Hassas işlemler için çok taraflı onay

Bu özelliğin desteklendiği sürümler: Enterprise Standard ve Enterprise Plus; Education Standard ve Education Plus; Enterprise Essentials Plus. Sürümünüzü karşılaştırın

Çok taraflı onay, Google Yönetici Konsolu'ndaki kötü amaçlı işlemlere karşı koruma sağlar. Tüm hassas ayar değişiklikleri, süper yönetici veya korunan işlemi gerçekleştirme ve bu işlem için çok taraflı onay inceleme ayrıcalıklarını devretme ayrıcalıklarına sahip bir yönetici tarafından onaylanmalıdır.

Başlamadan önce

Çok taraflı onay ayarları

Aşağıdaki Yönetici Konsolu ayarları için çok taraflı onayı etkinleştirebilir veya devre dışı bırakabilirsiniz:

Güvenlik ayarları

• 2 Adımlı Doğrulama
• Hesap kurtarma
• Gelişmiş Koruma Programı
• Google oturum denetimi
• Giriş sorgulamaları
• Şifresiz
• Üçüncü taraf IdP'lerle TOA
• Alan genelinde yetki
• Bağlama Duyarlı Erişim

Güvenlik ayarlarına API erişimi

• Üçüncü taraf IdP'lerle TOA

Takvim ayarları

• Takvim üçüncü taraf arşivleme
• Takvim paylaşımı
• Takvim genel ayarları

Google Grupları ayarları

• Gruplar İşletme Sürümü paylaşımı

Alan ayarları

• Alan takma adı veya ikincil alan ekleme
• Birincil alanı değiştirme
• Takma adı veya ikincil alanı kaldırma

Google Apps Kasası ayarları

• Google Apps Kasası dışa aktarma işlemi oluşturma

Çok taraflı onayı etkinleştirme veya devre dışı bırakma talimatları için bu sayfadaki Çok taraflı onayı etkinleştirme veya devre dışı bırakma bölümüne gidin.

Not: Uygulamalar ve hizmetler, API'ler aracılığıyla belirli Yönetici Konsolu ayarlarına da erişebilir. Ayrı çok taraflı onaylar, herkese açık API çağrıları aracılığıyla gerçekleştirilen hassas işlemleri korur.

Bayi alanlarında çok taraflı onay

Yeniden satış yapılan müşterinin alanında çok taraflı onay etkinse ve bir bayi yöneticisi hassas bir ayarı güncellemeye çalışırsa onay isteği yalnızca yeniden satış yapılan yöneticilere gönderilir ve yalnızca isteği yalnızca bu yöneticiler onaylayabilir, reddedebilir veya isteği gözden geçirebilir.

Çok taraflı onay isteklerini incelemek için yönetici ayrıcalıkları atama

Süper yöneticiler, çok taraflı onay isteklerini inceleyip onaylamak için gereken ayrıcalıkları diğer yöneticilere verebilir.

1. Yöneticilerin sahip olmasını istediğiniz çok taraflı onay ayrıcalıklarını içeren özel bir yönetici rolü oluşturun.
   İpucu: 2 Adımlı Doğrulama'yı etkinleştirme veya devre dışı bırakma gibi bazı Yönetici Konsolu işlemleri için süper yönetici olmanız gerekir. Bu işlemlerden biri için çok taraflı onay etkinleştirilmişse ilişkili çok taraflı onay isteklerini incelemek üzere ikinci bir süper yöneticiye ihtiyacınız olur. Ayrıntılı bilgi için Bir kullanıcıyı süper yönetici yapma başlıklı makaleyi inceleyin.
2. 1. adımda oluşturduğunuz özel yönetici rolünü bir veya daha fazla yöneticiye atayın.
   Ayrıntılar için Belirli yönetici rolleri atama başlıklı makaleyi inceleyin.
3. 2. adımda atadığınız rol yapılandırmasını kaydedin.

Çok taraflı onayı etkinleştirme veya devre dışı bırakma

Bu görev için süper yönetici olarak oturum açmanız gerekir.

Özelliği kuruluşunuz, tek tek Yönetici Konsolu güvenlik ayarları ve güvenlik ayarlarına erişebilen herkese açık API'ler için etkinleştirmek veya devre dışı bırakmak üzere Yönetici Konsolu'ndaki çok taraflı onay ayarlarını kullanın.

1. Google Yönetici Konsolu'nda Menü GüvenlikKimlik doğrulamaÇok taraflı onay ayarları'na gidin.

   Çok taraflı onay ayarları'na git

   Bu görev için süper yönetici olarak oturum açmanız gerekir.

