Ta funkcja jest dostępna w tych wersjach: Enterprise Standard i Enterprise Plus; Education Standard i Education Plus; Enterprise Essentials Plus. Porównanie wersji
Jako administrator Google Workspace możesz chronić przed szkodliwymi działaniami w konsoli administracyjnej Google, korzystając z zatwierdzenia przez wiele osób. Gdy zatwierdzenie przez wiele osób jest włączone, drugi administrator musi zatwierdzić zmiany ustawień związanych z poufnymi danymi.
Zatwierdzenie przez wiele osób możesz stosować w przypadku niektórych ustawień zabezpieczeń, Grup dyskusyjnych Google, domen, Kalendarza Google i Google Vault. Aby przejrzeć wszystkie ustawienia konsoli administracyjnej, które mogą być chronione przez zatwierdzenie przez wiele osób, otwórz Ustawienia zatwierdzenia przez wiele osób (w dalszej części tej strony).
Uwaga: aplikacje i usługi mogą też uzyskiwać dostęp do niektórych ustawień konsoli administracyjnej przy użyciu interfejsów API. Osobne zatwierdzenia przez wiele osób chronią działania związane z poufnymi danymi wykonywane za pomocą wywołań publicznego interfejsu API.
Zanim zaczniesz
- Aby sprawdzać prośby o zatwierdzenie działań związanych z danymi poufnymi w konsoli administracyjnej, każdy administrator, który nie jest superadministratorem, musi mieć uprawnienia Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych lub uprawnienia wymagane do wykonania działania związanego z danymi poufnymi.
- Jeśli wyłączysz zatwierdzenie przez wiele osób w organizacji, oczekujące prośby pozostaną aktywne, dopóki nie zostaną zatwierdzone, odrzucone lub anulowane albo nie wygasną.
- Jeśli w domenie klienta sprzedawcy włączone jest zatwierdzenie przez wiele osób, a administrator sprzedawcy spróbuje zaktualizować ustawienie związane z poufnymi danymi, prośba o zatwierdzenie jest wysyłana tylko do administratorów sprzedawców. Tylko ci administratorzy mogą zatwierdzać, odrzucać i wyświetlać prośby.
Krok 1. Włączanie i wyłączanie zatwierdzenia przez wiele osób
Aby wykonać te czynności, musisz zalogować się na konto superadministratora.-
W konsoli administracyjnej Google otwórz Menu
Bezpieczeństwo
Uwierzytelnianie
Ustawienia zatwierdzenia przez wiele osób. - Kliknij Ustawienia zatwierdzenia przez wiele osób.
- Zaznacz lub odznacz pole Wymagaj zatwierdzania przez wiele osób działań administratorów związanych z danymi poufnymi.
- Kliknij Zapisz.
- Kliknij kategorię ustawień i ustawienie. Więcej informacji o ustawieniach znajdziesz w dalszej części tej strony.
- Aby wymagać zatwierdzenia przez wiele osób w przypadku danego ustawienia, zaznacz pole.
- Kliknij Zapisz.
Krok 2. Przyznaj administratorom uprawnienia do zatwierdzania przez wiele osób
Aby wykonać te czynności, musisz zalogować się na konto superadministratora.Utwórz co najmniej jedną niestandardową rolę administratora, z których każda obejmuje uprawnienia do zatwierdzania przez wiele osób, które chcesz przyznać administratorom.
Wskazówka: niektóre działania w konsoli administracyjnej wymagają uprawnień superadministratora, np. włączanie i wyłączanie weryfikacji dwuetapowej. Jeśli w przypadku jednego z tych działań zatwierdzenie przez wiele osób jest włączone, drugi superadministrator musi sprawdzić powiązane prośby o zatwierdzenie przez wiele osób. Więcej informacji znajdziesz w artykule Przypisywanie użytkownikowi ról superadministratora.
Przypisz utworzoną w kroku 1 niestandardową rolę administratora co najmniej jednemu administratorowi. Więcej informacji znajdziesz w artykule Przypisywanie określonych ról administratora.
Zapisz konfigurację roli przypisaną w kroku 2.
Krok 3. Sprawdź prośby o zatwierdzenie przez wiele osób
Możesz sprawdzić utworzone przez siebie prośby o zatwierdzenie przez wiele osób, a także prośby innych osób, które możesz sprawdzić.
