Ta funkcja jest dostępna w tych wersjach: Enterprise Standard i Enterprise Plus; Education Standard i Education Plus; Enterprise Essentials Plus. Porównanie wersji
Jako administrator Google Workspace możesz chronić przed szkodliwymi działaniami w konsoli administracyjnej Google, korzystając z zatwierdzenia przez wiele osób. Gdy ta funkcja jest włączona, zmiany ustawień związanych z poufnymi danymi muszą zostać zatwierdzone przez drugiego administratora.
Zatwierdzenie przez wiele osób możesz stosować w przypadku niektórych ustawień zabezpieczeń, Grup dyskusyjnych Google, domen, Kalendarza Google i Google Vault. Aby sprawdzić wszystkie ustawienia konsoli administracyjnej które można chronić za pomocą zatwierdzenia przez wiele osób, otwórz Ustawienia zatwierdzenia przez wiele osób (dalej na tej stronie).
Uwaga: aplikacje i usługi mogą też uzyskiwać dostęp do niektórych ustawień konsoli administracyjnej przy użyciu interfejsów API. Osobne zatwierdzenia przez wiele osób chronią działania związane z poufnymi danymi wykonywane za pomocą wywołań publicznego interfejsu API.
Zanim zaczniesz
- Aby sprawdzać prośby o zatwierdzenie działań związanych z poufnymi danymi w konsoli administracyjnej, każdy administrator, który nie jest superadministratorem, musi mieć uprawnienia Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych lub uprawnienia wymagane do wykonania działania związanego z poufnymi danymi.
- Jeśli wyłączysz zatwierdzenie przez wiele osób w organizacji, oczekujące prośby pozostaną aktywne do momentu zatwierdzenia, odrzucenia, anulowania lub wygaśnięcia.
- Jeśli zatwierdzenie przez wiele osób jest włączone w organizacji klienta sprzedawcy, ale zatwierdzenie przez wiele osób w przypadku sprzedawcy jest wyłączone, a administrator sprzedawcy spróbuje zaktualizować ustawienie związane z poufnymi danymi, prośba o zatwierdzenie zostanie wysłana tylko do administratorów sprzedawców. Tylko ci administratorzy mogą zatwierdzić, odrzucić lub wyświetlić prośbę. Zatwierdzenie przez wiele osób w przypadku sprzedawcy jest domyślnie włączone.
- Aby umożliwić administratorom sprzedawców wyświetlanie i sprawdzanie próśb o zatwierdzenie przez wiele osób, które tworzą w Twojej organizacji, musisz dodatkowo włączyć ustawienie sprawdzania Zatwierdzenie przez wiele osób w przypadku sprzedawcy. Jeśli wyłączysz jedną lub obie te opcje, tylko administratorzy Twojej organizacji będą mogli wyświetlać i sprawdzać te prośby. Więcej informacji znajdziesz w artykule Zmienianie dostępu sprzedawcy.
Krok 1. Włączanie i wyłączanie zatwierdzenia przez wiele osób
-
W konsoli administracyjnej Google otwórz Menu
Bezpieczeństwo
Uwierzytelnianie
Ustawienia zatwierdzenia przez wiele osób.Aby wykonać te czynności, musisz zalogować się na konto superadministratora.
- Kliknij Ustawienia zatwierdzenia przez wiele osób.
- Zaznacz lub odznacz pole Wymagaj zatwierdzania przez wiele osób działań administratorów związanych z danymi poufnymi.
- Kliknij Zapisz.
- Kliknij kategorię ustawień i ustawienie. Więcej informacji o ustawieniach znajdziesz dalej na tej stronie.
- Aby wymagać zatwierdzenia przez wiele osób w przypadku ustawienia, zaznacz pole.
- Kliknij Zapisz.
Krok 2. Przyznawanie administratorom uprawnień do zatwierdzania przez wiele osób
Utwórz co najmniej 1 niestandardową rolę administratora, z których każda będzie obejmować uprawnienia do zatwierdzania przez wiele osób, które chcesz przyznać administratorom.
Wskazówka: niektóre działania w konsoli administracyjnej wymagają uprawnień superadministratora, np. włączanie i wyłączanie weryfikacji dwuetapowej. Jeśli w przypadku jednego z tych działań zatwierdzenie przez wiele osób jest włączone, drugi superadministrator musi sprawdzić powiązane prośby o zatwierdzenie przez wiele osób. Więcej informacji znajdziesz w artykule Przypisywanie użytkownikowi ról superadministratora.
