Права администратора для центра безопасности

Доступность функций зависит от вашей версии Google Workspace или Cloud Identity (подробности ниже на этой странице).

Как суперадминистратор, вы можете получить доступ к функциям центра безопасности, включая панель мониторинга безопасности, страницу состояния безопасности и инструмент расследования инцидентов безопасности. Вы можете предоставить другим администраторам доступ к определенной функции центра безопасности — например, только к панели мониторинга безопасности — предоставив им соответствующие привилегии.

Предоставить администратору права доступа к центру безопасности.

  1. В консоли администратора Google перейдите в меню. а потом Счет а потом Административные роли .

    Для выполнения этой задачи необходимо войти в систему как суперадминистратор .

  2. Укажите пользовательскую роль администратора. Совет: Если вам нужно создать роль администратора, перейдите в раздел «Создать пользовательскую роль» .
  3. Нажмите «Просмотреть права доступа». а потом Открытые привилегии .
  4. Проверьте права доступа к области центра безопасности, к которой вы хотите предоставить доступ. Ознакомьтесь с правами доступа к центру безопасности ниже на этой странице.
  5. Нажмите « Сохранить ».

Привилегии центра безопасности

Некоторые функции центра безопасности, например, данные, связанные с Gmail и Google Диском, недоступны в версиях Enterprise Standard, Frontline Standard и Cloud Identity Premium.

зона безопасности Требуются привилегии

Страница безопасности

Поддерживаемые версии для этой функции: Frontline Standard и Frontline Plus; Enterprise Standard и Enterprise Plus; Education Standard и Education Plus; Enterprise Essentials Plus. Сравните вашу версию .

Безопасность а потом Настройки безопасности

Чтобы открыть страницу «Безопасность», на главной странице консоли администратора нажмите «Безопасность» .

Панель управления безопасностью

Поддерживаемые версии для этой функции: Frontline Standard и Frontline Plus; Enterprise Standard и Enterprise Plus; Education Standard и Education Plus; Enterprise Essentials Plus. Сравните вашу версию .

Услуги а потом Центр безопасности а потом Этот пользователь обладает полными административными правами для Центра безопасности. а потом Панели мониторинга

Примечание: Некоторые администраторы с правами доступа «Отчеты» могут иметь доступ к панели мониторинга безопасности. Для центра безопасности права доступа «Панели мониторинга» заменили права доступа «Отчеты». (Права доступа «Отчеты» для отчетов, не относящихся к центру безопасности, в консоли администратора остаются без изменений.)

Безопасность здоровья

Поддерживаемые версии для этой функции: Frontline Standard и Frontline Plus; Enterprise Standard и Enterprise Plus; Education Standard и Education Plus; Enterprise Essentials Plus. Сравните вашу версию .

Для доступа к странице состояния безопасности администратору необходимы все следующие привилегии:

  • Услуги а потом Центр безопасности а потом Этот пользователь обладает полными административными правами для Центра безопасности. а потом Безопасность Здоровье
  • Организационные подразделения а потом Читать
  • Пользователи а потом Читать

Кроме того, администратору необходимы права доступа к конкретным настройкам или группе настроек, к которым вы хотите предоставить доступ. См. таблицу ниже, Справочник по настройкам страницы состояния безопасности .

Инструмент расследования

Поддерживаемые версии для этой функции: Frontline Standard и Frontline Plus; Enterprise Standard и Enterprise Plus; Education Standard и Education Plus; Enterprise Essentials Plus. Сравните вашу версию .

Услуги а потом Центр безопасности а потом Этот пользователь обладает полными административными правами для Центра безопасности. а потом Аудит и расследования

Для получения дополнительной информации перейдите в раздел «Права администратора для инструмента расследования» .

Справочник настроек страницы состояния безопасности

Суперадминистраторы могут получить доступ к настройкам состояния безопасности. Другим администраторам необходимы дополнительные привилегии, указанные здесь для каждой настройки или группы настроек, предоставленные суперадминистраторами. Если у администратора нет необходимых привилегий для определенных настроек, эти настройки не отображаются на странице состояния безопасности.

Примечание : Доступ к настройкам безопасности, касающимся двухфакторной аутентификации и принудительного использования ключей безопасности для пользователей, а также к созданию и управлению группами, имеют только суперадминистраторы.

Условия безопасности и здоровья Требуемые привилегии
  • Автоматическая пересылка электронной почты
  • Комплексное хранение почты
  • Обход спам-фильтров для внутренних отправителей
  • Доступ пользователей по протоколам POP и IMAP
  • ДКИМ
  • запись SPF
  • DMARC
  • Одобренные отправители без аутентификации
  • Авторизованные отправители доменов
  • Добавить IP-адреса в белый список электронной почты
  • Добавить параметр заголовков защиты от спама ко всем правилам маршрутизации по умолчанию.
  • конфигурация MX-записи
  • Безопасность крепления
  • Безопасность ссылок и внешних изображений
  • Защита от подмены и аутентификации
  • Конфигурация MTA-STS

Поддерживаемая версия: Enterprise Plus

 Гмайл а потом Настройки
  • Создание групп и членство в них

Поддерживаемая версия: Enterprise Plus

Доступно только для учетных записей суперадминистраторов.

  • Политика обмена информацией между сайтами
  • использование приложений Google Workspace Marketplace
  • Предупреждение Hangouts о выходе за пределы домена.

Поддерживаемая версия: Enterprise Plus

Услуги а потом Настройки службы

Назначение прав доступа к настройкам службы:

  • Автоматически устанавливает флажок в настройках для Gmail, Google Drive и Google Calendar.
  • Делает настройки безопасности доступными для назначенного администратора.
  • Политика совместного использования календаря

Поддерживаемая версия: Enterprise Plus

Услуги а потом Календарь а потом Все настройки

  • Публикация файлов в интернете
  • Проверка доступа
  • Предупреждение о совместном использовании ресурсов вне домена.
  • Настройки общего доступа к диску
  • Для внешних сотрудников требуется авторизация через Google.
  • Доступ к документам в автономном режиме
  • Дополнительные устройства для дисков
  • Доступ к Диску с рабочего стола

Поддерживаемые версии: Enterprise Plus и Enterprise Essentials Plus

Услуги а потом Диск и документы а потом Настройки

  • Мобильное управление
  • Блокировка скомпрометированных мобильных устройств
  • Отчеты о неактивности мобильных устройств
  • Требования к паролю мобильного устройства
  • Шифрование устройства
  • Проверка приложения
  • Установка мобильных приложений из неизвестных источников.
  • Внешнее хранилище мультимедиа
  • Автоматическое удаление данных с аккаунта

Поддерживаемые версии: Enterprise Standard и Enterprise Plus; Enterprise Essentials Plus; и Cloud Identity Premium.

Услуги а потом Управление мобильными устройствами а потом Управление устройствами и настройками

  • Двухфакторная аутентификация для администраторов
  • Двухэтапная проверка для пользователей
  • Применение ключей безопасности для администраторов
  • Применение ключей безопасности к пользователям

Поддерживаемые версии: Enterprise Standard и Enterprise Plus; Enterprise Essentials Plus; и Cloud Identity Premium.

Доступно только для учетных записей суперадминистраторов.