-
W konsoli administracyjnej Google otwórz Menu
Bezpieczeństwo
Uwierzytelnianie
Prośby o zatwierdzenie przez wiele osób.Aby wykonać te czynności, musisz zalogować się na konto superadministratora.
- Aby zatwierdzić lub odrzucić prośbę, kliknij jej nazwę Zatwierdź prośbę lub Odrzuć prośbę.
- Aby anulować przesłaną prośbę, kliknij Przesłane prośby nazwa prośby Anuluj prośbę.
Ustawienia zatwierdzenia przez wiele osób
Zatwierdzenie przez wiele osób zastosowania ustawień zabezpieczeń
Weryfikacja dwuetapowa
Zaznacz pole, aby wymagać zatwierdzenia przez wiele osób w przypadku zmian ustawień weryfikacji dwuetapowej w organizacji. Prośbę musi zatwierdzić superadministrator. Szczegółowe informacje znajdziesz w artykule Ochrona firmy dzięki weryfikacji dwuetapowej.
Odzyskiwanie konta
Wymaga zatwierdzenia przez wiele osób, aby zmienić ustawienia odzyskiwania konta organizacji. Prośbę musi zatwierdzić superadministrator. Szczegółowe informacje znajdziesz w artykule Konfigurowanie odzyskiwania haseł dla użytkowników.
Kontrola sesji Google
Wymaga zatwierdzenia przez wiele osób, aby zmienić ustawienia kontroli sesji Google w organizacji. Prośbę musi zatwierdzić superadministrator lub administrator z jednym z tych uprawnień:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
- Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień zabezpieczeń
Szczegółowe informacje znajdziesz w artykule Ustawianie długości sesji dla usług Google.
Program ochrony zaawansowanej
Wymaga zatwierdzenia przez wiele osób, aby zmienić ustawienia programu ochrony zaawansowanej w organizacji. Prośbę musi zatwierdzić superadministrator lub administrator z jednym z tych uprawnień:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
- Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień zabezpieczeń
Szczegółowe informacje znajdziesz w artykule Zabezpieczanie użytkowników za pomocą programu Ochrony zaawansowanej.
Testy zabezpieczające logowanie
Wymaga zatwierdzenia przez wiele osób, aby zmienić ustawienia wyzwań logowania w organizacji. Prośbę musi zatwierdzić superadministrator lub administrator z jednym z tych uprawnień:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
- Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień zabezpieczeń
Więcej informacji znajdziesz w artykule Ochrona kont Google Workspace za pomocą dodatkowej weryfikacji.
Ustawienia bez hasła
Wymaga zatwierdzenia przez wiele osób, aby zmienić ustawienia organizacji dotyczące haseł. Prośbę musi zatwierdzić superadministrator lub administrator z jednym z tych uprawnień:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
- Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień zabezpieczeń
Więcej informacji znajdziesz w artykule Zezwalanie użytkownikom na pomijanie haseł podczas logowania.
Przekazywanie dostępu w całej domenie
Wymaga zatwierdzenia przez wiele osób, aby zmienić ustawienia przekazywania dostępu w całej domenie w organizacji. Superadministrator musi zatwierdzić prośbę. Więcej informacji znajdziesz w artykule Kontrola dostępu do interfejsów API przy użyciu przekazywania dostępu w całej domenie.
Logowanie jednokrotne przy użyciu zewnętrznego dostawcy tożsamości
Wymaga zatwierdzenia przez wiele osób, aby zmienić ustawienia logowania jednokrotnego (SSO) w organizacji przy użyciu zewnętrznego dostawcy tożsamości. Prośbę musi zatwierdzić superadministrator lub administrator z jednym z tych uprawnień:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
- Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień zabezpieczeń
- Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień SSO przychodzącego
Szczegółowe informacje znajdziesz w artykule Konfigurowanie logowania jednokrotnego.
Dostęp zależny od kontekstu
Wymaga zatwierdzenia przez wiele osób, aby zmienić ustawienia dostępu zależnego od kontekstu w organizacji. Prośbę musi zatwierdzić superadministrator lub administrator z jednym z tych uprawnień:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
- Bezpieczeństwo > Bezpieczeństwo danych > Zarządzanie poziomem dostępu
Szczegółowe informacje znajdziesz w artykule Włączanie i wyłączanie dostępu zależnego od kontekstu.
