Эта функция доступна в версиях Enterprise Standard, Enterprise Plus, Education Standard, Education Plus и Enterprise Essentials Plus. Сравнение версий
Как администратор Google Workspace, вы можете защитить консоль администратора Google от вредоносных действий с помощью функции группового одобрения. Если групповое одобрение включено, изменения в настройках, связанных с безопасностью, должен подтверждать второй администратор.
Вы можете использовать групповое одобрение для определенных настроек безопасности, групп Google, доменов, Google Календаря и Google Сейфа. Чтобы посмотреть все настройки консоли администратора, которые можно защитить с помощью группового одобрения, перейдите в раздел Настройки группового одобрения (далее на этой странице).
Примечание. Приложениям и сервисам некоторые настройки консоли администратора доступны через API. Групповое одобрение отдельных действий, связанных с безопасностью, защищает их при выполнении с помощью вызовов общедоступного API.
Подготовка
- Чтобы проверять запросы на выполнение действий в консоли администратора, связанных с безопасностью, любому администратору, кроме суперадминистратора, необходимо право Проверка групповых одобрений для всех действий, связанных с безопасностью или право, необходимое для выполнения действия, связанного с безопасностью.
- Если вы отключите групповое одобрение для организации, ожидающие одобрения запросы останутся активными, пока не будут одобрены, отклонены, отменены или срок их действия не истечет.
- Если групповое одобрение включено в организации клиента реселлера, но отключено для реселлера, а администратор реселлера пытается изменить потенциально небезопасный параметр, запрос на одобрение будет отправлен только администраторам клиента. Только эти администраторы могут одобрить, отклонить или посмотреть запрос. Групповое одобрение реселлера включено по умолчанию.
- Чтобы администраторы реселлера могли просматривать и проверять запросы на групповое одобрение, которые они создают для вашей организации, вам также необходимо включить настройку Групповое одобрение реселлера. Если вы отключите один или оба этих параметра, просматривать и проверять запросы смогут только администраторы вашей организации. Подробнее о том, как изменить доступ реселлера…
Шаг 1. Включите или отключите групповое одобрение
-
В консоли администратора Google нажмите на значок меню
Безопасность
Аутентификация
Настройки группового одобрения.Для выполнения этого действия необходим аккаунт суперадминистратора.
- Нажмите Настройки группового одобрения.
- Установите или снимите флажок Требовать группового одобрения для действий, связанных с безопасностью.
- Нажмите Сохранить.
- Выберите категорию и нужную настройку. Подробное описание настроек приведено ниже.
- Чтобы для настройки требовалось групповое одобрение, установите флажок.
- Нажмите Сохранить.
Шаг 2. Предоставьте администраторам права на групповое одобрение
Создайте одну или несколько специальных ролей администратора, каждая из которых включает права на групповое одобрение, необходимые администраторам.
Совет. Некоторые действия в консоли администратора (например, включение и отключение двухэтапной аутентификации) может выполнять только суперадминистратор. Если для такого действия включено групповое одобрение, то для просмотра соответствующих запросов на групповое одобрение потребуется второй суперадминистратор. Подробнее о том, как назначить пользователю права суперадминистратора…
Назначьте одному или нескольким администраторам специальную роль администратора, созданную на шаге 1. Подробнее о том, как назначать определенные роли администратора…
Сохраните конфигурацию ролей, назначенную на шаге 2.
Шаг 3. Проверьте запросы на групповое одобрение
Вы можете просматривать созданные вами запросы на групповое одобрение, а также запросы других пользователей, которые вы уполномочены проверять.
-
В консоли администратора Google нажмите на значок меню
Безопасность
Аутентификация
Запросы на групповое одобрение.Для выполнения этого действия необходим аккаунт суперадминистратора.
- Чтобы одобрить или отклонить запрос, нажмите на его название Одобрить запрос или Отклонить запрос.
- Чтобы отменить отправленный запрос, нажмите Отправленные запросы название запроса Отменить запрос.
