התכונה הזו נתמכת במהדורות הבאות: Enterprise Standard ו-Enterprise Plus, Education Standard ו-Education Plus, Enterprise Essentials Plus. השוואה בין המהדורות
אדמינים ב-Google Workspace יכולים להגן מפני פעולות זדוניות במסוף Google Admin באמצעות קבלת אישור ממספר משתמשים. כשקבלת אישור ממספר משתמשים מופעלת, אדמין נוסף צריך לאשר שינויים בהגדרות רגישות.
אתם יכולים להשתמש בקבלת אישור ממספר משתמשים להגדרות מסוימות של אבטחה, קבוצות Google, דומיינים, יומן Google ו-Google Vault. כדי לעיין בכל ההגדרות במסוף Admin שאפשר להגן עליהן באמצעות קבלת אישור ממספר משתמשים, עוברים אל ההגדרות של קבלת אישור ממספר משתמשים (בהמשך הדף הזה).
הערה: אפליקציות ושירותים יכולים גם לגשת להגדרות מסוימות במסוף Admin באמצעות ממשקי API. קבלת אישור ממספר משתמשים בנפרד מגנה על פעולות רגישות שמתבצעות באמצעות קריאות ל-API ציבורי.
לפני שמתחילים
- כדי לבדוק בקשות לביצוע פעולות רגישות במסוף Admin, כל אדמין שאינו סופר-אדמין צריך לקבל את ההרשאה אפשרות לבדוק קבלת אישור ממספר משתמשים לכל הפעולות הרגישות או את ההרשאה שנדרשת לביצוע הפעולה הרגישה.
- אם משביתים את האישור על ידי גורמים מרובים בארגון, בקשות בהמתנה נשארות פעילות עד שהן מאושרות, נדחות, מבוטלות או פגות תוקף.
- אם קבלת אישור ממספר משתמשים מופעלת בארגון של לקוח שקנה דרך מפיץ, אבל קבלת אישור ממספר משתמשים למפיץ מושבתת, ואדמין של מפיץ מנסה לעדכן הגדרה רגישה, בקשת האישור נשלחת רק לאדמינים של הלקוח שקנה דרך מפיץ. רק האדמינים האלה יכולים לאשר או לדחות את הבקשה או לראות אותה. קבלת אישור ממספר משתמשים בחשבון מפיץ מופעלת כברירת מחדל.
- כדי לאפשר לאדמינים של מפיצים לראות ולבדוק בקשות לאישור על ידי גורמים מרובים שהם יוצרים עבור הארגון שלכם, אתם צריכים להפעיל גם את הגדרת הבדיקה אישור על ידי גורמים מרובים אצל מפיץ. אם משביתים אחת מהאפשרויות האלה או את שתיהן, רק אדמינים בארגון יכולים לראות את הבקשות האלה ולבדוק אותן. פרטים נוספים זמינים במאמר בנושא שינוי הגישה של מפיץ.
שלב 1: הפעלה או השבתה של קבלת אישור ממספר משתמשים
-
במסוף Google Admin, נכנסים לתפריט
אבטחה
אימות
הגדרות של בקשות לקבלת אישור ממספר משתמשים.כדי לעשות את הפעולה הזו, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.
- לוחצים על הגדרות של קבלת אישור ממספר משתמשים.
- מסמנים או מבטלים את הסימון של התיבה נדרשת קבלת אישור ממספר משתמשים לביצוע פעולות אדמין רגישות.
- לוחצים על שמירה.
- לוחצים על קטגוריית הגדרות ועל הגדרה. מידע על ההגדרות (בהמשך הדף).
- כדי לדרוש אישור ממספר משתמשים להגדרה, מסמנים את התיבה.
- לוחצים על שמירה.
שלב 2: הענקת הרשאות לאדמינים לקבלת אישור ממספר משתמשים
יוצרים תפקיד אדמין אחד או יותר בהתאמה אישית, שכל אחד מהם כולל את ההרשאות לקבלת אישור ממספר משתמשים שרוצים לתת לאדמינים.
כדאי לדעת: חלק מהפעולות במסוף Admin מחייבות הרשאת סופר-אדמין, כמו הפעלה או השבתה של אימות דו-שלבי (2SV). אם המנגנון "קבלת אישור ממספר משתמשים" מופעל עבור אחת מהפעולות האלה, סופר-אדמין נוסף צריך לבדוק את הבקשות הרלוונטיות לקבלת אישור ממספר משתמשים. פרטים נוספים מופיעים במאמר בנושא הגדרת משתמש כסופר-אדמין.
