Уровни доступа используются совместно в Google Workspace и Google Cloud. Администраторы могут создавать уровни доступа через консоль администратора, Google Cloud (консоль и API) и Google Cloud SDK.
Поскольку уровни доступа используются на разных платформах, в списке назначенных уровней доступа вы можете увидеть следующие элементы:
- Получите доступ к уровням, которые вы не создавали.
- Уровни доступа, помеченные как «удалённые», которые вы не удаляли.
Рекомендация: Если вы используете только рабочую область (Workspace), не добавляйте и не изменяйте уровни доступа с учетом контекста с помощью консоли Google Cloud Platform (GCP) или любым другим способом, кроме интерфейса доступа с учетом контекста. Это может привести к следующей ошибке: «В Google Workspace используются неподдерживаемые атрибуты , и пользователи заблокированы».
Удаление и отмена назначенных уровней доступа
Поскольку уровни доступа являются общим ресурсом, их можно удалить в консоли администратора или на другой платформе. Если вы удалите уровень доступа в консоли администратора, все назначения приложений, созданные в консоли администратора для этого уровня доступа, будут удалены (отменены).
Если уровень доступа удален на другой платформе (например, в консоли Google Cloud Platform), он помечается как удаленный. Однако уровень доступа по-прежнему назначен приложениям, и доступ к этим приложениям блокируется. Если вы видите удаленные уровни доступа, удалите (отмените назначение), чтобы разблокировать доступ. Если удаленный уровень доступа был назначен консоли администратора, вы немедленно потеряете доступ к консоли администратора и вам придется обратиться в службу поддержки Google, чтобы восстановить доступ.
Для удаления уровней доступа необходимы определенные права администратора .
Удалить удаленные уровни доступа для всех приложений.
Это наиболее эффективный способ удалить удаленные уровни доступа и разблокировать приложения.
В консоли администратора Google перейдите в меню.
Безопасность Контроль доступа и данных Доступ с учетом контекста .Требуется уровень доступа к данным, права на управление правилами и права на чтение для групп и пользователей Admin API .
- В правом верхнем углу нажмите «Отменить назначение уровней доступа». При появлении запроса подтвердите действие, снова нажав «Отменить назначение уровней доступа» . Система удалит удаленные уровни доступа из всех приложений. Никакие приложения не будут заблокированы.