Bu özelliğin desteklendiği sürümler: Enterprise Standard ve Enterprise Plus; Education Standard ve Education Plus; Enterprise Essentials Plus. Sürümünüzü karşılaştırın.
Google Workspace yöneticisi olarak, çok taraflı onayı kullanarak Google Yönetici Konsolu'ndaki kötü amaçlı işlemlere karşı koruma sağlayabilirsiniz. Çok taraflı onay etkin olduğunda, hassas ayarlarda yapılan değişikliklerin ikinci bir yönetici tarafından onaylanması gerekir.
Belirli güvenlik, Google Grupları, alanlar, Google Takvim ve Google Apps Kasası ayarları için çok taraflı onayı kullanabilirsiniz. Çok taraflı onayın koruyabileceği tüm Yönetici Konsolu ayarlarını incelemek için Çok taraflı onay ayarları'na (bu sayfanın ilerleyen kısımlarında) gidin.
Not: Uygulamalar ve hizmetler, API'ler aracılığıyla belirli Yönetici Konsolu ayarlarına da erişebilir. Ayrı çok taraflı onaylar, genel API çağrıları aracılığıyla gerçekleştirilen hassas işlemleri korur.
Başlamadan önce
- Hassas Yönetici Konsolu işlemlerine yönelik istekleri incelemek için süper yönetici olmayan tüm yöneticilerin Tüm hassas işlemlerin çok taraflı onaylarını inceleyebilir ayrıcalığına veya hassas işlemi gerçekleştirmek için gereken ayrıcalığa sahip olması gerekir.
- Kuruluşunuzda çok taraflı onayı devre dışı bırakırsanız beklemedeki istekler onaylanana, reddedilene, iptal edilene veya geçerlilik süresi dolana kadar etkin kalır.
- Yeniden satış yapılan müşterinin alanında çok taraflı onay etkinse ve bir bayi yöneticisi hassas bir ayarı güncellemeye çalışırsa onay isteği yalnızca yeniden satış yapılan yöneticilere gönderilir. İsteği yalnızca bu yöneticiler onaylayabilir, reddedebilir veya görüntüleyebilir.
1. adım: Çok taraflı onayı etkinleştirin veya devre dışı bırakın
Bu görev için süper yönetici olarak oturum açmanız gerekir.-
Google Yönetici Konsolu'nda Menü
Güvenlik
Kimlik doğrulama
Çok taraflı onay ayarları'na gidin. - Çok taraflı onay ayarları'nı tıklayın.
- Hassas işlemler için çok taraflı onayı gerekli kıl kutusunu işaretleyin veya kutunun işaretini kaldırın.
- Kaydet'i tıklayın.
- Bir ayar kategorisini ve ayarı tıklayın. Ayarlar hakkında bilgi edinmek için bu sayfanın ilerleyen bölümlerini inceleyin.
- Bir ayar için çok taraflı onay gerektirmek istiyorsanız kutuyu işaretleyin.
- Kaydet'i tıklayın.
2. adım: Yöneticilere çok taraflı onay ayrıcalıkları verin
Bu görev için süper yönetici olarak oturum açmanız gerekir.Her biri yöneticilerin sahip olmasını istediğiniz çok taraflı onay ayrıcalıklarını içeren bir veya daha fazla özel yönetici rolü oluşturun.
İpucu: 2 Adımlı Doğrulama'yı etkinleştirme veya devre dışı bırakma gibi bazı Yönetici Konsolu işlemleri için süper yönetici olmanız gerekir. Bu işlemlerden biri için çok taraflı onay etkinleştirilmişse ilişkili çok taraflı onay isteklerini incelemek üzere ikinci bir süper yöneticiye ihtiyacınız olur. Ayrıntılı bilgi için Bir kullanıcıyı süper yönetici yapma başlıklı makaleyi inceleyin.
