מעקב אחר תקינות ההגדרות של Drive

התכונה הזאת נתמכת במהדורות הבאות: Frontline Plus‏; Enterprise Plus‏; Education Standard ו-Education Plus‏; Enterprise Essentials Plus. השוואה בין המהדורות

בדף "תקינות האבטחה" אפשר לעקוב אחרי ההגדרות של Google Drive בארגון.

לפני שמתחילים

כדי להגיע לדף תקינות האבטחה במסוף Admin, פועלים לפי השלבים שמפורטים במאמר תחילת העבודה עם דף תקינות האבטחה.

הנושאים בדף

• הגדרות שיתוף ב-Drive
• אזהרה לגבי שיתוף עם גורמים מחוץ לדומיין
• בודק הרשאות גישה
• גישה למסמכים במצב אופליין
• גישה אל Drive משולחן עבודה
• פרסום של קבצים ברשת

הגדרות שיתוף ב-Drive

אתם יכולים להגביל את השיתוף ב-Drive לתחומי הדומיין שלכם, או לאפשר שיתוף מחוץ לדומיין.

אם הגדרתם כללים להרשאות שיתוף, המלצות שקשורות להגדרות השיתוף ב-Drive לא יהיו זמינות בדף "תקינות האבטחה". מידע נוסף זמין במאמר יצירה וניהול של כללים להרשאות שיתוף לצורך שיתוף ב-Drive.

המהדורות הנתמכות: Frontline Plus, ‏ Enterprise Plus, ‏ Education

הגדרה	הגדרות שיתוף ב-Drive
סטטוס	מציין את מספר היחידות הארגוניות שבהן השיתוף ב-Drive מופעל
המלצה	כדי לצמצם את הסיכון לדליפת נתונים ולזליגת נתונים, כדאי להגביל את שיתוף הקבצים לדומיין שלכם. אם נדרש שיתוף מחוץ לדומיין בגלל צרכים עסקיים, אפשר להגדיר איך הוא יתבצע עבור היחידות הארגוניות, או להקצות דומיינים ברשימת ההיתרים.
אם משביתים את השיתוף ב-Drive	המשתמשים לא יוכלו לשתף קבצים מחוץ לדומיין.

השבתת שיתוף קבצים עם גורמים מחוץ לדומיין

1. במסוף Google Admin, נכנסים לתפריט אפליקציות Google Workspace Drive ו-Docs.

   אל Drive ו-Docs

   כדי לעשות את זה, צריך הרשאות אדמין ל-Drive ו-Docs.

2. לוחצים על הרשאות שיתוף אפשרויות שיתוף.
3. לוחצים על השבתה.

פרטים נוספים והוראות לשינוי הרשאות השיתוף ב-Drive זמינים במאמר ניהול השיתוף עם גורמים מחוץ לארגון.

אזהרה לגבי שיתוף עם גורמים מחוץ לדומיין

אתם יכולים לקבוע בהגדרות של Drive שתוצג אזהרה למשתמשים כשהם משתפים קובץ ב-Drive עם משתמשים מחוץ לדומיין.

אם הגדרתם כללים להרשאות שיתוף, ההמלצות שקשורות לאזהרה לגבי שיתוף מחוץ לדומיין לא יהיו זמינות בדף "אבטחה תקינה". מידע נוסף זמין במאמר יצירה וניהול של כללים להרשאות שיתוף לצורך שיתוף ב-Drive.

הגדרה	אזהרה לגבי שיתוף עם גורמים מחוץ לדומיין
סטטוס	מציין את מספר היחידות הארגוניות שבהן השיתוף ב-Drive מופעל
המלצה	להפעיל אזהרה שתוצג כשאחד מהמשתמשים שלכם ינסה לשתף קובץ עם גורם מחוץ לדומיין. כך המשתמשים יכולים לוודא שזו הפעולה שהם התכוונו לבצע, והסיכון לדליפות נתונים יצטמצם.
ההשפעה על המשתמשים	כשמשתמש מורשה מנסה לשתף קובץ עם גורם מחוץ לדומיין, מוצגת לו הודעת אזהרה שבה הוא מתבקש לאשר את פעולת השיתוף. כך אפשר לצמצם את הסיכון לדליפות נתונים מקריות.

