Как удалять уровни доступа, которые являются общим ресурсом

Эта функция доступна в версиях Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus и Cloud Identity Premium. Сравнение версий

В Google Workspace и Google Cloud используются единые уровни доступа. Их можно задавать через консоль администратора, консоль или API Google Cloud, а также Google Cloud SDK.

Поскольку выбранные уровни доступа используются сразу на всех упомянутых выше платформах, то в списке назначенных уровней доступа вы можете обнаружить следующие объекты:

  • Уровни доступа, которые вы не создавали.
  • Уровни доступа с отметкой "Удален", которые вы не удаляли.

Совет. Если вы работаете только с Google Workspace, добавлять и изменять уровни контекстно-зависимого доступа следует в интерфейсе функции контекстно-зависимого доступа. Не используйте для этого консоль Google Cloud Platform (GCP) и другие способы, поскольку это может привести к появлению следующего сообщения об ошибке: В Google Workspace используются неподдерживаемые атрибуты. В результате также могут быть заблокированы пользователи.

Как удалить и отменить уровни доступа

Уровни доступа являются общим ресурсом, поэтому их можно удалять с помощью консоли администратора или другой платформы. При удалении уровня доступа через консоль администратора все его назначения для приложений, созданные в консоли администратора, аннулируются.

Если уровень доступа удалить другим способом (например, через консоль Google Cloud Platform), он будет помечен как удаленный. При этом он остается назначен приложениям, а доступ к этим приложениям будет заблокирован. Если вы видите уровни доступа с такой отметкой, отмените их назначение, чтобы разблокировать доступ. Если удаленный уровень доступа был назначен консоли администратора, вы сразу же потеряете к ней доступ. Чтобы восстановить его, потребуется связаться со службой поддержки Google.

Для удаления уровней доступа нужны права администратора.

Как отменить удаленные уровни доступа для всех приложений

Описанные ниже действия позволят наиболее эффективным образом отменить удаленные уровни доступа и разблокировать приложения.

  1. В консоли администратора Google нажмите на значок меню > Безопасность > Управление доступом и данными > Контекстно-зависимый доступ.

    У вас должны быть права администратора на управление уровнями доступа и правилами в разделе "Безопасность данных", а также разрешение "Чтение" для групп и пользователей в разделе "Полномочия для API администрирования".

  2. В правом верхнем углу нажмите Отменить назначение уровней доступа. Когда появится запрос, снова нажмите Отменить назначение уровней доступа. Удаленные уровни доступа будут отменены для всех приложений, которым они назначены, а блокировки будут сняты.