Настройки группового одобрения
Групповое одобрение для настроек безопасности
Двухэтапная аутентификация.
Установите флажок, чтобы требовать группового одобрения для изменений настроек двухэтапной аутентификации в организации. Запрос должен одобрить суперадминистратор. Подробнее о том, как защитить компанию с помощью двухэтапной аутентификации…
Восстановление аккаунта
Для изменения настроек восстановления доступа к аккаунту организации требуется групповое одобрение. Запрос должен одобрить суперадминистратор. Подробнее о том, как настроить восстановление паролей для пользователей…
управление сеансами Google
Для изменения настроек управления сеансами Google в организации требуется групповое одобрение. Запрос должен одобрить суперадминистратор или администратор с одним из следующих прав:
- Групповое одобрение > Проверка групповых одобрений для всех действий, связанных с безопасностью
- Групповое одобрение > Просмотр действий по безопасности
- Безопасность > Чтение и запись настроек безопасности
Подробнее о том, как настроить длительность сеансов для сервисов Google…
Программа Дополнительной защиты
Для изменения настроек программы Дополнительной защиты организации требуется групповое одобрение. Запрос должен одобрить суперадминистратор или администратор с одним из следующих прав:
- Групповое одобрение > Проверка групповых одобрений для всех действий, связанных с безопасностью
- Групповое одобрение > Просмотр действий по безопасности
- Безопасность > Чтение и запись настроек безопасности
Подробнее о том, как защитить пользователей с помощью программы "Дополнительная защита"…
Дополнительная аутентификация
Для изменения настроек запросов на вход в организации требуется групповое одобрение. Запрос должен одобрить суперадминистратор или администратор с одним из следующих прав:
- Групповое одобрение > Проверка групповых одобрений для всех действий, связанных с безопасностью
- Групповое одобрение > Просмотр действий по безопасности
- Безопасность > Чтение и запись настроек безопасности
Подробнее о том, как защитить аккаунты Google Workspace с помощью контрольных проверок…
Без пароля
Для изменения настроек организации, связанных с использованием паролей, требуется групповое одобрение. Запрос должен одобрить суперадминистратор или администратор с одним из следующих прав:
- Групповое одобрение > Проверка групповых одобрений для всех действий, связанных с безопасностью
- Групповое одобрение > Просмотр действий по безопасности
- Безопасность > Чтение и запись настроек безопасности
Подробнее о том, как разрешить пользователям не вводить пароль при входе…
Делегирование доступа к данным в домене
Для изменения настроек делегирования доступа к данным в домене организации требуется групповое одобрение. Запрос должен одобрить суперадминистратор. Подробнее о том, как управлять доступом к API, используя делегирование доступа к данным в домене…
Система единого входа со сторонним поставщиком идентификационной информации
Требуется групповое одобрение для изменения настроек системы единого входа (SSO) организации со сторонним поставщиком идентификационной информации. Запрос должен одобрить суперадминистратор или администратор с одним из следующих прав:
- Групповое одобрение > Проверка групповых одобрений для всех действий, связанных с безопасностью
- Групповое одобрение > Просмотр действий по безопасности
- Безопасность > Чтение и запись настроек безопасности
- Безопасность > Чтение и запись настроек входящей системы единого входа
Подробнее о настройке системы единого входа…
Контекстно-зависимый доступ
Требуется групповое одобрение для изменения настроек контекстно-зависимого доступа организации. Запрос должен одобрить суперадминистратор или администратор с одним из следующих прав:
- Групповое одобрение > Проверка групповых одобрений для всех действий, связанных с безопасностью
- Групповое одобрение > Просмотр действий по безопасности
- Безопасность > Защита данных > Управление уровнями доступа
Подробнее о том, как включить или отключить контекстно-зависимый доступ…
Групповое одобрение для доступа API к настройкам безопасности
Система единого входа со сторонним поставщиком идентификационной информации