מקצים את תפקיד האדמין בהתאמה אישית שיצרתם בשלב 1 לאדמין אחד או יותר. פרטים נוספים זמינים במאמר בנושא הקצאה של תפקידי אדמין ספציפיים.
שומרים את הגדרת התפקיד שהקציתם בשלב 2.
שלב 3: בדיקה של בקשות MPA
אתם יכולים לבדוק בקשות לאישור על ידי גורמים מרובים שיצרתם, וגם בקשות מאחרים שיש לכם הרשאה לבדוק.
-
במסוף Google Admin, נכנסים לתפריט
אבטחה
אימות
בקשות לקבלת אישור ממספר משתמשים.כדי לעשות את הפעולה הזו, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.
- כדי לאשר או לדחות בקשה, לוחצים על שם הבקשה אישור הבקשה או דחיית הבקשה.
- כדי לבטל בקשה ששלחתם, לוחצים על בקשות שנשלחו שם הבקשה ביטול הבקשה.
הגדרות של קבלת אישור ממספר משתמשים
קבלת אישור ממספר משתמשים להגדרות האבטחה
אימות דו-שלבי
מסמנים את התיבה כדי לדרוש אישור ממספר משתמשים לשינויים בהגדרות האימות הדו-שלבי של הארגון. סופר-אדמין צריך לאשר את הבקשה. פרטים נוספים מופיעים במאמר הגנה על העסק באמצעות אימות דו-שלבי.
שחזור חשבון
נדרש אישור ממספר משתמשים כדי לשנות את הגדרות שחזור החשבון של הארגון. סופר-אדמין צריך לאשר את הבקשה. פרטים נוספים זמינים במאמר בנושא הגדרת שחזור סיסמאות למשתמשים.
בקרת סשנים ב-Google
נדרש אישור ממספר משתמשים כדי לשנות את ההגדרות של אמצעי הבקרה על הסשן ב-Google בארגון. סופר-אדמין או אדמין עם אחת מההרשאות הבאות צריכים לאשר את הבקשה:
- קבלת אישור ממספר משתמשים > אפשרות לבדוק קבלת אישור ממספר משתמשים לכל הפעולות הרגישות
- קבלת אישור ממספר משתמשים > בדיקה של פעולות האבטחה
- אבטחה > שליטה בקריאה ובכתיבה של הגדרות האבטחה
פרטים נוספים מופיעים במאמר בנושא הגדרת משך ההפעלה לשירותי Google.
תוכנית ההגנה המתקדמת
נדרש אישור ממספר משתמשים כדי לשנות את ההגדרות של תוכנית ההגנה המתקדמת בארגון. סופר-אדמין או אדמין עם אחת מההרשאות הבאות צריכים לאשר את הבקשה:
- קבלת אישור ממספר משתמשים > אפשרות לבדוק קבלת אישור ממספר משתמשים לכל הפעולות הרגישות
- קבלת אישור ממספר משתמשים > בדיקה של פעולות האבטחה
- אבטחה > שליטה בקריאה ובכתיבה של הגדרות האבטחה
פרטים נוספים מופיעים במאמר בנושא הגנה על משתמשים באמצעות תוכנית ההגנה המתקדמת.
אימותי זהות
כדי לשנות את ההגדרות של אתגרי הכניסה לארגון, צריך לקבל אישור ממספר משתמשים. סופר-אדמין או אדמין עם אחת מההרשאות הבאות צריכים לאשר את הבקשה:
- קבלת אישור ממספר משתמשים > אפשרות לבדוק קבלת אישור ממספר משתמשים לכל הפעולות הרגישות
- קבלת אישור ממספר משתמשים > בדיקה של פעולות האבטחה
- אבטחה > שליטה בקריאה ובכתיבה של הגדרות האבטחה
פרטים נוספים מופיעים במאמר איך מגינים על חשבונות Google Workspace באמצעות אתגרי אבטחה.
