Ta funkcja jest dostępna w tych wersjach: Enterprise Standard i Enterprise Plus; Education Standard i Education Plus; Enterprise Essentials Plus. Porównanie wersji
Jako administrator Google Workspace możesz chronić się przed szkodliwymi działaniami w konsoli administracyjnej Google, korzystając z zatwierdzenia przez wiele osób. Gdy zatwierdzenie przez wiele osób jest włączone, drugi administrator musi zatwierdzić zmiany ustawień związanych z poufnymi danymi.
Zatwierdzenie przez wiele osób możesz stosować w przypadku niektórych ustawień zabezpieczeń, Grup dyskusyjnych Google, domen, Kalendarza Google i Google Vault. Aby sprawdzić wszystkie ustawienia konsoli administracyjnej które można chronić za pomocą zatwierdzenia przez wiele osób, otwórz Ustawienia zatwierdzenia przez wiele osób (dalej na tej stronie).
Uwaga: aplikacje i usługi mogą też uzyskiwać dostęp do niektórych ustawień konsoli administracyjnej przy użyciu interfejsów API. Osobne zatwierdzenia przez wiele osób chronią działania związane z poufnymi danymi wykonywane za pomocą publicznych wywołań interfejsu API.
Zanim zaczniesz
- Aby sprawdzać prośby o zatwierdzenie działań związanych z poufnymi danymi w konsoli administracyjnej, każdy administrator, który nie jest superadministratorem, musi mieć uprawnienia Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych lub uprawnienia wymagane do wykonania działania związanego z poufnymi danymi.
- Jeśli wyłączysz zatwierdzenie przez wiele osób w organizacji, oczekujące prośby pozostaną aktywne, dopóki nie zostaną zatwierdzone, odrzucone lub anulowane albo nie wygasną.
- Jeśli zatwierdzenie przez wiele osób jest włączone w organizacji klienta sprzedawcy, ale zatwierdzenie przez wiele osób w przypadku sprzedawcy jest wyłączone, a administrator sprzedawcy spróbuje zaktualizować ustawienie związane z poufnymi danymi, prośba o zatwierdzenie zostanie wysłana tylko do administratorów sprzedawców. Tylko ci administratorzy mogą zatwierdzić, odrzucić lub wyświetlić prośbę. Zatwierdzenie przez wiele osób w przypadku sprzedawcy jest domyślnie włączone.
- Aby umożliwić administratorom sprzedawców wyświetlanie i sprawdzanie próśb o zatwierdzenie przez wiele osób, które utworzyli w Twojej organizacji, musisz dodatkowo włączyć ustawienie sprawdzania Zatwierdzenie przez wiele osób w przypadku sprzedawcy. Jeśli wyłączysz jedną lub obie te opcje, tylko administratorzy Twojej organizacji będą mogli wyświetlać i sprawdzać te prośby. Więcej informacji znajdziesz w artykule Zmienianie uprawnień dostępu sprzedawcy.
Krok 1. Włączanie i wyłączanie zatwierdzenia przez wiele osób
-
W konsoli administracyjnej Google otwórz Menu
Bezpieczeństwo
Uwierzytelnianie
Ustawienia zatwierdzenia przez wiele osób.Aby wykonać te czynności, musisz zalogować się na konto superadministratora.
- Kliknij Ustawienia zatwierdzenia przez wiele osób.
- Zaznacz lub odznacz pole Wymagaj zatwierdzania przez wiele osób działań administratorów związanych z danymi poufnymi.
- Kliknij Zapisz.
- Kliknij kategorię ustawień i ustawienie. Więcej informacji o ustawieniach znajdziesz dalej na tej stronie.
- Aby wymagać zatwierdzenia przez wiele osób w przypadku ustawienia, zaznacz pole.
- Kliknij Zapisz.
Krok 2. Przyznawanie administratorom uprawnień do zatwierdzania przez wiele osób
Utwórz co najmniej 1 niestandardową rolę administratora, z których każda będzie obejmować uprawnienia do zatwierdzania przez wiele osób, które chcesz przyznać administratorom.
Wskazówka: niektóre działania w konsoli administracyjnej wymagają uprawnień superadministratora, np. włączanie i wyłączanie weryfikacji dwuetapowej. Jeśli w przypadku jednego z tych działań zatwierdzenie przez wiele osób jest włączone, drugi superadministrator musi sprawdzić powiązane prośby o zatwierdzenie przez wiele osób. Więcej informacji znajdziesz w artykule Przypisywanie użytkownikowi ról superadministratora.
Przypisz niestandardową rolę administratora utworzoną w kroku 1 co najmniej jednemu administratorowi. Więcej informacji znajdziesz w artykule Przypisywanie określonych ról administratora.
Zapisz konfigurację roli przypisaną w kroku 2.
