Чтобы переводить контент на ваш предпочитаемый язык, Google использует технологии на основе искусственного интеллекта. Переводы от ИИ могут содержать ошибки.

Как назначить консоли администратора уровни контекстно-зависимого доступа

Суперадминистраторы и реселлеры могут назначать уровни контекстно-зависимого доступа к консоли администратора, определяя таким образом условия, при которых другие администраторы могут использовать консоль.

Примечание. Не назначайте уровни доступа к консоли администратора, если вам не нужно ограничивать доступ к ней других администраторов. Подробная информация о назначении уровней доступа приведена в статье Как назначить приложениям уровни контекстно-зависимого доступа.

В этой статье описано:

как назначать и изменять уровни доступа;
как не заблокировать себе и другим администраторам доступ к консоли администратора по неосторожности;
что делать в случае такой блокировки.

Подготовка

Блокировка возможна в следующих случаях:

Администратор может по ошибке настроить уровень доступа для IP-подсети, принадлежащей другому пользователю, а затем применить этот уровень доступа к консоли администратора.
Администратор может применить устаревший уровень доступа к консоли администратора. Такая ситуация может возникнуть, если для уровня доступа требуется корпоративное устройство, а администратор переходит на использование личного.

Как избежать блокировки

Проверяйте уровни доступа к консоли администратора, прежде чем применять их. Убедитесь, что хотя бы один администратор соответствует критериям доступа.
При необходимости создайте новый уровень доступа. Настройте его так, чтобы нужные вам условия точно выполнялись.
Обращайте внимание на сообщения, которые появляются при добавлении и изменении уровней доступа. Они помогают понять, что нужно сделать, чтобы избежать блокировки.
Примените правила к группам конфигурации, которые можно использовать в качестве контейнера для уровней доступа.
- Для этого создайте группу конфигурации и назначьте уровни доступа для приложений.
- Затем вы можете добавить свои группы пользователей как участников группы конфигурации, к которым не применяются правила, приводящие к блокировке.
  
  Подробнее о том, как настроить контекстно-зависимый доступ с помощью групп конфигурации…

Как обеспечить доступ к поддержке на случай блокировки

Сначала убедитесь что у вас, назначенного суперадминистратора или другого администратора, ответственного за связь со службой поддержки, есть доступ к порталу поддержки Google Cloud.

В качестве дополнительной меры безопасности используйте двухэтапную аутентификацию для администраторов, у которых есть доступ к порталу поддержки пользователей. Подробнее о том, как защитить компанию с помощью двухэтапной аутентификации…

Как работать с уровнями доступа к консоли администратора

Система пытается предотвратить блокировку администратора при выполнении или попытке выполнения перечисленных ниже задач.

Назначение уровней доступа

На главной странице консоли администратора выберите Безопасность > Управление доступом и данными > Контекстно-зависимый доступ.
Найдите вверху списка приложений Консоль администратора и нажмите Назначить.
Выберите один или несколько уровней доступа для консоли администратора.
Доступ к консоли администратора предоставляется в том случае, если администратор соответствует условиям, которые указаны:
- в одном из назначенных вами уровней доступа – к уровням доступа в списке применяется логический оператор "ИЛИ";
- в нескольких уровнях доступа – создайте уровень доступа, содержащий все необходимые уровни, используя логический оператор "И".
Нажмите Сохранить.
Система проверит, не приведут ли условия уровней доступа к блокировке доступа для администраторов. Во время проверки будет отображаться индикатор выполнения. Если:
- Если вы соответствуете условиям хотя бы одного из выбранных уровней доступа, то правила будут применены. На странице "Назначение уровней доступа" будет показано, что уровень доступа применяется.
- Если вы не соответствуете условиям хотя бы одного из уровней доступа, то уровень применяться не будет. После того как вы нажмете кнопку Сохранить и система начнет проверку, появится следующее сообщение: Вы не можете назначить эти уровни доступа, потому что в настоящее время не отвечаете ни одному из указанных условий и потеряете доступ к консоли администратора.

Как изменить уровень доступа

На редактирование уровней доступа к консоли администратора накладываются определенные ограничения.

В консоли администратора Google нажмите на значок меню Безопасность Управление доступом и данными Контекстно-зависимый доступ.

Перейти в раздел "Контекстно-зависимый доступ"

У вас должны быть права администратора на управление уровнями доступа и правилами в разделе "Безопасность данных", а также разрешение "Чтение" для групп и пользователей в разделе "Полномочия для API администрирования".
Нажмите Уровни доступа.
Выберите существующий уровень доступа.
При редактировании уровня доступа к консоли администратора можно изменить его название и описание, но не условия. Если вы попытаетесь их изменить, появится следующее сообщение: Менять условия нельзя. Этот уровень доступа назначен консоли администратора, и любые изменения могут привести к тому, что другие администраторы потеряют доступ к ней. Если вы хотите внести изменения, сначала отмените назначение этого уровня доступа для консоли администратора.

Как удалить уровень доступа

Вы можете удалить уровень доступа, только если это не приведет к блокировке доступа.

В консоли администратора Google нажмите на значок меню Безопасность Управление доступом и данными Контекстно-зависимый доступ.

Перейти в раздел "Контекстно-зависимый доступ"

У вас должны быть права администратора на управление уровнями доступа и правилами в разделе "Безопасность данных", а также разрешение "Чтение" для групп и пользователей в разделе "Полномочия для API администрирования".
Нажмите Уровни доступа.
Выберите существующий уровень доступа.
Нажмите Удалить уровень доступа.
Во время проверки появится сообщение Удаление уровня доступа. Он исчезнет из консоли администратора (а также из Google Cloud и Cloud SDK, если он был туда добавлен) и будет удален из всех приложений, которым сейчас назначен. Если этот уровень назначен консоли администратора, другие пользователи могут потерять доступ к ней.
- Вы можете удалить этот уровень доступа: нажмите Удалить.
- Вы не можете удалить этот уровень доступа: в случае удаления вы потеряете доступ к консоли администратора. После проверки появится сообщение Не удалось удалить уровень доступа.

Если вы не являетесь суперадминистратором, при попытке удалить уровень доступа появится сообщение Уровни доступа, назначенные для консоли администратора, может удалять только суперадминистратор. В таком случае обратитесь к суперадминистратору или реселлеру.

Как изменить приоритет групп

Если изменение приоритета групп повлияет на доступ к консоли администратора, оно будет заблокировано. Появится следующее сообщение: Вы не можете изменить порядок групп, поскольку это действие приведет к тому, что вы потеряете доступ к консоли администратора.

Если вы не являетесь суперадминистратором, при попытке изменить порядок групп появится сообщение Для изменения порядка групп нужны дополнительные права администратора. В таком случае обратитесь к суперадминистратору или реселлеру.

Куда обращаться при блокировке доступа

Если доступ к консоли администратора будет заблокирован для всех аккаунтов, обратитесь в службу поддержки Google через портал поддержки пользователей.

Чтобы восстановить доступ, служба поддержки удалит правила контекстно-зависимого доступа к консоли администратора. На правила контекстно-зависимого доступа для других приложений, например Gmail и Google Календаря, это не повлияет.

Важно! Примените правила снова сразу после того, как служба поддержки их удалит.