Как предоставить доступ к Центру оповещений

Права администратора

Суперадминистратор организации может предоставить доступ к Центру оповещений другому администратору или пользователю. Вы можете предоставить доступ только для просмотра или полный доступ.

Подготовка

  • Если вы назначите стандартную роль суперадминистратора или администратора сервисов, у администратора уже будет полный доступ к Центру оповещений. Чтобы изменить их доступ, выберите один из вариантов ниже и назначьте администратору специальную роль. Вы не можете изменить права в стандартных ролях.
  • Для пользователей или администраторов, у которых нет стандартной роли суперадминистратора или администратора сервисов, необходимо создать специальную роль и назначить ей право на доступ к Центру оповещений. Вы также можете добавить права на работу с Центром оповещений в существующую специальную роль.
  • Специальные роли для определенных организационных подразделений доступны только для некоторых прав. В настоящее время нельзя предоставить доступ к Центру оповещений пользователю, чтобы он выполнял задачи управления организационным подразделением.
  • Чтобы просматривать оповещения на основе правил, администраторам нужны не только права на доступ к Центру оповещений, но и другие особые права. Например, чтобы посмотреть оповещение Защита от потери данных, необходимо иметь право доступа к правилам DLP. Подробная информация приведена в разделе Права, необходимые для доступа к оповещениям на основе правил.

Вариант 1. Создайте специальную роль и предоставьте доступ к Центру оповещений

  1. Выполните инструкции из раздела Как создать специальную роль.
  2. В разделе Центр оповещений выберите один из вариантов:
    • Предоставить полный доступ, установив флажок Полный доступ.
    • Чтобы предоставить доступ только для просмотра, установите флажок Просмотр. При необходимости сначала снимите флажок Полный доступ.
    • Предоставить доступ к отчетам VirusTotal, установив флажки Просмотр отчета VirusTotal и Просмотр (возможно, сначала нужно будет снять флажок Полный доступ).
  3. Нажмите Продолжить и Создать роль.
  4. Назначьте созданную специальную роль пользователям, следуя этим инструкциям.

Вариант 2. Добавьте в ранее созданную специальную роль право на доступ к Центру оповещений

  1. В консоли администратора Google нажмите на значок меню > Аккаунт > Роли администраторов.

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. Найдите пользователя, которому нужно предоставить доступ, наведите указатель мыши на назначенную ему специальную роль.
  3. Нажмите Полномочия.
  4. Выберите вариант в разделе Центр оповещений. Вы можете:
    • Предоставить полный доступ, установив флажок Полный доступ.
    • Чтобы предоставить доступ только для просмотра, установите флажок Доступ для просмотра. При необходимости сначала снимите флажок Полный доступ.
    • Предоставить доступ к отчетам VirusTotal, установив флажки Просмотр отчета VirusTotal и Просмотр (возможно, сначала нужно будет снять флажок Полный доступ).
  5. Нажмите Сохранить.

Права, необходимые для доступа к оповещениям на основе правил

Кроме права на доступ к Центру оповещений, вам нужны описанные ниже права для доступа к оповещениям на основе правил.

Тип оповещения Необходимые права
Оповещение правил создания отчетов Право доступа к отчетам
Оповещение функции защиты от потери данных DLP > Просмотр правила DLP
DLP > Управление правилом DLP
Оповещение правил активности

Центр безопасности > Правила активности > Просмотр
Центр безопасности > Правила активности > Управление

Примечание. Чтобы просматривать оповещения правил активности, помимо прав на доступ к Центру оповещений и перечисленных выше прав центра безопасности, администраторам также необходимо иметь доступ к определенным источникам данных в центре безопасности.