Krok 3. Sprawdzanie próśb o zatwierdzenie przez wiele osób
Możesz sprawdzać utworzone przez siebie prośby o zatwierdzenie przez wiele osób, a także prośby innych osób, które możesz sprawdzić.
-
W konsoli administracyjnej Google otwórz Menu
Bezpieczeństwo
Uwierzytelnianie
Prośby o zatwierdzenie przez wiele osób.Aby wykonać te czynności, musisz zalogować się na konto superadministratora.
- Aby zatwierdzić lub odrzucić prośbę, kliknij jej nazwę Zatwierdź prośbę lub Odrzuć prośbę.
- Aby anulować przesłaną prośbę, kliknij Przesłane prośby nazwa prośby Anuluj prośbę.
Ustawienia zatwierdzenia przez wiele osób
Zatwierdzenie przez wiele osób zastosowania ustawień zabezpieczeń
Weryfikacja dwuetapowa
Zaznacz to pole, aby wymagać zatwierdzenia przez wiele osób w przypadku zmian ustawień weryfikacji dwuetapowej w organizacji. Superadministrator musi zatwierdzić prośbę. Szczegółowe informacje znajdziesz w artykule Ochrona firmy dzięki weryfikacji dwuetapowej.
Odzyskiwanie konta
Aby zmienić ustawienia odzyskiwania konta w organizacji, wymagane jest zatwierdzenie przez wiele osób. Superadministrator musi zatwierdzić prośbę. Szczegółowe informacje znajdziesz w artykule Konfigurowanie odzyskiwania hasła dla użytkowników.
Kontrola sesji Google
Aby zmienić ustawienia kontroli sesji Google w organizacji, wymagane jest zatwierdzenie przez wiele osób. Superadministrator lub administrator z jednym z tych uprawnień musi zatwierdzić prośbę:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
- Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień zabezpieczeń
Szczegółowe informacje znajdziesz w artykule Ustawianie długości sesji w usługach Google.
Program ochrony zaawansowanej
Aby zmienić ustawienia programu Ochrony zaawansowanej w organizacji, wymagane jest zatwierdzenie przez wiele osób. Superadministrator lub administrator z jednym z tych uprawnień musi zatwierdzić prośbę:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
- Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień zabezpieczeń
Szczegółowe informacje znajdziesz w artykule Zabezpieczanie użytkowników za pomocą programu Ochrony zaawansowanej.
Testy zabezpieczające logowanie
Aby zmienić ustawienia testów zabezpieczających logowanie w organizacji, wymagane jest zatwierdzenie przez wiele osób. Superadministrator lub administrator z jednym z tych uprawnień musi zatwierdzić prośbę:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
- Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień zabezpieczeń
Szczegółowe informacje znajdziesz w artykule Ochrona kont Google Workspace za pomocą dodatkowej weryfikacji.
Ustawienia bez hasła
Aby zmienić ustawienia bez hasła w organizacji, wymagane jest zatwierdzenie przez wiele osób. Superadministrator lub administrator z jednym z tych uprawnień musi zatwierdzić prośbę:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
- Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień zabezpieczeń
Szczegółowe informacje znajdziesz w artykule Umożliwianie użytkownikom pomijania haseł podczas logowania.
Przekazywanie dostępu w całej domenie
Aby zmienić ustawienia przekazywania dostępu w całej domenie w organizacji, wymagane jest zatwierdzenie przez wiele osób. Superadministrator musi zatwierdzić prośbę. Szczegółowe informacje znajdziesz w artykule Kontrola dostępu do interfejsów API przy użyciu przekazywania dostępu w całej domenie.
Logowanie jednokrotne przy użyciu zewnętrznego dostawcy tożsamości
Aby zmienić ustawienia logowania jednokrotnego przy użyciu zewnętrznego dostawcy tożsamości w organizacji, wymagane jest zatwierdzenie przez wiele osób. Superadministrator lub administrator z jednym z tych uprawnień musi zatwierdzić prośbę:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
- Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień zabezpieczeń
- Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień SSO przychodzącego
Szczegółowe informacje znajdziesz w artykule Konfigurowanie logowania jednokrotnego.
Dostęp zależny od kontekstu
Aby zmienić ustawienia dostępu zależnego od kontekstu w organizacji, wymagane jest zatwierdzenie przez wiele osób. Superadministrator lub administrator z jednym z tych uprawnień musi zatwierdzić prośbę:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
- Zabezpieczenia > Bezpieczeństwo danych > Zarządzanie poziomem dostępu
Szczegółowe informacje znajdziesz w artykule Włączanie i wyłączanie dostępu zależnego od kontekstu.
