Admin console के लिए कॉन्टेक्स्ट अवेयर ऐक्सेस लेवल असाइन करना

सुपर एडमिन या रीसेलर के तौर पर, आपके पास Admin console के लिए कॉन्टेक्स्ट अवेयर ऐक्सेस लेवल असाइन करने का विकल्प होता है. इससे यह तय किया जा सकता है कि अन्य एडमिन, Admin console को किन स्थितियों में ऐक्सेस कर सकते हैं.

ध्यान दें: Admin console के लिए ऐक्सेस लेवल तब तक असाइन न करें, जब तक आपको अन्य एडमिन के लिए Admin console के ऐक्सेस को सीमित करने की ज़रूरत न हो. ऐप्लिकेशन के लिए ऐक्सेस लेवल असाइन करने के बारे में ज़्यादा जानने के लिए, ऐप्लिकेशन के लिए कॉन्टेक्स्ट अवेयर ऐक्सेस लेवल असाइन करना लेख पढ़ें.

इस लेख में, इन कामों को करने का तरीका बताया गया है:

  • इन ऐक्सेस लेवल को असाइन और अपडेट करना.
  • अनजाने में खुद को या अन्य एडमिन को Admin console से लॉक होने से बचाना.
  • लॉक होने की स्थिति में, क्या करना है.

शुरू करने से पहले

लॉक होने की संभावित स्थितियों के बारे में जानें:

  • एडमिन, गलती से किसी दूसरे व्यक्ति के आईपी सबनेट के लिए ऐक्सेस लेवल कॉन्फ़िगर कर सकते हैं. इसके बाद, इस ऐक्सेस लेवल को Admin console पर लागू कर सकते हैं.
  • इसके अलावा, वे Admin console पर पुराना ऐक्सेस लेवल लागू कर सकते हैं. ऐसा तब हो सकता है, जब ऐक्सेस लेवल के लिए कंपनी के मालिकाना हक वाला डिवाइस ज़रूरी हो और एडमिन, इनमें से किसी एक डिवाइस के बजाय निजी डिवाइस का इस्तेमाल करने लगे.

लॉक होने से बचना

  • Admin console पर लागू किए जाने वाले ऐक्सेस लेवल की समीक्षा करें. पक्का करें कि कम से कम एक एडमिन, ऐक्सेस की ज़रूरी शर्तें पूरी करता हो.
  • ज़रूरत पड़ने पर, नया ऐक्सेस लेवल बनाएं. ऐक्सेस की शर्तें पूरी करने वाले ऐक्सेस लेवल को चुनकर, यह पक्का किया जा सकता है कि ऐक्सेस की शर्तें पूरी हों.
  • Admin console में ऐक्सेस लेवल जोड़ते या उनमें बदलाव करते समय, आपको मिलने वाले मैसेज पर ध्यान दें. इन मैसेज से आपको यह तय करने में मदद मिलती है कि लॉक होने से बचने के लिए, आपको अगला कदम क्या उठाना है.
  • कॉन्फ़िगरेशन ग्रुप पर नीतियां लागू करें. ये ग्रुप, ऐक्सेस लेवल के लिए कंटेनर के तौर पर काम कर सकते हैं.

लॉक होने की स्थिति में, सहायता टीम से संपर्क करने की सुविधा पक्का करना

सबसे पहले, यह पुष्टि करें कि आपने, तय किए गए सुपर एडमिन या सहायता टीम के संपर्क के तौर पर तय किए गए एडमिन के पास, Google के कस्टमर केयर पोर्टल का ऐक्सेस है.

ज़रूरत पड़ने पर, उपयोगकर्ताओं को कस्टमर केयर पोर्टल का ऐक्सेस देना लेख में दिया गया तरीका अपनाएं.

बेहतर सुरक्षा के लिए, कस्टमर केयर पोर्टल को ऐक्सेस करने वाले एडमिन के लिए, दो चरणों में पुष्टि की सुविधा का इस्तेमाल करें. ज़्यादा जानकारी के लिए, दो चरणों में पुष्टि की सुविधा की मदद से अपने कारोबार को सुरक्षित करना लेख पढ़ें.