Требуется групповое одобрение для изменения настроек SSO с использованием стороннего поставщика идентификационной информации через API. Запрос должен одобрить суперадминистратор или администратор с одним из следующих прав:
- Групповое одобрение > Проверка групповых одобрений для всех действий, связанных с безопасностью
- Групповое одобрение > Просмотр действий по безопасности
- Безопасность > Чтение и запись настроек безопасности
- Безопасность > Чтение и запись настроек входящей системы единого входа
Групповое одобрение для настроек администратора, связанных с доменами
API доменов
Требуется групповое одобрение для следующих настроек домена, связанных с безопасностью:
- Как добавить пользовательский псевдоним домена или дополнительный домен
- Как изменить основной домен для Google Workspace
- Как удалить домен из управляемого аккаунта Google
Запрос должен одобрить суперадминистратор или администратор с одним из следующих прав:
- Групповое одобрение > Проверка групповых одобрений для всех действий, связанных с безопасностью
- Групповое одобрение > Обзор действий домена
- Права доступа к Admin API > Управление доменами
Групповое одобрение для настроек календаря
Совместный доступ к календарям
Требуется групповое одобрение для изменения настроек доступа к календарю организации. Запрос должен одобрить суперадминистратор или администратор с одним из следующих прав:
- Групповое одобрение > Проверка групповых одобрений для всех действий, связанных с безопасностью
- Групповое одобрение > Просмотр действий в календаре
- Календарь > Все настройки > Управление настройками
Подробнее о том, как настроить параметры доступа к Google Календарю…
Общие настройки календаря
Требуется групповое одобрение для изменения общих настроек календаря организации. Запрос должен одобрить суперадминистратор или администратор с одним из следующих прав:
- Групповое одобрение > Проверка групповых одобрений для всех действий, связанных с безопасностью
- Групповое одобрение > Просмотр действий в календаре
- Календарь > Все настройки > Управление настройками
Подробнее о том, как управлять Календарем для пользователей…
Настройки сторонней архивации календаря
Требуется групповое одобрение для изменения настроек архивирования данных Календаря при использовании средств сторонних разработчиков. Запрос должен одобрить суперадминистратор или администратор с одним из следующих прав:
- Групповое одобрение > Проверка групповых одобрений для всех действий, связанных с безопасностью
- Групповое одобрение > Просмотр действий в календаре
- Архивирование с помощью средств сторонних разработчиков > Управление настройками архивирования сторонних средств разработчиков
Подробнее о том, как интегрировать Календарь со средствами архивирования от сторонних разработчиков…
Групповое одобрение для настроек групп
Общий доступ к группам
Требуется групповое одобрение для изменения настроек доступа в Группах для бизнеса. Запрос должен одобрить суперадминистратор или администратор с одним из следующих прав:
- Групповое одобрение > Проверка групповых одобрений для всех действий, связанных с безопасностью
- Групповое одобрение > Просмотр действий с группами
- Группы для бизнеса > Настройки сервисов для групп
Подробнее о том, как настроить правила использования групп на уровне организации…
Групповое одобрение для настроек Сейфа
Создать экспорт
Для изменения настроек экспорта Google Сейфа в организации требуется групповое одобрение. Запрос должен одобрить суперадминистратор или администратор с правом "Групповое одобрение > Проверка групповых одобрений для всех действий, связанных с безопасностью > Просмотр действий в Сейфе".
Подробнее о том, как настроить групповое одобрение для экспорта данных из Сейфа…
Групповое одобрение для управления ролями (консоль администратора)
Назначение роли и обновление ее прав в консоли администратора
Для изменения назначений ролей и обновления прав существующих специальных ролей в консоли администратора требуется групповое одобрение. Запрос должен одобрить суперадминистратор. Подробнее о назначении определенных ролей администратора…
Групповое одобрение для управления ролями (API)
Назначение роли и обновление ее прав в API
Требуется групповое одобрение для изменения назначений ролей и обновления прав существующих специальных ролей через API. Запрос должен одобрить суперадминистратор.