1. adımda oluşturduğunuz özel yönetici rolünü bir veya daha fazla yöneticiye atayın. Ayrıntılar için Belirli yönetici rolleri atama başlıklı makaleyi inceleyin.
2. adımda atadığınız rol yapılandırmasını kaydedin.
3. adım: Çok taraflı onay isteklerini inceleyin
Oluşturduğunuz çok taraflı onay isteklerinin yanı sıra inceleme yetkisi aldığınız diğer kullanıcıların isteklerini de inceleyebilirsiniz.
-
Google Yönetici Konsolu'nda Menü
Güvenlik
Kimlik doğrulama
Çok taraflı onay istekleri'ne gidin.Bu görev için süper yönetici olarak oturum açmanız gerekir.
- Bir isteği onaylamak veya reddetmek için istek adını İsteği onayla veya İsteği reddet'i tıklayın.
- Gönderdiğiniz bir isteği iptal etmek için Gönderilen istekler istek adı İsteği iptal et'i tıklayın.
Çok taraflı onay ayarları
Güvenlik ayarları için çok taraflı onay
2 Adımlı Doğrulama
Kuruluşunuzun 2 Adımlı Doğrulama ayarlarında yapılan değişiklikler için çok taraflı onay gerektirmek üzere kutuyu işaretleyin. İsteğin bir süper yönetici tarafından onaylanması gerekir. Ayrıntılar için 2 Adımlı Doğrulama ile işletmenizi koruma başlıklı makaleyi inceleyin.
Hesap kurtarma
Kuruluşunuzun hesap kurtarma ayarlarını değiştirmek için çok taraflı onay gerekir. İsteğin bir süper yönetici tarafından onaylanması gerekir. Ayrıntılar için Kullanıcılar için şifre kurtarma ayarlarını yapma başlıklı makaleyi inceleyin.
Google oturum denetimi
Kuruluşunuzun Google oturum denetimi ayarlarını değiştirmek için çok taraflı onay gerekir. İsteğin bir süper yönetici veya aşağıdaki ayrıcalıklardan birine sahip bir yönetici tarafından onaylanması gerekir:
- Çok Taraflı Onay > Tüm hassas işlemlerin çok taraflı onaylarını inceleyebilir
- Çok taraflı onay > Güvenlik işlemlerini inceleme
- Güvenlik > Güvenlik ayarlarını yazma ve okumayı kontrol etme
Ayrıntılı bilgi için Google hizmetleri için oturum süresini ayarlama başlıklı makaleyi inceleyin.
Gelişmiş Koruma Programı
Kuruluşunuzun Gelişmiş Koruma Programı ayarlarını değiştirmek için çok taraflı onay gerekir. İsteğin bir süper yönetici veya aşağıdaki ayrıcalıklardan birine sahip bir yönetici tarafından onaylanması gerekir:
- Çok Taraflı Onay > Tüm hassas işlemlerin çok taraflı onaylarını inceleyebilir
- Çok taraflı onay > Güvenlik işlemlerini inceleme
- Güvenlik > Güvenlik ayarlarını yazma ve okumayı kontrol etme
Ayrıntılar için Kullanıcıları Gelişmiş Koruma Programı ile koruma başlıklı makaleyi inceleyin.
Giriş sorgulamaları
Kuruluşunuzun giriş zorlukları ayarlarını değiştirmek için çok taraflı onay gerekir. İsteğin bir süper yönetici veya aşağıdaki ayrıcalıklardan birine sahip bir yönetici tarafından onaylanması gerekir:
- Çok Taraflı Onay > Tüm hassas işlemlerin çok taraflı onaylarını inceleyebilir
- Çok taraflı onay > Güvenlik işlemlerini inceleme
- Güvenlik > Güvenlik ayarlarını yazma ve okumayı kontrol etme
Ayrıntılar için Google Workspace hesaplarını güvenlik doğrulamalarıyla koruma başlıklı makaleyi inceleyin.