Admin console के ऐक्सेस लेवल के साथ काम करना

इन टास्क को पूरा करने या इनकी कोशिश करने पर, सिस्टम एडमिन को लॉक होने से बचाता है:

ऐक्सेस लेवल असाइन करना

  1. Admin console के होम पेज पर जाकर, सुरक्षा > ऐक्सेस और डेटा कंट्रोल > कॉन्टेक्स्ट अवेयर ऐक्सेस पर जाएं.
  2. ऐप्लिकेशन की सूची में सबसे ऊपर, Admin console ढूंढें और असाइन करें पर क्लिक करें.
  3. Admin console के लिए एक या उससे ज़्यादा ऐक्सेस लेवल चुनें.
    किसी एडमिन को Admin console का ऐक्सेस तब मिलता है, जब वह इनमें बताई गई शर्तें पूरी करता है:
    • चुने गए ऐक्सेस लेवल में से कोई एक—यह सूची में मौजूद ऐक्सेस लेवल का लॉजिकल OR है.
    • एक से ज़्यादा ऐक्सेस लेवल—लॉजिकल AND का इस्तेमाल करके, एक ऐसा ऐक्सेस लेवल बनाएं जिसमें एक से ज़्यादा ऐक्सेस लेवल शामिल हों.
  4. सेव करें पर क्लिक करें.
    सिस्टम, प्रोग्रेस बार दिखाता है. इससे यह पुष्टि की जाती है कि ऐक्सेस लेवल की शर्तों की वजह से, कोई भी एडमिन लॉक न हो. अगर आपने:
    • चुने गए ऐक्सेस लेवल में से कम से कम एक की शर्तें पूरी की हैं, तो आपने ऐक्सेस को सफलतापूर्वक लागू कर दिया है. ऐक्सेस लेवल असाइन करें पेज पर, यह दिखाया जाता है कि ऐक्सेस लेवल लागू हो गया है.
    • चुने गए ऐक्सेस लेवल में से कम से कम एक की शर्तें पूरी नहीं की हैं, तो ऐक्सेस लेवल लागू नहीं होता. सेव करें पर क्लिक करने के बाद, सिस्टम पुष्टि करने की कोशिश करता है. इसके बाद, आपको यह मैसेज दिखता है: आपके पास इन ऐक्सेस लेवल को असाइन करने का अधिकार नहीं है, क्योंकि फ़िलहाल आपने इनमें से किसी भी शर्त को पूरा नहीं किया है. अगर आपने ऐक्सेस लेवल को असाइन करने की कोशिश की, तो हो सकता है कि आप Admin console का ऐक्सेस खो दें.

किसी ऐक्सेस लेवल में बदलाव करना

Admin console को असाइन किए गए ऐक्सेस लेवल में बदलाव करने पर पाबंदियां होती हैं.

  1. Google Admin console में, मेन्यू इसके बाद सुरक्षा इसके बाद ऐक्सेस और डेटा कंट्रोल इसके बाद कॉन्टेक्स्ट अवेयर ऐक्सेस पर जाएं.

    इसके लिए, डेटा सुरक्षा ऐक्सेस लेवल और नियम मैनेजमेंट के खास अधिकार, और Admin API ग्रुप और उपयोगकर्ताओं के पढ़ने के खास अधिकार ज़रूरी हैं.

  2. ऐक्सेस लेवल पर क्लिक करें.
  3. मौजूदा ऐक्सेस लेवल पर क्लिक करें.
    Admin console को असाइन किए गए ऐक्सेस लेवल में बदलाव करने पर, उसके नाम और ब्यौरे में बदलाव किया जा सकता है. हालांकि, उसकी शर्तों में बदलाव नहीं किया जा सकता. ऐसा करने की कोशिश करने पर, यह गड़बड़ी का मैसेज दिखता है: आपके पास इस ऐक्सेस लेवल की शर्तों में बदलाव करने का अधिकार नहीं है, क्योंकि फ़िलहाल इसे Admin console में असाइन किया गया है. इन शर्तों में किसी भी तरह का बदलाव करने पर, दूसरे एडमिन के ऐक्सेस पर असर पड़ सकता है. इन शर्तों में बदलाव करने के लिए, Admin console में जाकर सबसे पहले इस ऐक्सेस लेवल को हटाएं.