ללא סיסמה
כדי לשנות את ההגדרות של הארגון לכניסה ללא סיסמה, צריך לקבל אישור ממספר משתמשים. סופר-אדמין או אדמין עם אחת מההרשאות הבאות צריכים לאשר את הבקשה:
- קבלת אישור ממספר משתמשים > אפשרות לבדוק קבלת אישור ממספר משתמשים לכל הפעולות הרגישות
- קבלת אישור ממספר משתמשים > בדיקה של פעולות האבטחה
- אבטחה > שליטה בקריאה ובכתיבה של הגדרות האבטחה
פרטים נוספים זמינים במאמר בנושא איך מאפשרים למשתמשים לדלג על סיסמאות בכניסה לחשבון.
הענקת גישה ברמת הדומיין
נדרשת קבלת אישור ממספר משתמשים כדי לשנות את ההגדרות של הענקת הגישה ברמת הדומיין בארגון. סופר-אדמין צריך לאשר את הבקשה. פרטים נוספים זמינים במאמר בנושא שליטה בהרשאות הגישה ל-API באמצעות הענקת גישה ברמת הדומיין.
כניסה יחידה (SSO) עם ספק זהויות (IdP) של צד שלישי
כדי לשנות את ההגדרות של כניסה יחידה (SSO) בארגון באמצעות ספק זהויות (IdP) של צד שלישי, צריך לקבל אישור ממספר משתמשים. סופר-אדמין או אדמין עם אחת מההרשאות הבאות צריכים לאשר את הבקשה:
- קבלת אישור ממספר משתמשים > אפשרות לבדוק קבלת אישור ממספר משתמשים לכל הפעולות הרגישות
- קבלת אישור ממספר משתמשים > בדיקה של פעולות האבטחה
- אבטחה > שליטה בקריאה ובכתיבה של הגדרות האבטחה
- אבטחה > שליטה בקריאה ובכתיבה של הגדרות SSO של כניסה
פרטים נוספים זמינים במאמר בנושא הגדרת SSO.
בקרת גישה מבוססת הקשר
נדרשת קבלת אישור ממספר משתמשים כדי לשנות את ההגדרות של בקרת גישה מבוססת-הקשר בארגון. סופר-אדמין או אדמין עם אחת מההרשאות הבאות צריכים לאשר את הבקשה:
- קבלת אישור ממספר משתמשים > אפשרות לבדוק קבלת אישור ממספר משתמשים לכל הפעולות הרגישות
- קבלת אישור ממספר משתמשים > בדיקה של פעולות האבטחה
- אבטחה > אבטחת נתונים > ניהול רמות גישה
פרטים נוספים זמינים במאמר בנושא הפעלה והשבתה של בקרת גישה מבוססת-הקשר.
קבלת אישור ממספר משתמשים לגישה באמצעות ממשק API להגדרות אבטחה
כניסה יחידה (SSO) עם ספק זהויות (IdP) של צד שלישי
נדרש אישור ממספר משתמשים כדי לשנות את הגדרות ה-SSO של הארגון באמצעות IdP של צד שלישי דרך API. סופר-אדמין או אדמין עם אחת מההרשאות הבאות צריכים לאשר את הבקשה:
- קבלת אישור ממספר משתמשים > אפשרות לבדוק קבלת אישור ממספר משתמשים לכל הפעולות הרגישות
- קבלת אישור ממספר משתמשים > בדיקה של פעולות האבטחה
- אבטחה > שליטה בקריאה ובכתיבה של הגדרות האבטחה
- אבטחה > שליטה בקריאה ובכתיבה של הגדרות SSO של כניסה
קבלת אישור ממספר משתמשים להגדרות האדמין של הדומיין
Domains API
נדרשת קבלת אישור ממספר משתמשים להגדרות הרגישות הבאות בדומיין:
- הוספת דומיין חלופי או דומיין משני של משתמש
- שינוי הדומיין הראשי ב-Google Workspace
- הסרת דומיין מחשבון Google מנוהל
סופר-אדמין או אדמין עם אחת מההרשאות הבאות צריכים לאשר את הבקשה:
- קבלת אישור ממספר משתמשים > אפשרות לבדוק קבלת אישור ממספר משתמשים לכל הפעולות הרגישות
- קבלת אישור ממספר משתמשים > בדיקת הפעולות בדומיין
- הרשאות ל-Admin API > ניהול דומיין
קבלת אישור ממספר משתמשים להגדרות היומן
שיתוף היומן
נדרש אישור ממספר משתמשים כדי לשנות את הגדרות השיתוף של היומן בארגון. סופר-אדמין או אדמין עם אחת מההרשאות הבאות צריכים לאשר את הבקשה:
- קבלת אישור ממספר משתמשים > אפשרות לבדוק קבלת אישור ממספר משתמשים לכל הפעולות הרגישות
- קבלת אישור ממספר משתמשים > בדיקת הפעולות ביומן
- יומן > כל ההגדרות > ניהול הגדרות
פרטים נוספים מופיעים במאמר בנושא הגדרת אפשרויות השיתוף ביומן Google.
