Как контролировать эффективность ваших настроек Google Диска

Страница "Состояние системы безопасности"

Эта функция доступна в версиях Frontline Plus, Enterprise Plus, Education Standard, Education Plus и Enterprise Essentials Plus. Сравнение версий

На странице "Состояние системы безопасности" можно проверять конфигурацию настроек Google Диска для организации.

Подготовка

Узнайте, как открыть страницу "Состояние системы безопасности" в консоли администратора.

Содержание

Настройки доступа к Диску

Вы можете разрешить или запретить внешним пользователям доступ к файлам на Диске.

Если вы настроите правила доверия, на странице "Состояние системы безопасности" не будет рекомендаций, связанных с настройками доступа к Диску. Подробнее о том, как создавать правила доверия для доступа к Диску и управлять ими…

Поддерживаемые версии: Frontline Plus, Enterprise Plus, Education

Параметр Настройки доступа к Диску
Статус Указывает количество организационных подразделений, для которых включен доступ к Диску.

Рекомендация

Запретите предоставлять общий доступ к файлам пользователям за пределами домена, чтобы уменьшить риски утечки и кражи данных.

Если вам необходимо предоставить общий доступ к файлам пользователям за пределами домена, вы можете установить правила общего доступа для отдельных организационных подразделений, а также создать белый список доменов.
Что произойдет, если вы отключите общий доступ к Диску Пользователи не смогут предоставлять доступ к файлам кому-то за пределами домена.

Как отключить общий доступ к файлам для внешних пользователей

  1. В консоли администратора Google нажмите на значок меню > Приложения > Google Workspace > Диск и Документы.

    У вас должно быть право администратора для настройки Диска и Документов.

  2. Нажмите Настройки доступа > Параметры доступа.
  3. Нажмите Выкл.

Подробные сведения и инструкции по изменению настроек доступа к Диску приведены в статье Как управлять внешним доступом к данным организации.

Предупреждение о предоставлении доступа пользователям за пределами домена

Вы можете включить предупреждение пользователей о том, что они предоставляют доступ к файлам кому-то за пределами домена.

Если вы настроите правила доверия, на странице "Состояние системы безопасности" не будет рекомендаций, связанных с предупреждением о предоставлении доступа пользователям за пределами домена. Подробнее о том, как создавать правила доверия для доступа к Диску и управлять ими…

Параметр Предупреждение о предоставлении доступа пользователям за пределами домена
Статус Указывает количество организационных подразделений, для которых включен общий доступ к Диску.

Рекомендация

Включите предупреждение, которое будет видеть пользователь, открывающий доступ к файлу кому-то за пределами домена. Это позволит пользователям подтвердить действие, если оно является намеренным, и минимизировать риск утечки данных.
Что ждет пользователей

При попытке предоставить доступ к файлу кому-то за пределами домена авторизованный пользователь увидит предупреждение с предложением подтвердить выполняемое действие. Это минимизирует риск утечки данных.

Как включить предупреждение о предоставлении доступа пользователям за пределами домена

  1. В консоли администратора Google нажмите на значок меню > Приложения > Google Workspace > Диск и Документы.

    У вас должно быть право администратора для настройки Диска и Документов.

  2. Нажмите Настройки доступа > Параметры доступа.
  3. В разделе "Параметры доступа":
    • Если вы выберете Белый список доменов, также установите флажок Предупреждать, когда файлами, владельцами которых являются пользователи или общие диски организационного подразделения "название подразделения", делятся с пользователями из белого списка доменов.
    • Если вы выберете Вкл., также установите флажок Предупреждать, когда доступ к файлам пользователей и общих дисков организационного подразделения название подразделения предоставляется пользователям не из домена название домена.

Подробнее о том, как управлять внешним доступом к данным организации…

Проверка доступа

Если пользователь делится файлом в Google, но не через Документы или Диск (например, вставляет ссылку в Gmail), Google проверяет наличие доступа к файлу у получателей. Если доступа нет, то при возможности пользователь может выбрать один из вариантов предоставления доступа к файлам:

  • только получателям, пользователям домена или всем (аккаунт Google не требуется);
  • только получателям или пользователям домена;
  • только получателям.

В разделе Проверка доступа консоли администратора Google можно выбрать один из трех приведенных вариантов.

Примечания

  • При проверке доступа для получателей без аккаунта Google нельзя использовать доступ для посетителей. Чтобы предоставить посетителю доступ к документу, воспользуйтесь Google Диском. Подробнее о том, как предоставлять посетителям доступ к документам…
  • В целях безопасности, если отправитель не может посмотреть участников группы, включенной в список контроля доступа, функция "Проверка доступа" не будет проверять файл.
Параметр Проверка доступа
Статус Указывает количество организационных подразделений, в которых проверка доступа настроена только для получателей.