Przypisz niestandardową rolę administratora utworzoną w kroku 1 co najmniej jednemu administratorowi. Więcej informacji znajdziesz w artykule Przypisywanie określonych ról administratora.
Zapisz konfigurację roli przypisaną w kroku 2.
Krok 3. Sprawdzanie próśb o zatwierdzenie przez wiele osób
Możesz sprawdzać utworzone przez siebie prośby o zatwierdzenie przez wiele osób, a także prośby innych osób, które możesz sprawdzić.
-
W konsoli administracyjnej Google otwórz Menu
Bezpieczeństwo
Uwierzytelnianie
Prośby o zatwierdzenie przez wiele osób.Aby wykonać te czynności, musisz zalogować się na konto superadministratora.
- Aby zatwierdzić lub odrzucić prośbę, kliknij jej nazwę Zatwierdź prośbę lub Odrzuć prośbę.
- Aby anulować przesłaną prośbę, kliknij Przesłane prośby nazwa prośby Anuluj prośbę.
Ustawienia zatwierdzenia przez wiele osób
Zatwierdzenie przez wiele osób zastosowania ustawień zabezpieczeń
Weryfikacja dwuetapowa
Zaznacz to pole, aby wymagać zatwierdzenia przez wiele osób w przypadku zmian ustawień weryfikacji dwuetapowej w organizacji. Superadministrator musi zatwierdzić prośbę. Szczegółowe informacje znajdziesz w artykule Ochrona firmy dzięki weryfikacji dwuetapowej.
Odzyskiwanie konta
Wymaga zatwierdzenia przez wiele osób, aby zmienić ustawienia odzyskiwania konta w organizacji. Superadministrator musi zatwierdzić prośbę. Szczegółowe informacje znajdziesz w artykule Konfigurowanie odzyskiwania hasła dla użytkowników.
Kontrola sesji Google
Wymaga zatwierdzenia przez wiele osób, aby zmienić ustawienia kontroli sesji Google w organizacji. Superadministrator lub administrator z jednym z tych uprawnień musi zatwierdzić prośbę:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
- Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień zabezpieczeń
Szczegółowe informacje znajdziesz w artykule Ustawianie długości sesji w usługach Google.
Program ochrony zaawansowanej
Wymaga zatwierdzenia przez wiele osób, aby zmienić ustawienia programu ochrony zaawansowanej w organizacji. Superadministrator lub administrator z jednym z tych uprawnień musi zatwierdzić prośbę:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
- Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień zabezpieczeń
Szczegółowe informacje znajdziesz w artykule Zabezpieczanie użytkowników za pomocą programu Ochrony zaawansowanej.
Testy zabezpieczające logowanie
Wymaga zatwierdzenia przez wiele osób, aby zmienić ustawienia testów zabezpieczających logowanie w organizacji. Superadministrator lub administrator z jednym z tych uprawnień musi zatwierdzić prośbę:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
- Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień zabezpieczeń
Szczegółowe informacje znajdziesz w artykule Ochrona kont Google Workspace za pomocą dodatkowej weryfikacji.
Ustawienia bez hasła
Wymaga zatwierdzenia przez wiele osób, aby zmienić ustawienia bez hasła w organizacji. Superadministrator lub administrator z jednym z tych uprawnień musi zatwierdzić prośbę:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
- Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień zabezpieczeń
Szczegółowe informacje znajdziesz w artykule Umożliwianie użytkownikom pomijania haseł podczas logowania.
Przekazywanie dostępu w całej domenie
Wymaga zatwierdzenia przez wiele osób, aby zmienić ustawienia przekazywania dostępu w całej domenie w organizacji. Superadministrator musi zatwierdzić prośbę. Szczegółowe informacje znajdziesz w artykule Kontrola dostępu do interfejsów API przy użyciu przekazywania dostępu w całej domenie.
Logowanie jednokrotne przy użyciu zewnętrznego dostawcy tożsamości
Wymaga zatwierdzenia przez wiele osób, aby zmienić ustawienia logowania jednokrotnego przy użyciu zewnętrznego dostawcy tożsamości w organizacji. Superadministrator lub administrator z jednym z tych uprawnień musi zatwierdzić prośbę:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
- Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień zabezpieczeń
- Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień SSO przychodzącego
Szczegółowe informacje znajdziesz w artykule Konfigurowanie logowania jednokrotnego.