ההגדרות הכלליות של היומן
נדרש אישור ממספר משתמשים כדי לשנות את ההגדרות הכלליות של היומן בארגון. סופר-אדמין או אדמין עם אחת מההרשאות הבאות צריכים לאשר את הבקשה:
- קבלת אישור ממספר משתמשים > אפשרות לבדוק קבלת אישור ממספר משתמשים לכל הפעולות הרגישות
- קבלת אישור ממספר משתמשים > בדיקת הפעולות ביומן
- יומן > כל ההגדרות > ניהול הגדרות
פרטים נוספים מופיעים במאמר ניהול יומן Google למשתמשים.
הגדרות להעברה לארכיון של צד שלישי ביומן
נדרשת קבלת אישור ממספר משתמשים כדי לשנות את הגדרות הארכיון של צד שלישי ביומן של הארגון. סופר-אדמין או אדמין עם אחת מההרשאות הבאות צריכים לאשר את הבקשה:
- קבלת אישור ממספר משתמשים > אפשרות לבדוק קבלת אישור ממספר משתמשים לכל הפעולות הרגישות
- קבלת אישור ממספר משתמשים > בדיקת הפעולות ביומן
- העברה לארכיון של צד שלישי > ניהול ההגדרות להעברה לארכיון של צד שלישי
פרטים נוספים מופיעים במאמר בנושא שילוב בין היומן לפתרון העברה לארכיון של צד שלישי.
קבלת אישור ממספר משתמשים להגדרות של הקבוצות
שיתוף עם קבוצות
כדי לשנות את הגדרות השיתוף של Groups for Business בארגון, צריך לקבל אישור ממספר משתמשים. סופר-אדמין או אדמין עם אחת מההרשאות הבאות צריכים לאשר את הבקשה:
- קבלת אישור ממספר משתמשים > אפשרות לבדוק קבלת אישור ממספר משתמשים לכל הפעולות הרגישות
- קבלת אישור ממספר משתמשים > בדיקת הפעולות בקבוצות
- Groups for Business > הגדרות שירות לקבוצות
פרטים נוספים מופיעים במאמר בנושא הגדרת מדיניות לשימוש בקבוצות בכל הארגון.
קבלת אישור ממספר משתמשים להגדרות של Vault
יצירת ייצוא
נדרשת קבלת אישור ממספר משתמשים כדי לשנות את הגדרות הייצוא של Google Vault בארגון. סופר-אדמין או אדמין עם ההרשאה 'קבלת אישור ממספר משתמשים' > 'אפשרות לבדוק קבלת אישור ממספר משתמשים לכל הפעולות הרגישות' > 'בדיקת פעולות ב-Vault' צריכים לאשר את הבקשה.
פרטים נוספים מופיעים במאמר בנושא הגדרת אישור ממספר משתמשים לייצוא מ-Vault.
קבלת אישור ממספר משתמשים לניהול התפקידים (מסוף Admin)
הרשאה להקצות ולעדכן תפקידים בממשק המשתמש של מסוף Admin
נדרשת קבלת אישור ממספר משתמשים כדי לשנות הקצאות של תפקידים ולעדכן הרשאות של תפקידים בהתאמה אישית במסוף Admin. סופר-אדמין צריך לאשר את הבקשה. פרטים נוספים מופיעים במאמר בנושא הקצאת תפקידי אדמין ספציפיים.
קבלת אישור ממספר משתמשים לניהול ההרשאות (API)
הרשאה להקצות ולעדכן תפקידים ב-API
נדרש אישור ממספר משתמשים כדי לשנות הקצאות של תפקידים ולעדכן הרשאות של תפקידים בהתאמה אישית באמצעות API. סופר-אדמין צריך לאשר את הבקשה.