Zatwierdzenie przez wiele osób dostępu przez interfejs API do ustawień zabezpieczeń
Logowanie jednokrotne przy użyciu zewnętrznego dostawcy tożsamości
Aby zmienić ustawienia logowania jednokrotnego przy użyciu zewnętrznego dostawcy tożsamości w organizacji za pomocą interfejsu API, wymagane jest zatwierdzenie przez wiele osób. Superadministrator lub administrator z jednym z tych uprawnień musi zatwierdzić prośbę:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
- Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień zabezpieczeń
- Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień SSO przychodzącego
Zatwierdzenie przez wiele osób w przypadku ustawień administratora
Domains API
W przypadku tych ustawień domeny związanych z poufnymi danymi wymagane jest zatwierdzenie przez wiele osób:
- Dodawanie aliasu domeny użytkownika lub domeny dodatkowej
- Zmienianie domeny podstawowej w Google Workspace
- Usuwanie domeny z zarządzanego konta Google
Superadministrator lub administrator z jednym z tych uprawnień musi zatwierdzić prośbę:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań w domenie
- Uprawnienia w interfejsie Admin API > Zarządzanie domeną
Zatwierdzenie przez wiele osób w przypadku ustawień kalendarza
Udostępnianie kalendarza
Aby zmienić ustawienia udostępniania kalendarza w organizacji, wymagane jest zatwierdzenie przez wiele osób. Superadministrator lub administrator z jednym z tych uprawnień musi zatwierdzić prośbę:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Przeglądanie działań w kalendarzu
- Kalendarz > Wszystkie ustawienia > Zarządzaj ustawieniami
Szczegółowe informacje znajdziesz w artykule Ustawianie opcji udostępniania Kalendarza Google.
Ustawienia ogólne kalendarza
Aby zmienić ustawienia ogólne kalendarza w organizacji, wymagane jest zatwierdzenie przez wiele osób. Superadministrator lub administrator z jednym z tych uprawnień musi zatwierdzić prośbę:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Przeglądanie działań w kalendarzu
- Kalendarz > Wszystkie ustawienia > Zarządzaj ustawieniami
Szczegółowe informacje znajdziesz w artykule Zarządzanie Kalendarzem użytkowników.
Ustawienia archiwizacji zewnętrznej kalendarza
Aby zmienić ustawienia archiwizacji zewnętrznej kalendarza w organizacji, wymagane jest zatwierdzenie przez wiele osób. Superadministrator lub administrator z jednym z tych uprawnień musi zatwierdzić prośbę:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Przeglądanie działań w kalendarzu
- Archiwizacja zewnętrzna > Zarządzaj ustawieniami archiwizacji zewnętrznej
Szczegółowe informacje znajdziesz w artykule o integracji Kalendarza z narzędziami archiwizacyjnymi innych firm.
Zatwierdzenie przez wiele osób w przypadku ustawień grup
Udostępnianie w grupach
Aby zmienić ustawienia udostępniania w Grupach dyskusyjnych Google dla Firm w organizacji, wymagane jest zatwierdzenie przez wiele osób. Superadministrator lub administrator z jednym z tych uprawnień musi zatwierdzić prośbę:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań w Grupach dyskusyjnych
- Grupy dyskusyjne Google dla Firm > Ustawienia usługi Grupy dyskusyjne
Szczegółowe informacje znajdziesz w artykule Ustawianie zasad dotyczących korzystania z grup w całej organizacji.
Zatwierdzenie przez wiele osób w przypadku ustawień Vault
Utwórz eksport
Aby zmienić ustawienia eksportu Google Vault w organizacji, wymagane jest zatwierdzenie przez wiele osób. Superadministrator lub administrator z uprawnieniami Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych > Sprawdzanie działań w Vault musi zatwierdzić prośbę.
Szczegółowe informacje znajdziesz w artykule Konfigurowanie zatwierdzenia przez wiele osób eksportów z Vault.
Zatwierdzenie przez wiele osób w przypadku zarządzania rolami (konsola administracyjna)
Przypisywanie ról i aktualizowanie uprawnień ról w interfejsie konsoli administracyjnej
Aby zmienić przypisania ról i zaktualizować uprawnienia istniejących ról niestandardowych w konsoli administracyjnej, wymagane jest zatwierdzenie przez wiele osób. Superadministrator musi zatwierdzić prośbę. Szczegółowe informacje znajdziesz w artykule Przypisywanie określonych ról administratora.
Zatwierdzenie przez wiele osób w przypadku zarządzania rolami (interfejs API)
Przypisywanie ról i aktualizowanie uprawnień ról w interfejsie API
Aby zmienić przypisania ról i zaktualizować uprawnienia istniejących ról niestandardowych za pomocą interfejsu API, wymagane jest zatwierdzenie przez wiele osób. Superadministrator musi zatwierdzić prośbę.