Definitioner av administratörsbehörighet

Fakturahantering

Dataöverföring

Avancerade administratörer eller tjänstadministratörer med den här behörigheten kan överföra ägandet av användarnas Google Drive-filer med hjälp av administratörskonsolen. Administratörer måste också ha behörighet för Drive-tjänster för att komma åt inställningen Överför äganderätt i administratörskonsolen. Åtgärderna för den här behörigheten kan inte begränsas till specifika organisationsenheter.

Domäner

Domäninställningar

Administratörer med behörigheten Domäninställningar kan

• ändra organisationens namn, språk, logotyp och tidszon
• ta bort ditt Google Workspace- eller Cloud Identity-konto
• visa fakturering för ditt Google Workspace- eller Cloud Identity-konto
• lägga till och ta bort domäner och domänalias
• mappa en anpassad webbadress till en webbplats på Google Sites
• hantera processen för funktionslansering
• välja vilka typer av e-post du får från Google. Mer information finns i Välj aviseringsinställningar för Google Workspace.

Dessa åtgärder kan inte begränsas till specifika organisationsenheter.

Domänhantering

Administratörer med denna behörighet kan lägga till eller ta bort domäner och konfigurera domänalias.

Hantera godkännandelista för domän

Administratörer med denna behörighet och behörigheten Domänhantering kan visa och hantera godkännandelistan över betrodda domäner som får dela filer med organisationen.

Läs godkännandelista för domän

Administratörer med denna behörighet och behörigheten Domänhantering kan visa och hantera godkännandelistan över betrodda domäner som får dela filer med organisationen.

Grupper

Grupper

Administratörer med behörigheten Grupper har full kontroll över grupper som skapats på administratörskonsolen.

Administratörer med den här behörigheten kan

• visa användarprofiler och din organisationsstruktur
• skapa, hantera och ta bort grupper på administratörskonsolen
• Hantera gruppåtkomstinställningar
• aktivera tjänster för åtkomstgrupper (kräver även behörighet för organisationsenheter och tjänster). Mer information finns i Anpassa tjänstinställningar med konfigurationsgrupper.

Dessa åtgärder kan inte begränsas till specifika organisationsenheter.

Tips! Ge administratörerna API-behörigheten Grupper Läs om du vill låta administratörer visa grupperna som en användare tillhör, men inte redigera dem.

Hantera låst etikett för gruppresurser

Administratörer med denna behörighet kan låsa och låsa upp grupper. Avancerade administratörer och gruppadministratörer har denna behörighet som standard.

Lägga till en säkerhetsetikett i en grupp

Administratörer med denna behörighet kan definiera grupper som styr åtkomsten till känsliga uppgifter och känsliga resurser. Mer information finns i Uppdatera en Google-grupp till en säkerhetsgrupp.

Den här behörigheten ger behörighet att utföra dessa åtgärder med Directory API och Groups Settings API.

Inkommande SCIM Directory Sync

Licenshantering

Avancerade administratörer och administratörer med den här behörigheten kan tilldela och hantera Google Workspace-licenser för organisationen, en organisationsenhet, en grupp användare eller en enskild användare.

Organisationsenheter

Administratörer med denna behörighet kan hantera ditt kontos organisationsstruktur från sidan Användare på administratörskonsolen.

Behörigheter för organisationsenheter:

• Läs
• Skapa
• Uppdatera
• Radera

Behörigheterna Skapa, Uppdatera eller Radera ger automatiskt behörigheten Läs.

Du kan tillåta administratörer att utföra åtgärder för alla användare på kontot eller enbart på användare i specifika organisationsenheter. Mer information finns i Tilldela specifika administratörsroller.

Den här behörigheten ger behörighet att utföra dessa åtgärder med Directory API.

Rapporter

Ger administratörer åtkomst till användningsrapporter och granskningsloggar. Mer information finns i Rapporteringsöversikt.

Administratörer med behörigheten Rapporter kan

• visa diagram över användningen av tjänsterna
• spåra användarnas aktiviteter, som dokumentredigeringar
• spåra ändringar som gjorts av andra administratörer på administratörskonsolen.

Dessa åtgärder kan inte begränsas till specifika organisationsenheter.

Administratörer kan granska diagram som visar tjänstanvändning, spåra användaraktiviteter (som dokumentredigeringar) och spåra andra administratörers ändringar i administratörskonsolen.

Schemahantering

Avancerade administratörer eller tjänstadministratörer med den här behörigheten kan skapa scheman och definiera egna fält för sin domän, som användarprojekt, platser eller anställningsdatum.

Säkerhet

Hantering av användarsäkerhet

Obs! Det är enbart avancerade administratörer som kan se en annan administratörs säkerhetsinställningar.

Administratörer kan hantera säkerhetsinställningar för enskilda användare. De kan bara hantera användare som inte har administratörsbehörighet.

På sidan Användare för en person kan administratörer med behörigheten Säkerhetshantering för användare:

• Inaktivera tvåstegsverifiering. Endast avancerade administratörer kan tillämpa tvåstegsverifiering för hela organisationen.
• Inaktivera inloggningsfrågan i 10 minuter. Det är bara avancerade administratörer som kan inaktivera inloggningsfrågan.
• Granska och återkalla säkerhetsnycklar.
• Granska och återkalla applösenord
• Återställa cookies för inloggning (inte för återförsäljaradministratörer)
• Granska och återkalla tresidiga OAuth-token som användaren har beviljat appar från tredje part.

