Pierwsze kroki na stronie Stan zabezpieczeń

Ta funkcja jest dostępna w tych wersjach: Frontline Standard i Frontline Plus, Enterprise Standard i Enterprise Plus, Education Standard i Education Plus oraz Enterprise Essentials Plus. Porównaj wersje

Niektóre funkcje Centrum bezpieczeństwa (na przykład dane związane z Gmailem i Dyskiem) nie są dostępne w Cloud Identity Premium.

Strona Stan zabezpieczeń umożliwia monitorowanie konfiguracji ustawień związanych z zabezpieczeniami w konsoli administracyjnej Google – wszystko z jednego miejsca – oraz zmienianie tych ustawień.

Aby wyświetlić stronę stan zabezpieczeń:

1. W konsoli administracyjnej Google otwórz Menu Zabezpieczenia Centrum bezpieczeństwa Stan zabezpieczeń.

   Otwórz stronę Stan zabezpieczeń

   Wymagane są uprawnienia administratora Centrum bezpieczeństwa oraz uprawnienia do odczytu użytkowników i jednostek organizacyjnych.

Czas wczytywania strony stan zabezpieczeń zależy od konfiguracji.

Uwagi:

• Klienci wersji Enterprise mają do dyspozycji wszystkie ustawienia stanu zabezpieczeń. W przypadku wersji Frontline Standard, Essentials i Cloud Identity Premium Edition otrzymujesz część funkcji stanu zabezpieczeń. Szczegółowe informacje znajdziesz w sekcji dostępności w każdej sekcji ustawień poniżej.
• Rozpowszechnienie zmian ustawień dokonanych w konsoli administracyjnej i ich uwidocznienie na stronie stan zabezpieczeń może zająć do 24 godzin. Zmiany ustawień konsoli administracyjnej można prześledzić w Dzienniku kontrolnym konsoli administracyjnej log.
• Superadministratorzy mogą wyświetlać wszystkie ustawienia na stronie stan zabezpieczeń. Inni administratorzy muszą mieć określone uprawnienia administratora, aby wyświetlać ustawienia poziomu bezpieczeństwa.

Kolumna Stan

Jest tu wyświetlana liczba jednostek organizacyjnych, w których włączono lub wyłączono ustawienie. W każdym wierszu pokazywany jest stan ustawień, na przykład Włączone w 1 jednostce organizacyjnej lub Wyłączone w 10 jednostkach organizacyjnych.

Wyświetlanie jednostek organizacyjnych z ryzykowną konfiguracją

Aby wyświetlić ustawienia w konsoli administracyjnej Google i wprowadzić zmiany, w sekcji Stan, kliknij niebieskie linki (na przykład 5 jednostek organizacyjnych). Spowoduje to otwarcie okna ze strukturą drzewa i listą jednostek organizacyjnych, których konfiguracja jest ryzykowna. Kliknij dowolną jednostkę organizacyjną w tym oknie, aby uzyskać bezpośredni dostęp do jej ustawień zabezpieczeń. W razie potrzeby możesz zmienić ustawienia.

Pamiętaj, że zmiany mogą też zostać zastosowane w jednostkach organizacyjnych, które dziedziczą stan danego ustawienia. Więcej informacji znajdziesz w artykule Jak działa struktura organizacyjna.

Wyświetlaj rekomendacje dotyczące zabezpieczeń

W zależności od stanu ustawienia w ostatniej kolumnie po prawej wyświetlany jest zielony znacznik wyboru oznaczający bezpieczną konfigurację lub szara ikona, której kliknięcie powoduje wyświetlenie listy rekomendacji dotyczących zabezpieczeń. Klikając szare ikony, uzyskasz więcej informacji oraz odpowiednie instrukcje.