किसी ऐक्सेस लेवल को मिटाना

ऐक्सेस लेवल सिर्फ़ तब मिटाया जा सकता है, जब ऐसा करने पर ऐक्सेस ब्लॉक न हो.

  1. Google Admin console में, मेन्यू इसके बाद सुरक्षा इसके बाद ऐक्सेस और डेटा कंट्रोल इसके बाद कॉन्टेक्स्ट अवेयर ऐक्सेस पर जाएं.

    इसके लिए, डेटा सुरक्षा ऐक्सेस लेवल और नियम मैनेजमेंट के खास अधिकार, और Admin API ग्रुप और उपयोगकर्ताओं के पढ़ने के खास अधिकार ज़रूरी हैं.

  2. ऐक्सेस लेवल पर क्लिक करें.
  3. मौजूदा ऐक्सेस लेवल पर क्लिक करें.
  4. ऐक्सेस लेवल मिटाएं पर क्लिक करें.
    पुष्टि के दौरान, यह मैसेज दिखता है: क्या ऐक्सेस लेवल मिटाना चाहते हैं? यह ऐक्सेस लेवल, अब Admin console में उपलब्ध नहीं होगा. अगर लागू हो, तो यह Google Cloud और Cloud SDK में भी उपलब्ध नहीं होगा. यह उन सभी ऐप्लिकेशन से भी हट जाएगा जिनके लिए इसे असाइन किया गया है. इस ऐक्सेस लेवल को मिटाने से, हो सकता है कि दूसरे एडमिन, Admin console को ऐक्सेस न कर पाएं.
    • ऐक्सेस लेवल मिटाया जा सकता है —इसके लिए, पुष्टि करें पर क्लिक करें.
    • ऐक्सेस लेवल मिटाया नहीं जा सकता —ऐसा करने पर, Admin console का ऐक्सेस खत्म हो जाएगा. पुष्टि के बाद, यह मैसेज दिखता है: ऐक्सेस लेवल मिटाया नहीं जा सकता.

अगर आप ऐसे एडमिन हैं जो सुपर एडमिन नहीं है, तो ऐक्सेस लेवल मिटाने की कोशिश करने पर, आपको यह मैसेज दिखेगा: Admin console को असाइन किए गए ऐक्सेस लेवल सिर्फ़ सुपर एडमिन मिटा सकते हैं. इस मामले में, ऐक्सेस लेवल मिटाने के बारे में सुपर एडमिन या रीसेलर से बात करें.

ग्रुप की प्राथमिकता का क्रम बदलना

सिस्टम, ग्रुप की प्राथमिकता का क्रम बदलने से रोकता है. ऐसा करने पर, Admin console के ऐक्सेस पर असर पड़ सकता है. ग्रुप का क्रम बदलने की कोशिश करने पर, आपको यह मैसेज दिखेगा: ग्रुप का क्रम नहीं बदला जा सकता, क्योंकि ऐसा करने पर, Admin console को ऐक्सेस नहीं किया जा सकेगा.

अगर आप ऐसे एडमिन हैं जो सुपर एडमिन नहीं है, तो ग्रुप का क्रम बदलने की कोशिश करने पर, आपको यह मैसेज दिखेगा: ग्रुप का क्रम बदलने के लिए, आपके पास एडमिन के अतिरिक्त खास अधिकार होने चाहिए. इस मामले में, ग्रुप का क्रम बदलने के बारे में सुपर एडमिन या रीसेलर से बात करें.

लॉक होने पर, सहायता टीम से संपर्क करना

पूरी तरह से लॉक हो जाने की स्थिति में, कस्टमर केयर पोर्टल की मदद से Google की सहायता टीम से संपर्क करें.

ऐक्सेस वापस पाने के लिए, सहायता टीम Admin console में कॉन्टेक्स्ट अवेयर ऐक्सेस की नीतियां हटा देती है. इस कार्रवाई की वजह से, Gmail या Google Calendar जैसे अन्य ऐप्लिकेशन पर लागू होने वाली कॉन्टेक्स्ट अवेयर ऐक्सेस की नीतियों पर कोई असर नहीं पड़ता.

अहम जानकारी: सहायता टीम के नीतियों को हटाने के तुरंत बाद, उन्हें फिर से लागू करें.