הרשאות אדמין למרכז האבטחה

הזמינות של התכונות תלויה במהדורה של Google Workspace או Cloud Identity (פרטים בהמשך הדף).

סופר-אדמינים יכולים לגשת לתכונות של מרכז האבטחה, כולל מרכז הבקרה לאבטחה, דף תקינות האבטחה והכלי לחקירת אבטחה. אתם יכולים לתת לאדמינים אחרים הרשאת אדמין לתכונה ספציפית במרכז האבטחה, למשל רק למרכז הבקרה לאבטחה, על ידי הקצאת ההרשאות לתכונה הזו.

הענקת הרשאות למרכז האבטחה לאדמין

  1. במסוף Google Admin, נכנסים לתפריט ואז חשבון ואז תפקידי אדמין.

    כדי לבצע את המשימה הזאת אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

  2. מצביעים על תפקיד אדמין בהתאמה אישית. טיפ: אם אתם צריכים ליצור תפקיד אדמין, עברו אל יצירת תפקיד בהתאמה אישית.
  3. לוחצים על פעולות ואזהצגת הרשאות ואז פתיחת הרשאות.
  4. מסמנים את ההרשאות לאזור במרכז האבטחה שרוצים לתת אליו גישה. בהמשך הדף הזה מופיע מידע על הרשאות למרכז האבטחה.
  5. לוחצים על שמירה.

הרשאות למרכז האבטחה

חלק מהתכונות במרכז האבטחה, כמו נתונים שקשורים ל-Gmail ול-Drive, לא זמינות במהדורות Enterprise Standard, ‏Frontline Standard ו-Cloud Identity Premium.

אזור האבטחה נדרשת הרשאה

דף האבטחה

התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus,‏ Enterprise Standard ו-Enterprise Plus,‏ Education Standard ו-Education Plus,‏ Enterprise Essentials Plus. השוואה בין המהדורות

אבטחה ואז הגדרות אבטחה

כדי לפתוח את דף האבטחה, בדף הבית של מסוף Admin לוחצים על אבטחה.

מרכז הבקרה לאבטחה

התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus,‏ Enterprise Standard ו-Enterprise Plus,‏ Education Standard ו-Education Plus,‏ Enterprise Essentials Plus. השוואה בין המהדורות

שירותים ואז מרכז האבטחה ואז למשתמש הזה יש זכויות ניהול מערכת מלאות במרכז האבטחה ואז מרכזי בקרה

הערה: יכול להיות שלאדמינים מסוימים עם הרשאת "דוחות" תהיה גישה למרכז אבטחת המידע. במרכז האבטחה, ההרשאה "לוחות בקרה" החליפה את ההרשאה "דוחות". (ההרשאה "דוחות" לדוחות שלא שייכים למרכז האבטחה במסוף Admin לא משתנה).

תקינות האבטחה

התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus,‏ Enterprise Standard ו-Enterprise Plus,‏ Education Standard ו-Education Plus,‏ Enterprise Essentials Plus. השוואה בין המהדורות

כדי לגשת לדף "תקינות האבטחה", אדמין צריך את כל ההרשאות הבאות:

  • שירותים ואז מרכז האבטחה ואז למשתמש הזה יש זכויות ניהול מערכת מלאות במרכז האבטחה ואז תקינות האבטחה
  • יחידות ארגוניות ואז קריאה
  • משתמשים ואז קריאה

בנוסף, לאדמין צריכות להיות הרשאות ספציפיות להגדרה או לקבוצת ההגדרות שאתם רוצים לתת לו גישה אליהן. מעיינים בטבלה שבהמשך, הגדרות לדף תקינות האבטחה.

כלי החקירה

התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus,‏ Enterprise Standard ו-Enterprise Plus,‏ Education Standard ו-Education Plus,‏ Enterprise Essentials Plus. השוואה בין המהדורות

שירותים ואז מרכז האבטחה ואז למשתמש הזה יש זכויות ניהול מערכת מלאות במרכז האבטחה ואז ביקורת וחקירה

מידע נוסף זמין במאמר הרשאות אדמין לכלי החקירה.