Strona Stan zabezpieczeń

Ustawienia stanu zabezpieczeń

Możesz monitorować poziom bezpieczeństwa tych ustawień:

Kategoria	Ustawienie
Gmail	Automatyczne przekazywanie e-maili dalej Kompleksowe przechowywanie poczty Pomijanie filtrów spamu w przypadku nadawców wewnętrznych Dostęp POP i IMAP dla użytkowników DKIM Rekord SPF DMARC Zatwierdzeni nadawcy nie muszą się uwierzytelniać Zatwierdzeni nadawcy w domenie Adresy IP na białej liście adresów e-mail Dodaj ustawienie nagłówków spamu do wszystkich domyślnych reguł routingu Konfiguracja rekordu MX Konfiguracja MTA-STS Obsługiwane wersje: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus
	Bezpieczeństwo załączników Bezpieczeństwo linków i obrazów zewnętrznych Ochrona przed podszywaniem się pod innych i kontrola uwierzytelniania Obsługiwane wersje: Frontline Plus, Enterprise Plus, Enterprise Essentials Plus
Dysk	Ustawienia udostępniania na Dysku Ostrzeżenie o udostępnianiu poza domenę Narzędzie do sprawdzania dostępu Dodatki do Dysku Dostęp do dokumentów offline Dostęp do Dysku na komputerach Publikowanie plików w internecie Wymuszanie logowania na konta Google przez zewnętrznych współpracowników Obsługiwane wersje: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus
Zarządzanie urządzeniami	Blokowanie urządzeń mobilnych ze złamanymi zabezpieczeniami Zarządzanie urządzeniami mobilnymi Wymagania dla hasła na urządzeniu mobilnym Szyfrowanie urządzenia Raporty o braku aktywności urządzeń mobilnych Automatyczne czyszczenie konta Weryfikacja aplikacji Instalacja aplikacji mobilnych z nieznanych źródeł Zewnętrzne nośniki danych Obsługiwane wersje: Frontline Standard, Frontline Plus, Enterprise, Education, Enterprise Essentials Plus, Cloud Identity Premium
Zabezpieczenia	Weryfikacja dwuetapowa dla użytkowników Weryfikacja dwuetapowa dla administratorów Wymuszanie użycia klucza bezpieczeństwa dla administratorów Obsługiwane wersje: Frontline Standard, Frontline Plus, Enterprise, Education, Cloud Identity Premium, Enterprise Essentials Plus
	Wymuszanie użycia klucza bezpieczeństwa przez użytkowników Obsługiwane wersje: Frontline Plus, Enterprise Plus, Enterprise Essentials Plus
Hangouts	Ostrzeżenie o rozmowie w Hangouts z osobami spoza domeny Zapoznaj się z Ustawieniami czatowania z użytkownikami zewnętrznymi. Obsługiwane wersje: Frontline Plus, Enterprise Plus, Education
Grupy dyskusyjne	Tworzenie grup i członkostwo Obsługiwane wersje: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus
Aplikacje z Marketplace	Korzystanie z aplikacji z Google Workspace Marketplace Obsługiwane wersje: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus
Kalendarz	Zasady udostępniania kalendarzy Obsługiwane wersje: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus
	Dostęp do Kalendarza w trybie offline Obsługiwane wersje: Frontline Plus, Enterprise Plus, Enterprise Essentials Plus
Witryny	Zasady udostępniania witryn Obsługiwane wersje: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus

Informacje o wprowadzaniu zmian w ustawieniach

Kwestie bezpieczeństwa a potrzeby biznesowe
Podczas włączania lub wyłączania poszczególnych ustawień musisz brać pod uwagę nie tylko bezpieczeństwo organizacji i sprawdzone metody, ale też potrzeby swojej działalności. Podczas oceniania stanu ustawień musisz brać pod uwagę te priorytety.

Jednostki organizacyjne i dziedziczenie ustawień
Ustawienia możesz włączać i wyłączać w poszczególnych jednostkach organizacyjnych. W przypadku jednostek podrzędnych możesz zastąpić ustawienie dziedziczone z jednostki nadrzędnej albo pozostawić odziedziczoną wartość.

Ograniczenia związane z używaniem wielu domen
Nie możesz ustalać innych zasad ani ustawień konfiguracji w różnych domenach. Wszelkie ustawienia w konsoli administracyjnej Google są stosowane do wszystkich domen na Twoim koncie. Więcej informacji znajdziesz w artykule Ograniczenia związane z używaniem wielu domen.

Więcej informacji i instrukcji związanych z Centrum bezpieczeństwa znajdziesz w artykule Informacje o Centrum bezpieczeństwa.