Ta funkcja jest dostępna w tych wersjach: Enterprise Standard i Enterprise Plus; Education Standard i Education Plus; Enterprise Essentials Plus. Porównanie wersji
Jako administrator Google Workspace możesz chronić przed szkodliwymi działaniami w konsoli administracyjnej Google, korzystając z zatwierdzenia przez wiele osób. Gdy zatwierdzenie przez wiele osób jest włączone, drugi administrator musi zatwierdzić zmiany ustawień związanych z poufnymi danymi.
Zatwierdzenie przez wiele osób możesz stosować w przypadku niektórych ustawień zabezpieczeń, Grup dyskusyjnych Google, domen, Kalendarza Google i Google Vault. Aby sprawdzić wszystkie ustawienia konsoli administracyjnej które można chronić za pomocą zatwierdzenia przez wiele osób, otwórz Ustawienia zatwierdzenia przez wiele osób (poniżej).
Uwaga: aplikacje i usługi mogą też uzyskiwać dostęp do niektórych ustawień konsoli administracyjnej przy użyciu interfejsów API. Oddzielne zatwierdzenia przez wiele osób chronią działania związane z poufnymi danymi wykonywane za pomocą wywołań publicznego interfejsu API.
Zanim zaczniesz
- Aby sprawdzać prośby o zatwierdzenie działań związanych z poufnymi danymi w konsoli administracyjnej, każdy administrator, który nie jest superadministratorem, musi mieć uprawnienia Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych lub uprawnienia wymagane do wykonania działania związanego z poufnymi danymi.
- Jeśli wyłączysz zatwierdzenie przez wiele osób w organizacji, oczekujące prośby pozostaną aktywne do momentu zatwierdzenia, odrzucenia, anulowania lub wygaśnięcia.
- Jeśli w domenie klienta sprzedawcy włączone jest zatwierdzenie przez wiele osób, a administrator sprzedawcy spróbuje zaktualizować ustawienie związane z poufnymi danymi, prośba o zatwierdzenie jest wysyłana tylko do administratorów sprzedawców. Tylko ci administratorzy mogą zaakceptować, odrzucić lub wyświetlić prośbę.
Krok 1. Włączanie i wyłączanie zatwierdzenia przez wiele osób
Aby wykonać te czynności, musisz zalogować się na konto superadministratora.-
W konsoli administracyjnej Google otwórz Menu
Bezpieczeństwo
Uwierzytelnianie
Ustawienia zatwierdzenia przez wiele osób. - Kliknij Ustawienia zatwierdzenia przez wiele osób.
- Zaznacz lub odznacz pole Wymagaj zatwierdzania przez wiele osób działań administratorów związanych z danymi poufnymi.
- Kliknij Zapisz.
- Kliknij kategorię ustawień i ustawienie. Więcej informacji o ustawieniach znajdziesz w dalszej części tej strony.
- Aby wymagać zatwierdzenia przez wiele osób w przypadku ustawienia, zaznacz pole.
- Kliknij Zapisz.
Krok 2. Przyznawanie administratorom uprawnień do zatwierdzania przez wiele osób
Aby wykonać te czynności, musisz zalogować się na konto superadministratora.Utwórz co najmniej 1 niestandardową rolę administratora, z których każda obejmuje uprawnienia do zatwierdzania przez wiele osób, które chcesz przyznać administratorom.
Wskazówka: niektóre działania w konsoli administracyjnej wymagają uprawnień superadministratora, np. włączanie i wyłączanie weryfikacji dwuetapowej. Jeśli w przypadku jednego z tych działań zatwierdzenie przez wiele osób jest włączone, drugi superadministrator musi sprawdzić powiązane prośby o zatwierdzenie przez wiele osób. Szczegółowe informacje znajdziesz w sekcji „Przypisywanie użytkownikowi roli superadministratora” w tym artykule.
Przypisz niestandardową rolę administratora utworzoną w kroku 1 co najmniej 1 administratorowi. Więcej informacji znajdziesz w artykule Przypisywanie określonych ról administratora.
Zapisz konfigurację roli przypisaną w kroku 2.
