Какие права необходимы администратору для работы с центром безопасности

Доступность функций зависит от версии Google Workspace или Cloud Identity (подробные сведения приведены ниже).

У суперадминистратора есть доступ к этому центру, включая панель управления безопасностью, страницу "Состояние системы безопасности" и инструмент "Анализ безопасности". Он может предоставить другим администраторам доступ к определенной функции (например, только к панели управления безопасностью), назначив им необходимые права.

Как предоставить администратору права на доступ к центру безопасности

  1. В консоли администратора Google нажмите на значок меню > Аккаунт > Роли администраторов.

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. Наведите курсор на специальную роль администратора. Совет. Рекомендуем изучить информацию о том, как создавать специальные роли.
  3. Нажмите Действия >Список разрешений > Открыть список прав.
  4. Отметьте те области центра безопасности, к которым хотите предоставить доступ. Ознакомьтесь с правами для доступа к центру безопасности ниже.
  5. Нажмите Сохранить.

Права для доступа к центру безопасности

Некоторые возможности центра безопасности, например работа с данными, связанными с Gmail и Диском, не поддерживаются в Enterprise Standard, Frontline Standard и Cloud Identity Premium.

Область центра безопасности Требуемые права

Страница "Безопасность"

Эта функция доступна в версиях Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus и Enterprise Essentials Plus. Сравнение версий

Безопасность > Настройки безопасности

Чтобы открыть страницу "Безопасность", на главной странице консоли администратора выберите Безопасность.

Панель управления безопасностью

Эта функция доступна в версиях Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus и Enterprise Essentials Plus. Сравнение версий

Сервисы > Центр безопасности > У пользователя есть все права администратора Центра безопасности > Панели управления

Примечание. У некоторых администраторов с правом "Отчеты" также может быть доступ к панели управления безопасностью. Для центра безопасности было создано право "Панели управления", которое заменило право "Отчеты". При этом право "Отчеты" для доступа к отчетам в консоли администратора Google не изменилось.

Состояние системы безопасности

Эта функция доступна в версиях Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus и Enterprise Essentials Plus. Сравнение версий

Для доступа к странице состояния системы безопасности администратору нужны следующие права:

  • Сервисы > Центр безопасности > У пользователя есть все права администратора Центра безопасности > Состояние системы безопасности
  • Организационные подразделения > Чтение
  • Пользователи > Чтение

Кроме того, чтобы у администратора был доступ к определенной настройке (или группе настроек), вам нужно назначить ему соответствующие права. Права, необходимые для доступа к настройкам страницы "Состояние системы безопасности", приведены в таблице ниже.

Инструмент "Анализ безопасности"

Эта функция доступна в версиях Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus и Enterprise Essentials Plus. Сравнение версий

Сервисы > Центр безопасности > У пользователя есть все права администратора Центра безопасности > Аудит и анализ

Дополнительная информация о правах администратора на доступ к инструменту "Анализ безопасности" приведена здесь.

Права, необходимые для доступа к настройкам страницы "Состояние системы безопасности"

У суперадминистраторов есть доступ к настройкам состояния системы безопасности. Они назначают другим администраторам дополнительные права на доступ к каждой настройке (или группе настроек) из числа описанных в этом разделе. Если у администратора нет прав на доступ к определенным настройкам, он не увидит эти настройки на странице "Состояние системы безопасности".

Примечание. Доступ к настройкам состояния системы безопасности, связанным с двухэтапной аутентификацией и принудительным использованием электронных ключей для пользователей, а также созданием групп и управлением ими, есть только у суперадминистраторов.

Настройка страницы "Состояние системы безопасности" Необходимые права
  • Автоматическая переадресация электронной почты
  • Комплексное хранение почты
  • Обход спам-фильтров для внутренних отправителей
  • Доступ для пользователей по протоколам POP и IMAP
  • DKIM
  • Запись SPF
  • DMARC
  • Одобренные отправители без аутентификации
  • Одобренные отправители-домены
  • IP-адреса в белом списке адресов электронной почты
  • Добавление параметра, позволяющего включать в письма специальные заголовки, во все правила маршрутизации по умолчанию
  • Настройка записи МХ
  • Безопасность прикрепленных файлов
  • Безопасность – ссылки и внешние изображения
  • Безопасность – спуфинг и аутентификация
  • Конфигурация MTA-STS

Поддерживаемая версия: Enterprise Plus

Gmail > Настройки
  • Создание групп и участие в них

Поддерживаемая версия: Enterprise Plus

Доступно только для аккаунтов суперадминистраторов.

  • Правила общего доступа к сайтам
  • Использование приложений из каталога Google Workspace Marketplace
  • Предупреждение о приглашении в чат Hangouts пользователей за пределами домена

Поддерживаемая версия: Enterprise Plus

Сервисы > Настройки сервисов

При назначении права "Настройки сервисов":

  • автоматически устанавливаются флажки настроек для Gmail, Google Диска и Google Календаря;
  • назначенный администратор получает доступ к настройкам состояния системы безопасности для этих сервисов.
  • Правила общего доступа к календарю

Поддерживаемая версия: Enterprise Plus

Сервисы > Календарь > Все настройки

  • Публикация файлов в интернете
  • Проверка доступа
  • Предупреждать о предоставлении доступа пользователям за пределами домена
  • Настройки доступа к Диску
  • Обязательный вход в аккаунт Google для внешних пользователей
  • Доступ к документам в офлайн-режиме
  • Дополнения для Диска
  • Доступ к Диску через приложение для компьютеров

Поддерживаемые версии: Enterprise Plus и Enterprise Essentials Plus

Сервисы > Диск и Документы > Настройки

  • Управление мобильными устройствами
  • Блокировка взломанных мобильных устройств
  • Отчеты о неактивных мобильных устройствах
  • Пароль на мобильных устройствах
  • Шифрование данных на устройствах
  • Проверка приложений
  • Установка мобильных приложений из неизвестных источников
  • Внешний накопитель
  • Автоматическое удаление данных из аккаунта

Поддерживаемые версии: Enterprise Standard и Enterprise Plus, Enterprise Essentials Plus и Cloud Identity Premium

Сервисы > Управление мобильными устройствами > Управление устройствами и настройками

  • Двухэтапная аутентификация для администраторов
  • Двухэтапная аутентификация для пользователей
  • Принудительное использование электронных ключей для администраторов
  • Принудительное использование электронных ключей

Поддерживаемые версии: Enterprise Standard и Enterprise Plus, Enterprise Essentials Plus и Cloud Identity Premium

Доступно только для аккаунтов суперадминистраторов.