Как предоставить доступ к Центру оповещений

Права администратора

Как суперадминистратор организации, вы должны предоставить другому администратору или пользователю разрешение на доступ к центру оповещений. Вы можете предоставить доступ только для просмотра или полный доступ.

Подготовка

  • Если вы назначите стандартную роль суперадминистратора или администратора сервисов, у администратора уже будет полный доступ к Центру оповещений. Если вы хотите изменить уровень доступа, выберите вариант ниже и назначьте администратору специальную роль. Вы не можете изменить права в стандартных ролях.
  • Если у пользователя или администратора нет стандартной роли суперадминистратора или администратора сервисов, вам нужно создать специальную роль и назначить ей право на доступ к Центру оповещений. Вы также можете изменить существующую специальную роль, добавив в нее права на доступ к Центру оповещений.
  • Специальные роли для определенных организационных подразделений доступны только для некоторых прав. В настоящее время нельзя предоставить доступ к Центру оповещений пользователю, чтобы он выполнял задачи управления организационным подразделением.
  • Чтобы просматривать оповещения на основе правил, администраторам нужны не только права на доступ к Центру оповещений, но и другие особые права. Например, чтобы посмотреть оповещение Защита от потери данных, необходимо иметь право доступа к правилам DLP. Подробнее о правах, необходимых для доступа к оповещениям на основе правил…

Вариант 1. Создайте специальную роль и предоставьте доступ к Центру оповещений

  1. Выполните инструкции из раздела Как создать специальную роль.
  2. В разделе "Привилегии" в подразделе Центр оповещений выберите один из следующих вариантов:
    • Предоставить полный доступ, установив флажок Полный доступ.
    • Чтобы предоставить доступ только на просмотр, установите флажок Доступ на просмотр. При необходимости сначала снимите флажок Полный доступ.
    • Предоставить доступ к отчетам VirusTotal, установив флажки Просмотр отчета VirusTotal и Просмотр (возможно, сначала нужно будет снять флажок Полный доступ).
  3. Нажмите Продолжить и Создать роль.
  4. Назначьте созданную специальную роль, следуя этим инструкциям.

Вариант 2. Добавьте в ранее созданную специальную роль право на доступ к Центру оповещений

  1. В консоли администратора Google нажмите на значок меню > Аккаунт > Роли администраторов.

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. Найдите пользователя, которому нужно предоставить доступ, наведите указатель мыши на назначенную ему специальную роль.
  3. Нажмите Полномочия.
  4. Выберите вариант в разделе Центр оповещений. Вы можете:
    • Предоставить полный доступ, установив флажок Полный доступ.
    • Чтобы предоставить доступ только на просмотр, установите флажок Доступ на просмотр. При необходимости сначала снимите флажок Полный доступ.
    • Предоставить доступ к отчетам VirusTotal, установив флажки Просмотр отчета VirusTotal и Просмотр (возможно, сначала нужно будет снять флажок Полный доступ).
  5. Нажмите Сохранить.

Права, необходимые для доступа к оповещениям на основе правил

Кроме права на доступ к Центру оповещений, вам нужны описанные ниже права для доступа к оповещениям на основе правил.

Тип оповещения Требуемые права
Оповещение правил создания отчетов Право доступа к отчетам
Оповещение функции защиты от потери данных DLP > Просмотр правила DLP
DLP > Управление правилом DLP
Оповещение о правиле активности

Центр безопасности > Правила активности > Просмотр
Центр безопасности > Правила активности > Управление

Примечание. Чтобы просматривать оповещения правил активности, помимо прав на доступ к Центру оповещений и перечисленных выше прав центра безопасности, администраторам также необходимо иметь доступ к определенным источникам данных в центре безопасности.