הגדרות לדוגמה בדף תקינות האבטחה

סופר-אדמינים יכולים לגשת להגדרות של תקינות האבטחה. אדמינים אחרים צריכים שסופר-אדמינים יתנו להם את ההרשאות הנוספות שמפורטות כאן לכל הגדרה או קבוצת הגדרות. אם לאדמין אין את ההרשאות הנדרשות להגדרות ספציפיות, ההגדרות האלה לא יופיעו בדף תקינות האבטחה.

הערה: רק סופר-אדמינים יכולים לגשת להגדרות של תקינות האבטחה שקשורות לאימות דו-שלבי ולאכיפת מפתחות אבטחה למשתמשים, וגם ליצור ולנהל קבוצות.

הגדרת תקינות האבטחה ההרשאות הנדרשות
  • העברה אוטומטית של אימייל
  • אחסון כל האימיילים (CRL)
  • עקיפה של מסנני ספאם כשהשולח הוא משתמש פנימי
  • אפשרות הגישה של משתמשים ל-POP ו-IMAP
  • DKIM
  • רשומת SPF
  • DMARC
  • שולחים שאושרו לא לבצע אימות
  • שולחים שאושרו בדומיין
  • כתובות IP ברשימת היתרים של כתובות אימייל
  • הוספה של הגדרות לכותרות שיסווגו כספאם לכל כללי הניתוב שמוגדרים כברירת מחדל
  • הגדרה אישית של רשומת MX
  • מידת האבטחה של קובץ מצורף
  • אבטחה מפני קישורים ותמונות חיצוניות
  • מניעת זיוף ואבטחת אימות
  • הגדרה אישית של MTA-STS

המהדורה הנתמכת: Enterprise Plus

 הגדרות ואז של Gmail
  • יצירת קבוצות וחברות בקבוצות

המהדורה הנתמכת: Enterprise Plus

זמינה רק לחשבונות סופר-אדמין
  • מדיניות בנושא שיתוף אתרים
  • שימוש באפליקציות מ-Google Workspace Marketplace
  • אזהרה לגבי קיום שיחות ב-Hangouts עם גורמים מחוץ לדומיין

המהדורה הנתמכת: Enterprise Plus

שירותים ואז הגדרות שירות

הקצאת ההרשאה "הגדרות השירות":

  • מסמנת באופן אוטומטי את תיבת ההגדרות של Gmail, ‏Google Drive ויומן Google
  • האדמין שהוקצה יכול לראות את ההגדרות של תקינות האבטחה של המשתמשים.
  • מדיניות בנושא שיתוף מידע ב"יומן"

המהדורה הנתמכת: Enterprise Plus

שירותים ואז יומן ואז כל ההגדרות
  • פרסום של קבצים ברשת
  • בודק הרשאות גישה
  • אזהרה לגבי שיתוף עם גורמים מחוץ לדומיין
  • הגדרות שיתוף ב-Drive
  • דרישה משותפי עריכה חיצוניים לבצע כניסה באמצעות חשבון Google
  • גישה למסמכים במצב אופליין
  • תוספים ל-Drive
  • גישה אל Drive משולחן עבודה

מהדורות נתמכות: Enterprise Plus ו-Enterprise Essentials Plus

שירותים ואז Drive ו-Docs ואז הגדרות
  • ניהול ניידים
  • חסימה של מכשירים ניידים שנפרצו
  • דוחות של חוסר פעילות בנייד
  • דרישות להגדרת סיסמה בנייד
  • הצפנת המכשיר
  • אימות אפליקציות
  • התקנה של אפליקציות לנייד ממקורות לא מוכרים
  • אחסון במדיה חיצונית
  • מחיקה אוטומטית של חשבון

מהדורות נתמכות: Enterprise Standard ו-Enterprise Plus,‏ Enterprise Essentials Plus ו-Cloud Identity Premium

שירותים ואז ניהול מכשירים ניידים ואז ניהול מכשירים והגדרות
  • אימות דו-שלבי לאדמינים
  • אימות דו-שלבי של משתמשים
  • אכיפת השימוש של אדמינים במפתחות אבטחה
  • אכיפת השימוש במפתחות אבטחה לכל המשתמשים

מהדורות נתמכות: Enterprise Standard ו-Enterprise Plus,‏ Enterprise Essentials Plus ו-Cloud Identity Premium

זמינה רק לחשבונות סופר-אדמין