Рекомендация

Настройте проверку доступа, включив параметр "Только для получателей" для всех организационных подразделений. Это позволит управлять доступом к ссылкам, которыми делятся пользователи, и сокращает риск утечки данных.
Что ждет пользователей Если пользователь решит поделиться ссылкой на ресурс (например, на файл на Диске), к которому у получателя нет доступа, Google напомнит о текущих настройках предоставления доступа и предложит следовать им.

Как настроить проверку доступа

  1. В консоли администратора Google нажмите на значок меню > Приложения > Google Workspace > Диск и Документы.

    У вас должно быть право администратора для настройки Диска и Документов.

  2. Нажмите Настройки доступа > Параметры доступа.
  3. В разделе "Проверка доступа" для корневого организационного подразделения выберите Только для получателей.

Подробнее о том, как управлять внешним доступом к данным организации…

Доступ к документам в офлайн-режиме

Вы можете разрешить пользователям доступ к документам в офлайн-режиме. Когда документы доступны офлайн, их копии хранятся локально на устройствах пользователей.

Параметр Доступ к документам в офлайн-режиме
Статус Указывает количество организационных подразделений, для которых включен доступ к документам в офлайн-режиме.

Рекомендация

Чтобы снизить риск утечки данных, запретите доступ к документам в офлайн-режиме.

Если вам нужно разрешить доступ офлайн, настройте параметры для отдельных организационных подразделений.
Что ждет пользователей Если вы отключите этот параметр, пользователи не смогут получить доступ к документам в офлайн-режиме.

Как запретить доступ к документам в офлайн-режиме

  1. В консоли администратора Google нажмите на значок меню > Приложения > Google Workspace > Диск и Документы.

    У вас должно быть право администратора для настройки Диска и Документов.

  2. Нажмите Функции и приложения > выберите Управлять офлайн-доступом с помощью правил для устройств.

    Если не установить правила для управляемых устройств, никто из пользователей не сможет работать с документами в офлайн-режиме ни на каких устройствах.

Подробнее о том, как управлять офлайн-доступом к редакторам Документов…

Доступ к Диску через приложение для компьютеров

Вы можете разрешить пользователям выполнять синхронизацию и получать доступ к файлам Google Диска на их компьютерах, настроив в организации Диск для компьютеров.

Параметр Доступ к Диску через приложение для компьютеров
Статус Указывает количество организационных подразделений, для которых включен доступ к Диску через приложение для компьютеров.

Рекомендация

Чтобы снизить риск утечки данных, ограничьте или запретите доступ к приложению "Диск для компьютеров".

При необходимости включите его для определенных пользователей и разрешите использовать только на авторизованных устройствах.
Что ждет пользователей Если вы отключите этот параметр, у пользователей не будет доступа к Диску через приложение для компьютеров.

Как запретить доступ к Диску через приложение для компьютеров

  1. В консоли администратора Google нажмите на значок меню > Приложения > Google Workspace > Диск и Документы.

    У вас должно быть право администратора для настройки Диска и Документов.

  2. Нажмите Google Диск для компьютеров > Включить Диск для компьютеров.
  3. Снимите флажок Разрешить приложение "Google Диск для компьютеров" в *организации*.

Подробнее о том, как настроить приложение "Диск для компьютеров" для организации…

Публикация файлов в интернете

Вы можете разрешить или запретить пользователям публиковать файлы в интернете.

Параметр Публикация файлов в интернете
Статус Указывает количество организационных подразделений, для которых включена публикация файлов в интернете.

Рекомендация

 Чтобы снизить риск утечки данных, отключите публикацию файлов в интернете для всех организационных подразделений.

Что ждет пользователей

Пользователям в указанных организационных подразделениях будет разрешено или запрещено публиковать файлы в интернете.

Если вы запретите публикацию файлов, уже опубликованные пользователями файлы не будут удалены, а опубликованные впоследствии сайты не будут видны внешним пользователям.

Как отключить публикацию файлов в интернете

  1. В консоли администратора Google нажмите на значок меню > Приложения > Google Workspace > Диск и Документы.

    У вас должно быть право администратора для настройки Диска и Документов.

  2. Нажмите Настройки доступа > Параметры доступа.
  3. Снимите флажок Если доступ за пределами домена название домена разрешен, пользователи в организационном подразделении "название подразделения" могут предоставлять доступ к файлам и опубликованному веб-контенту по ссылке.

Подробнее о том, как управлять внешним доступом к данным организации…