Zatwierdzenie przez wiele osób dostępu przez interfejs API do ustawień zabezpieczeń
Logowanie jednokrotne przy użyciu zewnętrznego dostawcy tożsamości
Wymaga zatwierdzenia przez wiele osób, aby zmienić ustawienia logowania jednokrotnego w organizacji przy użyciu zewnętrznego dostawcy tożsamości za pomocą interfejsu API. Prośbę musi zatwierdzić superadministrator lub administrator z jednym z tych uprawnień:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań związanych z bezpieczeństwem
- Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień zabezpieczeń
- Zabezpieczenia > Kontrola nad odczytem i zapisem ustawień SSO przychodzącego
Zatwierdzenie przez wiele osób w przypadku ustawień administratora
Domains API
Wymaga zatwierdzenia przez wiele osób w przypadku tych ustawień domeny związanych z danymi poufnymi:
- Dodawanie aliasu domeny użytkownika lub domeny dodatkowej
- Zmienianie domeny podstawowej w Google Workspace
- Usuwanie domeny z zarządzanego konta Google
Prośbę musi zatwierdzić superadministrator lub administrator z jednym z tych uprawnień:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań w domenie
- Uprawnienia w interfejsie Admin AP > Zarządzanie domeną
Zatwierdzenie przez wiele osób w przypadku ustawień kalendarza
Udostępnianie kalendarza
Wymaga zatwierdzenia przez wiele osób, aby zmienić ustawienia udostępniania Kalendarza w organizacji. Prośbę musi zatwierdzić superadministrator lub administrator z jednym z tych uprawnień:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań w kalendarzu
- Kalendarz > Wszystkie ustawienia > Zarządzaj ustawieniami
Więcej informacji znajdziesz w artykule Ustawianie opcji udostępniania Kalendarza Google.
Ustawienia ogólne Kalendarza
Wymaga zatwierdzenia przez wiele osób, aby zmienić ustawienia ogólne Kalendarza w organizacji. Prośbę musi zatwierdzić superadministrator lub administrator z jednym z tych uprawnień:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań w kalendarzu
- Kalendarz > Wszystkie ustawienia > Zarządzaj ustawieniami
Szczegółowe informacje znajdziesz w artykule Zarządzanie Kalendarzem użytkowników.
Ustawienia archiwizacji zewnętrznej kalendarza
Zmiana ustawień archiwizacji w Kalendarzu przez osoby trzecie w organizacji wymaga zatwierdzenia przez wiele osób. Prośbę musi zatwierdzić superadministrator lub administrator z jednym z tych uprawnień:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdzanie działań w kalendarzu
- Archiwizacja zewnętrzna > Zarządzaj ustawieniami archiwizacji zewnętrznej
Szczegółowe informacje znajdziesz w artykule o integracji Kalendarza z narzędziami archiwizacyjnymi innych firm.
Zatwierdzenie przez wiele osób w przypadku ustawień grup
Udostępnianie w grupach
Wymaga zatwierdzenia przez wiele osób, aby zmienić ustawienia udostępniania w Grupach dyskusyjnych Google dla Firm w organizacji. Prośbę musi zatwierdzić superadministrator lub administrator z jednym z tych uprawnień:
- Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych
- Zatwierdzenie przez wiele osób > Sprawdź działania w Grupach dyskusyjnych
- Grupy dyskusyjne Google dla Firm > Ustawienia usługi Grupy dyskusyjne
Więcej informacji znajdziesz w artykule Konfigurowanie zasad obejmujących całą organizację dotyczących używania grup.
Zatwierdzenie przez wiele osób w przypadku ustawień Vault
Utwórz eksport
Wymaga zatwierdzenia przez wiele osób, aby zmienić ustawienia eksportu z Google Vault w organizacji. Prośbę musi zatwierdzić superadministrator lub administrator z uprawnieniami Zatwierdzenie przez wiele osób > Może sprawdzać zatwierdzenia przez wiele osób w przypadku wszystkich działań poufnych > Sprawdzanie działań w Vault.
Więcej informacji znajdziesz w artykule Konfigurowanie zatwierdzenia przez wiele osób eksportów z Vault.