הפעלת אזהרה לגבי שיתוף עם גורמים מחוץ לדומיין

1. במסוף Google Admin, נכנסים לתפריט אפליקציות Google Workspace Drive ו-Docs.

   אל Drive ו-Docs

   כדי לעשות את זה, צריך הרשאות אדמין ל-Drive ו-Docs.

2. לוחצים על הרשאות שיתוף אפשרויות שיתוף.
3. בקטע "אפשרויות שיתוף":
   • אם בוחרים באפשרות דומיינים שנמצאים ברשימת ההיתרים, צריך לסמן גם את התיבה הצגת אזהרה כשקבצים שבבעלות משתמשים או תיקיות אחסון שיתופי בארגון משותפים עם משתמשים בדומיינים שנמצאים ברשימת ההיתרים.
   • אם בוחרים באפשרות מופעל, צריך לסמן גם את התיבה הצגת אזהרה כשקבצים שבבעלות משתמשים או תיקיות אחסון שיתופי בארגון משותפים מחוץ לארגון.

הוראות נוספות לניהול השיתוף עם גורמים מחוץ לארגון

בודק הרשאות גישה

כשמשתמש משתף קובץ דרך מוצר Google שהוא לא Google Docs או Drive (למשל, על ידי הדבקת קישור ב-Gmail), ‏Google בודקת אם לנמענים יש גישה. אם לא, כשאפשר, המשתמש יכול לבחור אפשרות לשיתוף קבצים:

• נמענים בלבד, הדומיין שלך או גלוי לכולם (לא נדרש חשבון Google)
• נמענים בלבד או הדומיין שלך
• נמענים בלבד

בקטע בודק הגישה במסוף Google Admin, אתם יכולים לבחור אחת משלוש האפשרויות הקודמות.

הערות:

• בכלי לבדיקת הרשאות גישה אין אפשרות להשתמש בשיתוף עם משתמש במצב אורח לנמענים שאין להם חשבונות Google. כדי לשתף מסמך עם מבקר, צריך להשתמש ב-Google Drive. מידע נוסף זמין במאמר איך משתפים מסמכים עם מבקרים.
• מטעמי אבטחה, אם השולח לא יכול לראות את חברי הקבוצה שנכללת ברשימת בקרת הגישה (ACL), בודק הרשאות הגישה לא יבדוק את הקובץ.

הגדרה	בודק הרשאות גישה
סטטוס	מציין את מספר היחידות הארגוניות שבהן בודק הרשאות הגישה מוגדר לנמענים בלבד.
המלצה	מגדירים את בודק הרשאות הגישה ל"נמענים בלבד" בכל היחידות הארגוניות. כך אפשר לשלוט בנגישות של שיתוף באמצעות קישור על ידי המשתמשים שלכם, ולצמצם את הסיכון לדליפות נתונים.
ההשפעה על המשתמשים	כשמשתמשים משתפים קישור למשאב (לדוגמה, קובץ ב-Drive), אם לנמענים אין גישה, Google תציג למשתמשים הודעה ותציע את היקף השיתוף שהוגדר.

הגדרת בודק הרשאות הגישה

1. במסוף Google Admin, נכנסים לתפריט אפליקציות Google Workspace Drive ו-Docs.

   אל Drive ו-Docs

   כדי לעשות את זה, צריך הרשאות אדמין ל-Drive ו-Docs.

2. לוחצים על הרשאות שיתוף אפשרויות שיתוף.
3. ביחידה הארגונית ברמה הבסיסית, בקטע "בודק הרשאות הגישה", בוחרים באפשרות נמענים בלבד.

פרטים נוספים והוראות זמינים במאמר ניהול השיתוף עם גורמים מחוץ לארגון.

גישה למסמכים במצב אופליין

אתם יכולים לאפשר למשתמשים להפעיל גישה אופליין למסמכים. כשמסמכים נגישים במצב אופליין, עותק של המסמך מאוחסן באופן מקומי.

הגדרה	גישה למסמכים במצב אופליין
סטטוס	מציין את מספר היחידות הארגוניות שבהן הגישה למסמכים במצב אופליין מופעלת.
המלצה	כדי לצמצם את הסיכון לדליפות נתונים, מומלץ להשבית את הגישה למסמכים במצב אופליין. אם יש סיבה עסקית לאפשר גישה למסמכים במצב אופליין, כדאי להפעיל את התכונה הזו ברמת היחידה הארגונית כדי למזער את הסיכון.
ההשפעה על המשתמשים	אם ההגדרה הזו מושבתת, המשתמשים לא יכולים לגשת למסמכים במצב אופליין.