Şifresiz
Kuruluşunuzun şifresiz ayarlarını değiştirmek için çok taraflı onay gerekir. İsteğin bir süper yönetici veya aşağıdaki ayrıcalıklardan birine sahip bir yönetici tarafından onaylanması gerekir:
- Çok Taraflı Onay > Tüm hassas işlemlerin çok taraflı onaylarını inceleyebilir
- Çok taraflı onay > Güvenlik işlemlerini inceleme
- Güvenlik > Güvenlik ayarlarını yazma ve okumayı kontrol etme
Ayrıntılar için Kullanıcıların oturum açarken şifreleri atlamasına izin verme başlıklı makaleyi inceleyin.
Alan genelinde yetki
Kuruluşunuzun alan genelindeki yetki ayarlarını değiştirmek için çok taraflı onay gerekir. İsteğin bir süper yönetici tarafından onaylanması gerekir. Ayrıntılı bilgi için Alan genelinde yetkiyle API erişimini kontrol etme başlıklı makaleyi inceleyin.
Üçüncü taraf kimlik sağlayıcı (IdP) ile TOA
Kuruluşunuzun üçüncü taraf kimlik sağlayıcı ile tek oturum açma (TOA) ayarlarını değiştirmek için çok taraflı onay gerekir. İsteğin bir süper yönetici veya aşağıdaki ayrıcalıklardan birine sahip bir yönetici tarafından onaylanması gerekir:
- Çok Taraflı Onay > Tüm hassas işlemlerin çok taraflı onaylarını inceleyebilir
- Çok taraflı onay > Güvenlik işlemlerini inceleme
- Güvenlik > Güvenlik ayarlarını yazma ve okumayı kontrol etme
- Güvenlik > Gelen TOA ayarlarını okuma ve yazmayı kontrol etme
Ayrıntılı bilgi için TOA'yı ayarlama başlıklı makaleyi inceleyin.
Bağlama duyarlı erişim
Kuruluşunuzun bağlama duyarlı erişim ayarlarını değiştirmek için çok taraflı onay gerekir. İsteğin bir süper yönetici veya aşağıdaki ayrıcalıklardan birine sahip bir yönetici tarafından onaylanması gerekir:
- Çok Taraflı Onay > Tüm hassas işlemlerin çok taraflı onaylarını inceleyebilir
- Çok taraflı onay > Güvenlik işlemlerini inceleme
- Güvenlik > Veri Güvenliği > Erişim Düzeyi Yönetimi
Ayrıntılar için Bağlama duyarlı erişimi etkinleştirme ve devre dışı bırakma başlıklı makaleyi inceleyin.
Güvenlik ayarlarına API erişimi için çok taraflı onay
Üçüncü taraf IdP'lerle TOA
Kuruluşunuzun üçüncü taraf kimlik sağlayıcı ile SSO ayarlarını bir API aracılığıyla değiştirmek için çok taraflı onay gerekir. İsteğin onaylanması için süper yönetici veya aşağıdaki ayrıcalıklardan birine sahip bir yönetici gerekir:
- Çok Taraflı Onay > Tüm hassas işlemlerin çok taraflı onaylarını inceleyebilir
- Çok taraflı onay > Güvenlik işlemlerini inceleme
- Güvenlik > Güvenlik ayarlarını yazma ve okumayı kontrol etme
- Güvenlik > Gelen toa ayarlarını okuma ve yazmayı kontrol etme
Alan yönetici ayarları için çok taraflı onay
Domains API
Aşağıdaki hassas alan ayarları için çok taraflı onay gerekir:
- Kullanıcı alan takma adı veya ikincil alan ekleme
- Google Workspace için birincil alanınızı değiştirme
- Yönetilen Google Hesabınızdan alan kaldırma
İsteğin bir süper yönetici veya aşağıdaki ayrıcalıklardan birine sahip bir yönetici tarafından onaylanması gerekir:
- Çok Taraflı Onay > Tüm hassas işlemlerin çok taraflı onaylarını inceleyebilir
- Çok Taraflı Onay > Alan işlemlerini inceleyebilir
- Admin API ayrıcalıkları > Alan Adı Yönetimi
Takvim ayarları için çok taraflı onay
Takvim paylaşımı
Kuruluşunuzun takvim paylaşımı ayarlarını değiştirmek için çok taraflı onay gerekir. İsteğin bir süper yönetici veya aşağıdaki ayrıcalıklardan birine sahip bir yönetici tarafından onaylanması gerekir:
- Çok Taraflı Onay > Tüm hassas işlemlerin çok taraflı onaylarını inceleyebilir
- Çok Taraflı Onay > Takvim işlemlerini inceleyebilir
- Takvim > Tüm Ayarlar > Ayarları yönet
Ayrıntılı bilgi için Google Takvim paylaşım seçeneklerini ayarlama başlıklı makaleyi inceleyin.