Krok 3. Sprawdzanie próśb o zatwierdzenie przez wiele osób
Możesz sprawdzać utworzone przez siebie prośby o zatwierdzenie przez wiele osób, a także prośby innych osób, które możesz sprawdzić.
-
W konsoli administracyjnej Google otwórz Menu
Bezpieczeństwo
Uwierzytelnianie
Prośby o zatwierdzenie przez wiele osób.Aby wykonać te czynności, musisz zalogować się na konto superadministratora.
- Aby zatwierdzić lub odrzucić prośbę, kliknij jej nazwę Zatwierdź prośbę lub Odrzuć prośbę.
- Aby anulować przesłaną prośbę, kliknij Przesłane prośby nazwa prośby Anuluj prośbę.
Ustawienia zatwierdzenia przez wiele osób
Zatwierdzenie przez wiele osób zastosowania ustawień zabezpieczeń
Weryfikacja dwuetapowa
Zaznacz to pole, aby wymagać zatwierdzenia przez wiele osób w przypadku zmian ustawień weryfikacji dwuetapowej w organizacji. Prośbę musi zatwierdzić superadministrator. Szczegółowe informacje znajdziesz w artykule Ochrona firmy dzięki weryfikacji dwuetapowej.
Odzyskiwanie konta
Aby zmienić ustawienia odzyskiwania konta w organizacji, wymagane jest zatwierdzenie przez wiele osób. Prośbę musi zatwierdzić superadministrator. Szczegółowe informacje znajdziesz w artykule Konfigurowanie odzyskiwania hasła dla użytkowników.
Kontrola sesji Google
Aby zmienić ustawienia kontroli sesji Google w organizacji, wymagane jest zatwierdzenie przez wiele osób. Prośbę musi zatwierdzić superadministrator lub administrator z jednym z tych uprawnień:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
- Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień zabezpieczeń
Szczegółowe informacje znajdziesz w artykule Ustawianie długości sesji w usługach Google.
Program ochrony zaawansowanej
Aby zmienić ustawienia programu Ochrony zaawansowanej w organizacji, wymagane jest zatwierdzenie przez wiele osób. Prośbę musi zatwierdzić superadministrator lub administrator z jednym z tych uprawnień:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
- Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień zabezpieczeń
Szczegółowe informacje znajdziesz w artykule Zabezpieczanie użytkowników za pomocą programu Ochrony zaawansowanej.
Testy zabezpieczające logowanie
Aby zmienić ustawienia testów zabezpieczających logowanie w organizacji, wymagane jest zatwierdzenie przez wiele osób. Prośbę musi zatwierdzić superadministrator lub administrator z jednym z tych uprawnień:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
- Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień zabezpieczeń
Szczegółowe informacje znajdziesz w artykule Ochrona kont Google Workspace za pomocą dodatkowej weryfikacji.
Ustawienia bez hasła
Aby zmienić ustawienia bez hasła w organizacji, wymagane jest zatwierdzenie przez wiele osób. Prośbę musi zatwierdzić superadministrator lub administrator z jednym z tych uprawnień:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
- Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień zabezpieczeń
Szczegółowe informacje znajdziesz w artykule Zezwalanie użytkownikom na pomijanie haseł podczas logowania.
Przekazywanie dostępu w całej domenie
Aby zmienić ustawienia przekazywania dostępu w całej domenie w organizacji, wymagane jest zatwierdzenie przez wiele osób. Prośbę musi zatwierdzić superadministrator. Szczegółowe informacje znajdziesz w artykule Kontrola dostępu do interfejsów API przy użyciu przekazywania dostępu w całej domenie.
Logowanie jednokrotne przy użyciu zewnętrznego dostawcy tożsamości
Aby zmienić ustawienia logowania jednokrotnego przy użyciu zewnętrznego dostawcy tożsamości w organizacji, wymagane jest zatwierdzenie przez wiele osób. Prośbę musi zatwierdzić superadministrator lub administrator z jednym z tych uprawnień:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
- Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień zabezpieczeń
- Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień SSO przychodzącego
Szczegółowe informacje znajdziesz w artykule Konfigurowanie logowania jednokrotnego.