2. Kuruluşunuzda çok taraflı onayı etkinleştirmek veya devre dışı bırakmak için Çok taraflı onay ayarları'nı tıklayın, Hassas işlemler için çok taraflı onayı gerekli kıl kutusunu işaretleyin veya kutunun işaretini kaldırın, ardından Kaydet'i tıklayın.

   Not: Kuruluşunuzda çok taraflı onayı açık durumdayken kapatırsanız:

   • Beklemedeki istekler onaylanana, reddedilene, iptal edilene veya geçerlilik süresi dolana kadar aynı süre boyunca etkin kalır.
   • Hassas yönetici işlemlerini içeren yeni ayar değişiklikleri, ilgili ayar için çok taraflı onay etkinleştirilmiş olsa bile çok taraflı onay istekleri oluşturmaz.

3. Bir veya daha fazla güvenlik ayarı için çok taraflı onayı etkinleştirmek ya da devre dışı bırakmak istiyorsanız Güvenlik ayarları için çok taraflı onay'ı tıklayın, çok taraflı onayı etkinleştirmek veya devre dışı bırakmak istediğiniz her ayarla ilişkili kutuyu işaretleyin ya da kutunun işaretini kaldırın ve ardından Kaydet'i tıklayın.

   Not: Çok taraflı onay, tek bir ayar için etkinleştirilmişse Yönetici Konsolu'nda ayarda yapılan değişiklikler yalnızca kuruluş için de çok taraflı onay etkinleştirildiğinde çok taraflı onay isteği oluşturur.

4. Güvenlik ayarlarına erişebilen herkese açık API'ler için çok taraflı onayı etkinleştirmek veya devre dışı bırakmak üzere Güvenlik ayarlarına API erişimi için çok taraflı onay'ı tıklayın, Üçüncü taraf kimlik sağlayıcılarla SSO kutusunu işaretleyin veya işareti kaldırın ve ardından Kaydet'i tıklayın.

5. Takvim ayarları için çok taraflı onayı etkinleştirmek veya devre dışı bırakmak istiyorsanız Takvim ayarları için çok taraflı onay'ı tıklayın, çok taraflı onayı etkinleştirmek veya devre dışı bırakmak istediğiniz her ayarla ilişkili kutuyu işaretleyin ya da kutunun işaretini kaldırın ve ardından Kaydet'i tıklayın.

6. Gruplar ayarları için çok taraflı onayı etkinleştirmek veya devre dışı bırakmak istiyorsanız Gruplar ayarları için çok taraflı onay'ı tıklayın, çok taraflı onayı etkinleştirmek veya devre dışı bırakmak istediğiniz her ayarla ilişkili kutuyu işaretleyin ya da kutunun işaretini kaldırın ve ardından Kaydet'i tıklayın.

7. Hassas alan işlemleri için çok taraflı onayı etkinleştirmek veya devre dışı bırakmak istiyorsanız Yönetici ayarları için çok taraflı onay'ı tıklayın, Alanlar API'si kutusunu işaretleyin veya işareti kaldırın ve ardından Kaydet'i tıklayın.

8. Apps Kasası ayarları için çok taraflı onayı etkinleştirmek veya devre dışı bırakmak istiyorsanız Apps Kasası ayarları için çok taraflı onay'ı tıklayın, Dışa Aktarma Oluştur kutusunu işaretleyin veya kutunun işaretini kaldırın, ardından Kaydet'i tıklayın.

İsteği görüntüleme, onaylama veya iptal etme

Talep eden veya talebi onaylayan, çok taraflı onay listesi sayfasında beklemedeki veya geçmiş istekleri görüntüleyebilir. Gönderilen istekler sekmesinde bir isteği tıkladığınızda söz konusu isteğin ayrıntılar sayfası görüntülenir. İstek ayrıntıları sayfasında, talep edenler isteklerini iptal edebilir ve onaylayanlar isteği onaylayabilir ya da reddedebilir.

1. Google Yönetici Konsolu'nda Menü GüvenlikKimlik doğrulamaÇok taraflı onay istekleri'ne gidin.

   Çok taraflı onay istekleri'ne gitme

   Bu görev için süper yönetici olarak oturum açmanız gerekir.

   Hem aynı Yönetici Konsolu işlemini gerçekleştirme hem de çok taraflı onay isteklerini inceleme ayrıcalıklarına sahip olarak oluşturduğunuz isteklerin yanı sıra diğer kullanıcıların oluşturduğu ve inceleme yetkisi aldığınız istekleri de görüntüleyebilirsiniz. İstek ayrıntıları; istek durumu, talep edenin adı, isteğin oluşturulduğu tarih, istenen ayar değişikliği ve isteğin geçerlilik bitiş tarihini içerir.