השבתת הגישה למסמכים במצב אופליין

1. במסוף Google Admin, נכנסים לתפריט אפליקציות Google Workspace Drive ו-Docs.

   אל Drive ו-Docs

   כדי לעשות את זה, צריך הרשאות אדמין ל-Drive ו-Docs.

2. לוחצים על תכונות ואפליקציות בוחרים באפשרות הגדרת גישה במצב אופליין באמצעות מדיניות מכשיר.

   אם לא מגדירים מדיניות מנוהלת למכשירים, כל המשתמשים יאבדו את הגישה למסמכים לא מקוונים בכל המכשירים.

פרטים נוספים והוראות מופיעים במאמר הגדרת גישה אופליין לעורכי Docs.

גישה אל Drive משולחן עבודה

אתם יכולים לאפשר למשתמשים לסנכרן את הקבצים שלהם ב-Drive ולגשת אליהם במחשבים שלהם, על ידי הגדרת "Drive לשולחן העבודה" בארגון.

הגדרה	גישה אל Drive משולחן עבודה
סטטוס	מציין את מספר היחידות הארגוניות שבהן הגישה ל-Drive מהמחשב מופעלת
המלצה	כדי לצמצם את הסיכון לדליפות נתונים, הגבילו או השביתו את הגישה ל-"Drive לשולחן העבודה". אם תחליטו לאפשר גישה דרך המחשב, כדאי להפעיל אותה רק למשתמשים עם צורך עסקי מהותי, ורק במכשירים מורשים.
ההשפעה על המשתמשים	אם משביתים את ההגדרה הזו, למשתמשים לא תהיה גישה ל-Drive במחשב.

השבתת הגישה ל-Drive מהמחשב

1. במסוף Google Admin, נכנסים לתפריט אפליקציות Google Workspace Drive ו-Docs.

   אל Drive ו-Docs

   כדי לעשות את זה, צריך הרשאות אדמין ל-Drive ו-Docs.

2. לוחצים על Google Drive לשולחן העבודה הפעלת Drive לשולחן העבודה.
3. מבטלים את הסימון של התיבה אפשר להשתמש ב-"Google Drive למחשב" ב *ארגון שלך*.

פרטים נוספים והוראות זמינים במאמר הגדרת "Drive לשולחן העבודה" בארגון.

פרסום של קבצים ברשת

אתם יכולים להפעיל או להשבית את האפשרות לפרסם קבצים באינטרנט עבור המשתמשים שלכם.

הגדרה	פרסום של קבצים ברשת
סטטוס	מציין את מספר היחידות הארגוניות שבהן מופעל פרסום קבצים באינטרנט
המלצה	כדי לצמצם את הסיכון לדליפות נתונים, כדאי להשבית את פרסום הקבצים באינטרנט בכל היחידות הארגוניות.
ההשפעה על המשתמשים	משתמשים ביחידות ארגוניות מסוימות יכולים או לא יכולים לפרסם קבצים באינטרנט. השבתת הפרסום של קבצים לא מבטלת פעולות פרסום שכבר בוצעו על ידי משתמשים. הגרסה החדשה של Google Sites שמתפרסמת לא גלויה למשתמשים חיצוניים.

השבתת הפרסום של קבצים באינטרנט

1. במסוף Google Admin, נכנסים לתפריט אפליקציות Google Workspace Drive ו-Docs.

   אל Drive ו-Docs

   כדי לעשות את זה, צריך הרשאות אדמין ל-Drive ו-Docs.

2. לוחצים על הרשאות שיתוף אפשרויות שיתוף.
3. מבטלים את הסימון בתיבה כשמותר לשתף מחוץ לארגון, משתמשים בארגון יכולים לתת הרשאת צפייה בקבצים ובתוכן באינטרנט לכל מי שקיבל את הקישור.

פרטים נוספים והוראות זמינים במאמר ניהול השיתוף עם גורמים מחוץ לארגון.

נושאים קשורים

• זליגת נתונים
• זליגת נתונים
• איך מתחילים לעבוד עם Google Workspace Marketplace