Dostęp zależny od kontekstu
Aby zmienić ustawienia dostępu zależnego od kontekstu w organizacji, wymagane jest zatwierdzenie przez wiele osób. Prośbę musi zatwierdzić superadministrator lub administrator z jednym z tych uprawnień:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
- Zabezpieczenia > Bezpieczeństwo danych > Zarządzanie poziomem dostępu
Szczegółowe informacje znajdziesz w artykule Włączanie i wyłączanie dostępu zależnego od kontekstu.
Zatwierdzenie przez wiele osób dostępu przez interfejs API do ustawień zabezpieczeń
Logowanie jednokrotne przy użyciu zewnętrznego dostawcy tożsamości
Aby zmienić ustawienia logowania jednokrotnego przy użyciu zewnętrznego dostawcy tożsamości w organizacji za pomocą interfejsu API, wymagane jest zatwierdzenie przez wiele osób. Prośbę musi zatwierdzić superadministrator lub administrator z jednym z tych uprawnień:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
- Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień zabezpieczeń
- Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień SSO przychodzącego
Zatwierdzenie przez wiele osób w przypadku ustawień administratora
Domains API
W przypadku tych ustawień domeny związanych z poufnymi danymi wymagane jest zatwierdzenie przez wiele osób:
- Dodawanie aliasu domeny użytkownika lub domeny dodatkowej
- Zmienianie domeny podstawowej w Google Workspace
- Usuwanie domeny z zarządzanego konta Google
Prośbę musi zatwierdzić superadministrator lub administrator z jednym z tych uprawnień:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań w domenie
- Uprawnienia w interfejsie Admin API > Zarządzanie domeną
Zatwierdzenie przez wiele osób w przypadku ustawień kalendarza
Udostępnianie kalendarza
Aby zmienić ustawienia udostępniania kalendarza w organizacji, wymagane jest zatwierdzenie przez wiele osób. Prośbę musi zatwierdzić superadministrator lub administrator z jednym z tych uprawnień:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Przeglądanie działań w kalendarzu
- Kalendarz > Wszystkie ustawienia > Zarządzaj ustawieniami
Szczegółowe informacje znajdziesz w artykule Ustawianie opcji udostępniania Kalendarza Google.
Ustawienia ogólne kalendarza
Aby zmienić ustawienia ogólne kalendarza w organizacji, wymagane jest zatwierdzenie przez wiele osób. Prośbę musi zatwierdzić superadministrator lub administrator z jednym z tych uprawnień:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Przeglądanie działań w kalendarzu
- Kalendarz > Wszystkie ustawienia > Zarządzaj ustawieniami
Szczegółowe informacje znajdziesz w artykule Zarządzanie Kalendarzem użytkowników.
Ustawienia archiwizacji zewnętrznej kalendarza
Aby zmienić ustawienia archiwizacji zewnętrznej kalendarza w organizacji, wymagane jest zatwierdzenie przez wiele osób. Prośbę musi zatwierdzić superadministrator lub administrator z jednym z tych uprawnień:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Przeglądanie działań w kalendarzu
- Archiwizacja zewnętrzna > Zarządzaj ustawieniami archiwizacji zewnętrznej
Zatwierdzenie przez wiele osób w przypadku ustawień grup
Udostępnianie w grupach
Aby zmienić ustawienia udostępniania w Grupach dyskusyjnych Google dla Firm w organizacji, wymagane jest zatwierdzenie przez wiele osób. Prośbę musi zatwierdzić superadministrator lub administrator z jednym z tych uprawnień:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdź działania w Grupach dyskusyjnych
- Grupy dyskusyjne Google dla Firm > Ustawienia usługi Grupy dyskusyjne
Szczegółowe informacje znajdziesz w artykule Ustawianie zasad dotyczących korzystania z grup w całej organizacji.
Zatwierdzenie przez wiele osób w przypadku ustawień Vault
Utwórz eksport
Aby zmienić ustawienia eksportu z Google Vault w organizacji, wymagane jest zatwierdzenie przez wiele osób. Prośbę musi zatwierdzić superadministrator lub administrator z uprawnieniami Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych > Sprawdzanie działań w Vault.
Szczegółowe informacje znajdziesz w artykule Konfigurowanie zatwierdzenia przez wiele osób eksportów z Vault.