2. Belirli bir istekle ilgili ayrıntıları görmek için İşlem sütununda isteğin bağlantısını tıklayın.

   • Talep eden ayrıntıları sayfasında isteği iptal etme seçeneği bulunur.
   • Onaylayan ayrıntıları sayfasında, isteği onaylama veya reddetme seçenekleri bulunur.

3. Onay listesi sayfasına dönmek için Çok taraflı onay'ı tıklayın.

Hassas Yönetici Konsolu işlemleri ve değişiklik isteği incelemeleri için ayrıcalıklar

Hassas Yönetici Konsolu işlemlerinin çok taraflı onay isteklerini görüntülemek için aşağıdaki tabloda listelenen işlem düzeyinde ayrıcalığa veya Tüm hassas işlemlerin çok taraflı onaylarını inceleyebilir ayrıcalığına sahip olmanız gerekir.

Çok taraflı onay rolleri ve ayrıcalıkları hakkında daha fazla bilgi

• Yalnızca süper yöneticiler diğer yöneticilere çok taraflı onay ayrıcalıkları verebilir ve Yönetici Konsolu'nda çok taraflı onay ayarlarını güncelleyebilir.
• Onay için bir veya daha fazla istek gönderen yöneticiler, isteklerini Yönetici Konsolu'nda görüntüleyebilir.
• Süper yöneticiler, Çok taraflı onay yönetici rolü ile ilişkili ayrıcalıkları görüntüleyebilir.
• Başka yöneticiler tarafından gönderilen istekleri incelemek için yöneticinin hem çok taraflı onay isteklerini inceleme ayrıcalığına hem de inceleme altındaki ayarları değiştirme ayrıcalığına sahip olması gerekir.

Çok taraflı onayın işleyiş şekli

Bu örnekte çok taraflı onay özelliği, 2 Adımlı Doğrulama ayarlarını değiştirmeyle ilgili hassas işlemleri korur.

1. Bir Workspace süper yöneticisi GüvenlikKimlik doğrulama2 Adımlı Doğrulama ayarları'na gider ve zorunlu kılmayı Açık'tan Kapalı'ya değiştirmeye çalışır.
2. Süper yöneticiye, bu işlemin başka bir yönetici tarafından onaylanması gerektiğini bildiren bir kutu gösterilir. İstekte bulunan kişi, onay isteğini göndermeden önce isteğe bağlı olarak açıklayıcı bir mesaj girebilir.
   Not: Bir ayar değişikliğini onaylamak için bekleyen bir istek varsa yeni istek, bekleyen istek çözüme kavuşturulana kadar geçici olarak engellenir. İsteği engellenen kullanıcı, çakışan isteği görüntüleyebilir.
3. İstekte bulunan süper yöneticiye, onay isteğinin gönderildiğini onaylayan bir e-posta gönderilir.

4. Onaylayan yönetici, onay için e-posta isteği alır ve Yönetici Konsolu'nda çok taraflı onay sayfasının bağlantısını açar. Bu sayfada şunlarla ilgili ayrıntılar gösterilir:

   • Değişikliği isteyen kişi
   • Mevcut ayar (değişiklik öncesi) ve önerilen ayar (değişiklik sonrası)
   • İsteği onaylama veya reddetme seçenekleri

   Not: Bir yöneticinin hassas bir işlemi gerçekleştirme veya çok taraflı onay isteklerini inceleme ayrıcalığını grup tabanlı rol atamasıyla kazanması durumunda, inceleme isteklerini e-posta yoluyla almaz. Yöneticiler, inceleme yetkisine sahip oldukları tüm isteklerin listelendiği çok taraflı onay sayfasına erişebilir.

5. Onaylayan yönetici, istek ayrıntılarını inceler ve isteği onaylar ya da reddeder.

   • İstek onaylanırsa 2 Adımlı Doğrulama ayarlarındaki değişiklik, istekte bulunan yöneticinin başka bir işlem yapmasına gerek kalmadan gerçekleştirilir.
   • Onaylayan yöneticinin herhangi bir işlem yapmaması durumunda isteğin süresi 3 gün içinde sona erer.

6. İstek onaylandığında veya reddedildiğinde ya da isteğin süresi herhangi bir işlem yapılmadan sona erdiğinde isteği ilk kez gönderen kullanıcıya e-posta gönderilir.