Genel Takvim ayarları
Kuruluşunuzun takvim genel ayarlarını değiştirmek için çok taraflı onay gerekir. İsteğin bir süper yönetici veya aşağıdaki ayrıcalıklardan birine sahip bir yönetici tarafından onaylanması gerekir:
- Çok Taraflı Onay > Tüm hassas işlemlerin çok taraflı onaylarını inceleyebilir
- Çok Taraflı Onay > Takvim işlemlerini inceleyebilir
- Takvim > Tüm Ayarlar > Ayarları yönet
Ayrıntılı bilgi için Kullanıcılarınız için Takvim'i yönetme başlıklı makaleyi inceleyin.
Takvim üçüncü taraf arşivleme ayarları
Kuruluşunuzun Takvim üçüncü taraf arşivleme ayarlarını değiştirmek için çok taraflı onay gerekir. İsteğin bir süper yönetici veya aşağıdaki ayrıcalıklardan birine sahip bir yönetici tarafından onaylanması gerekir:
- Çok Taraflı Onay > Tüm hassas işlemlerin çok taraflı onaylarını inceleyebilir
- Çok Taraflı Onay > Takvim işlemlerini inceleyebilir
- Üçüncü Taraf Arşivleme > Üçüncü Taraf Arşivleme Ayarlarını Yönet
Ayrıntılı bilgi için Takvim'i üçüncü taraf bir arşivleme çözümüyle entegre etme başlıklı makaleyi inceleyin.
Grup ayarları için çok taraflı onay
Grup paylaşımı
Kuruluşunuzun Gruplar İşletme Sürümü paylaşım ayarlarını değiştirmek için çok taraflı onay gerekir. İsteğin bir süper yönetici veya aşağıdaki ayrıcalıklardan birine sahip bir yönetici tarafından onaylanması gerekir:
- Çok Taraflı Onay > Tüm hassas işlemlerin çok taraflı onaylarını inceleyebilir
- Çok Taraflı Onay > Grup işlemlerini inceleme
- Gruplar İşletme Sürümü > Gruplar hizmet ayarları
Ayrıntılı bilgi için Grupları kullanmak için kuruluş genelinde politikalar oluşturma başlıklı makaleyi inceleyin.
Apps Kasası ayarları için çok taraflı onay
Dışa aktarma oluştur
Kuruluşunuzun Google Apps Kasası dışa aktarma ayarlarını değiştirmek için çok taraflı onay gerekir. İsteği bir süper yönetici veya Çok Taraflı Onay > Tüm hassas işlemlerin çok taraflı onaylarını inceleyebilir > Apps Kasası işlemlerini inceleyebilir ayrıcalığına sahip bir yönetici onaylamalıdır.
Ayrıntılar için Apps Kasası dışa aktarma işlemleri için çok taraflı onayı ayarlama başlıklı makaleyi inceleyin.