Dostęp zależny od kontekstu
Wymaga zatwierdzenia przez wiele osób, aby zmienić ustawienia dostępu zależnego od kontekstu w organizacji. Superadministrator lub administrator z jednym z tych uprawnień musi zatwierdzić prośbę:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
- Zabezpieczenia > Bezpieczeństwo danych > Zarządzanie poziomem dostępu
Szczegółowe informacje znajdziesz w artykule Włączanie i wyłączanie dostępu zależnego od kontekstu.
Zatwierdzenie przez wiele osób dostępu przez interfejs API do ustawień zabezpieczeń
Logowanie jednokrotne przy użyciu zewnętrznego dostawcy tożsamości
Wymaga zatwierdzenia przez wiele osób, aby zmienić ustawienia logowania jednokrotnego przy użyciu zewnętrznego dostawcy tożsamości w organizacji za pomocą interfejsu API. Superadministrator lub administrator z jednym z tych uprawnień musi zatwierdzić prośbę:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
- Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień zabezpieczeń
- Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień SSO przychodzącego
Zatwierdzenie przez wiele osób w przypadku ustawień administratora
Domains API
Wymaga zatwierdzenia przez wiele osób w przypadku tych ustawień domeny związanych z poufnymi danymi:
- Dodawanie aliasu domeny użytkownika lub domeny dodatkowej
- Zmienianie domeny podstawowej w Google Workspace
- Usuwanie domeny z zarządzanego konta Google
Superadministrator lub administrator z jednym z tych uprawnień musi zatwierdzić prośbę:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań w domenie
- Uprawnienia w interfejsie Admin AP > Zarządzanie domeną
Zatwierdzenie przez wiele osób w przypadku ustawień kalendarza
Udostępnianie kalendarza
Wymaga zatwierdzenia przez wiele osób, aby zmienić ustawienia udostępniania kalendarza w organizacji. Superadministrator lub administrator z jednym z tych uprawnień musi zatwierdzić prośbę:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Przeglądanie działań w kalendarzu
- Kalendarz > Wszystkie ustawienia > Zarządzaj ustawieniami
Szczegółowe informacje znajdziesz w artykule Ustawianie opcji udostępniania Kalendarza Google.
Ogólne ustawienia Kalendarza
Wymaga zatwierdzenia przez wiele osób, aby zmienić ogólne ustawienia Kalendarza w organizacji. Superadministrator lub administrator z jednym z tych uprawnień musi zatwierdzić prośbę:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Przeglądanie działań w kalendarzu
- Kalendarz > Wszystkie ustawienia > Zarządzaj ustawieniami
Szczegółowe informacje znajdziesz w artykule Zarządzanie Kalendarzem użytkowników.
Ustawienia archiwizacji zewnętrznej kalendarza
Wymaga zatwierdzenia przez wiele osób, aby zmienić ustawienia archiwizacji zewnętrznej kalendarza w organizacji. Superadministrator lub administrator z jednym z tych uprawnień musi zatwierdzić prośbę:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Przeglądanie działań w kalendarzu
- Archiwizacja zewnętrzna > Zarządzaj ustawieniami archiwizacji zewnętrznej
Zatwierdzenie przez wiele osób w przypadku ustawień grup
Udostępnianie w grupach
Wymaga zatwierdzenia przez wiele osób, aby zmienić ustawienia udostępniania w Grupach dyskusyjnych Google dla Firm w organizacji. Superadministrator lub administrator z jednym z tych uprawnień musi zatwierdzić prośbę:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdź działania w Grupach dyskusyjnych
- Grupy dyskusyjne Google dla Firm > Ustawienia usługi Grupy dyskusyjne
Szczegółowe informacje znajdziesz w artykule Ustawianie zasad dotyczących korzystania z grup w całej organizacji.
Zatwierdzenie przez wiele osób w przypadku ustawień Vault
Utwórz eksport
Wymaga zatwierdzenia przez wiele osób, aby zmienić ustawienia eksportu Google Vault w organizacji. Superadministrator lub administrator z uprawnieniami Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych > Sprawdzanie działań w Vault musi zatwierdzić prośbę.
Szczegółowe informacje znajdziesz w artykule Konfigurowanie zatwierdzenia przez wiele osób eksportów z Vault.