligingscentrum, bijvoorbeeld alleen het beveiligingsdashboard, door hen de benodigde machtigingen voor die functie te verlenen.

Verleen beheerdersrechten voor het beveiligingscentrum.

  1. Ga in de Google Admin-console naar Menu. en dan Rekening en dan Beheerdersrollen .

    Voor deze taak moet u zijn aangemeld als superbeheerder .

  2. Wijs naar een aangepaste beheerdersrol. Tip: Als u een beheerdersrol wilt aanmaken, gaat u naar Een aangepaste rol aanmaken .
  3. Klikacties en dan Bekijk privileges en dan Open privileges .
  4. Controleer de toegangsrechten voor het gedeelte van het beveiligingscentrum waartoe u toegang wilt verlenen. Bekijk de toegangsrechten voor het beveiligingscentrum hieronder op deze pagina.
  5. Klik op Opslaan .

Beveiligde centrumprivileges

Sommige functies in het beveiligingscentrum, zoals gegevens met betrekking tot Gmail en Drive, zijn niet beschikbaar in Enterprise Standard, Frontline Standard en Cloud Identity Premium.

Beveiligingsgebied Toestemming vereist

Beveiligingspagina

Ondersteunde edities voor deze functie: Frontline Standard en Frontline Plus; Enterprise Standard en Enterprise Plus; Education Standard en Education Plus; Enterprise Essentials Plus. Vergelijk uw editie

Beveiliging en dan Beveiligingsinstellingen

Om de pagina Beveiliging te openen, klikt u op Beveiliging op de startpagina van de beheerdersconsole.

Beveiligingsdashboard

Ondersteunde edities voor deze functie: Frontline Standard en Frontline Plus; Enterprise Standard en Enterprise Plus; Education Standard en Education Plus; Enterprise Essentials Plus. Vergelijk uw editie

Diensten en dan Beveiligingscentrum en dan Deze gebruiker heeft volledige beheerdersrechten voor Security Center. en dan Dashboards

Opmerking: Sommige beheerders met de machtiging 'Rapporten' hebben mogelijk toegang tot het beveiligingsdashboard. Voor het beveiligingscentrum heeft de machtiging 'Dashboards' de machtiging 'Rapporten' vervangen. (De machtiging 'Rapporten' voor rapporten buiten het beveiligingscentrum in de beheerdersconsole blijft ongewijzigd.)

Veiligheid en gezondheid

Ondersteunde edities voor deze functie: Frontline Standard en Frontline Plus; Enterprise Standard en Enterprise Plus; Education Standard en Education Plus; Enterprise Essentials Plus. Vergelijk uw editie

Om toegang te krijgen tot de pagina met de beveiligingsstatus, heeft een beheerder al deze rechten nodig:

  • Diensten en dan Beveiligingscentrum en dan Deze gebruiker heeft volledige beheerdersrechten voor Security Center. en dan Veiligheid Gezondheid
  • Organisatie-eenheden en dan Lezen
  • Gebruikers en dan Lezen

Daarnaast heeft de beheerder instellingsspecifieke machtigingen nodig voor de instelling of groep instellingen waartoe u toegang wilt verlenen. Raadpleeg de onderstaande tabel, Instellingenreferentie voor de pagina Beveiligingsstatus .

Onderzoeksinstrument

Ondersteunde edities voor deze functie: Frontline Standard en Frontline Plus; Enterprise Standard en Enterprise Plus; Education Standard en Education Plus; Enterprise Essentials Plus. Vergelijk uw editie

Diensten en dan Beveiligingscentrum en dan Deze gebruiker heeft volledige beheerdersrechten voor Security Center. en dan Audit en onderzoek

Ga voor meer informatie naar Beheerdersrechten voor de onderzoekstool .

Instellingenoverzicht voor de pagina met beveiligingsstatus

Superbeheerders hebben toegang tot de beveiligingsinstellingen. Andere beheerders hebben toestemming van een superbeheerder nodig om de extra bevoegdheden te verkrijgen die hier voor elke instelling of groep instellingen worden vermeld. Als een beheerder niet over de vereiste bevoegdheden voor specifieke instellingen beschikt, worden die instellingen niet weergegeven op de pagina met de beveiligingsstatus.

Let op : alleen superbeheerders hebben toegang tot de beveiligingsinstellingen voor tweestapsverificatie en het afdwingen van beveiligingssleutels voor gebruikers, evenals tot het aanmaken en beheren van groepen.

Beveiligingsgezondheidsinstelling Vereiste privileges
  • Automatisch doorsturen van e-mails
  • Uitgebreide postopslag
  • Spamfilters omzeilen voor interne afzenders
  • POP- en IMAP-toegang voor gebruikers
  • DKIM
  • SPF-registratie
  • DMARC
  • Goedgekeurde afzenders zonder authenticatie
  • Goedgekeurde domeinverzenders
  • IP-adressen op de whitelist voor e-mail
  • Voeg de instelling voor spamheaders toe aan alle standaard routeringsregels.
  • MX-recordconfiguratie
  • Bevestigingsveiligheid
  • Veiligheid van links en externe afbeeldingen
  • Spoofing en authenticatieveiligheid
  • MTA-STS-configuratie

Ondersteunde editie: Enterprise Plus

 Gmail en dan Instellingen
  • Groepen aanmaken en lidmaatschap

Ondersteunde editie: Enterprise Plus

Alleen beschikbaar voor superbeheerdersaccounts

  • Beleid voor het delen van sites
  • Gebruik van applicaties via Google Workspace Marketplace
  • Hangouts-waarschuwing: 'Under domein'

Ondersteunde editie: Enterprise Plus

Diensten en dan Service-instellingen

Het toewijzen van de machtiging 'Service-instellingen':

  • Vinkt automatisch het vakje 'Instellingen' aan voor Gmail, Google Drive en Google Agenda.
  • Maakt hun beveiligingsinstellingen zichtbaar voor de toegewezen beheerder.
  • Beleid voor het delen van agenda's

Ondersteunde editie: Enterprise Plus

Diensten en dan Kalender en dan Alle instellingen

  • Bestanden publiceren op het web
  • Toegangscontroleur
  • Waarschuwing voor het delen van content buiten het domein
  • Instellingen voor het delen van schijven
  • Aanmelding bij Google is vereist voor externe medewerkers.
  • Toegang tot offline documenten
  • Drive-add-ons
  • Desktoptoegang tot Drive

Ondersteunde edities: Enterprise Plus en Enterprise Essentials Plus

Diensten en dan Drive en documenten en dan Instellingen

  • Mobiel beheer
  • Blokkeren van gecompromitteerde mobiele apparaten
  • Rapporten over inactiviteit op mobiele apparaten
  • Vereisten voor mobiele wachtwoorden
  • Apparaatversleuteling
  • Applicatieverificatie
  • Installatie van mobiele apps uit onbekende bronnen
  • Externe mediaopslag
  • Automatische accountverwijdering

Ondersteunde edities: Enterprise Standard en Enterprise Plus; Enterprise Essentials Plus; en Cloud Identity Premium

Diensten en dan Beheer van mobiele apparaten en dan Apparaten en instellingen beheren

  • Tweestapsverificatie voor beheerders
  • Tweestapsverificatie voor gebruikers
  • Handhaving van beveiligingssleutels voor beheerders
  • Handhaving van beveiligingssleutels voor gebruikers

Ondersteunde edities: Enterprise Standard en Enterprise Plus; Enterprise Essentials Plus; en Cloud Identity Premium

Alleen beschikbaar voor superbeheerdersaccounts