Alla dessa åtgärder kan begränsas till specifika organisationsenheter förutom tillämpning eller inaktivering av tvåstegsverifiering.

Den här behörigheten ger behörighet att utföra dessa åtgärder med Directory API och Admin Settings API.

Säkerhetsinställningar

• Tillåt åtkomst till mindre säkra appar
• Övervaka användarlösenord
• Ställ in enkel inloggning (SSO) och autentisering

Administratörer kan tillåta mindre säkra appar att få åtkomst till konton, övervaka användarlösenord och konfigurera enkel inloggning (SSO) och autentisering. Att ge mindre säkra appar åtkomst till konton är den enda åtgärd som kan begränsas till specifika organisationsenheter.

Återförsäljaradministratörer

Det är enbart avancerade administratörer som kan generera reservverifieringskoder för andra administratörer. Det innebär att administratörer, inklusive återförsäljaradministratörer, bara kan visa och skapa reservverifieringskoder för sina användare, inte för andra administratörer eller avancerade administratörer. Om du vill tillåta administratörer att generera och visa reservverifieringskoder för användare, administratörer och avancerade administratörer måste du ge dem behörighet som avancerad administratör.

Support

Administratörer med behörigheten Support kan använda telefon-, chatt- och e-postalternativ för att kontakta Google Workspace-supporten.

Möjligheten att kontakta support för Google Workspace kan inte begränsas till specifika organisationsenheter.

Ohanterade jobbkonton

Behörigheten Överför ohanterade jobbkonton ger automatiskt behörigheten Visa ohanterade jobbkonton.

Behörigheter för ohanterade jobbkonton:

• Visa ohanterade jobbkonton – administratörer kan visa men inte överföra ohanterade jobbkonton.
• Överföra ohanterade jobbkonton – administratörer kan visa och överföra ohanterade jobbkonton.

Mer information finns i Överföra ohanterade jobbkonton.

Användare

Administratörer med behörigheten Användare kan utföra åtgärder för användare. Det är enbart avancerade administratörer som kan ändra en annan administratörs inställningar.

• Skapa
• Läs
• Uppdatera – ger möjlighet att ändra användarkonton, inklusive arkivering, återställning från arkiv och möjlighet att återställa data. Den innehåller även följande behörigheter som kan delegeras individuellt.
  • Flytta användare
    Obs! Det är enbart avancerade administratörer som kan använda överföringsverktyget för att överföra ohanterade användarkonton till Google Workspace-hanterade användarkonton.
  • Stäng av användare
  • Byt namn på användare
  • Återställ lösenordet
  • Tvinga fram en lösenordsändring
  • Lägg till/ta bort alias
• Radera

Behörigheten Skapa ger automatiskt behörigheterna Läsa och Uppdatera. Behörigheterna Uppdatera och Radera ger automatiskt behörigheten Läs.

Den här behörigheten ger API-behörigheter som du kan använda för att utföra dessa åtgärder med Directory API.

Du kan låta administratörer utföra åtgärder för alla användare på ditt konto eller enbart användare i specifika organisationsenheter. Mer information finns i Gör en användare till administratör.

Tips! Om du vill låta administratörer visa en användares grupper men inte redigera dem, ger du dem API-behörigheten genom att klicka på API-behörigheten Grupper Läsa.

Varningscenter

AppSheet

Den här behörigheten väljs automatiskt med behörigheten Tjänstinställningar.

Administratörer med denna behörighet kan hantera Google AppSheet-inställningar, inklusive styrningspolicyer och teamhantering. Mer information finns i Tilldela Workspace-administratörer administratörsbehörigheter för AppSheet.

Stång

Den här gruppen med behörigheter är endast relevant för Google Beam for Zoom-kunder och är inte tillgänglig om inte ditt konto har minst en hårdvarulicens för Google Beam. Med den kan du hantera dina Beam-kompatibla enheter.

Om du är Google Beam for Meet-kund använder du behörigheterna för Google Meet-hårdvara för att hantera dina enheter.

Behörighetshierarki

• Google Beam
  • Avregistrera Google Beam-hårdvara
  • Registrera Google Beam-hårdvara
  • Visa enheter

Detaljerade beskrivningar

• Avregistrera Google Beam-hårdvara – användare med den här behörigheten kan avregistrera befintliga Beam-kompatibla enheter i organisationen.
• Registrera Google Beam-hårdvara – användare med den här behörigheten kan registrera nya Beam-aktiverade enheter i organisationen.
• Visa enheter – användare med den här behörigheten kan visa listan över Beam-aktiverade enheter i organisationen.

Kalender

Den här behörigheten väljs automatiskt med behörigheten Tjänstinställningar.

Administratörer med behörigheten Kalender kan skapa, redigera och ta bort resurser, men de kan inte begränsa åtgärderna till specifika organisationsenheter. De kan inte heller ändra delningsinställningarna för Google Kalender-resurser.

Rättigheter för kalenderhantering:

• Alla inställningar – administratörer kan få åtkomst till och hantera delningsinställningar, resurser, översikten Statistik för rum och allmänna inställningar.
  • Byggnader och resurser – administratörer kan skapa, redigera och ta bort kalenderresurser och få tillgång till översikten över Statistik för rum.
  • Hantera resurser – administratörer kan skapa, redigera och ta bort kalenderresurser, byggnader och resursfunktioner.
  • Visa resurser – administratörer kan visa resurser men inte redigera dem.
  • Rumsstatistik – administratören kan visa, ställa in filter för och anpassa datumintervall på översikten Statistik för rum.
  • Visa inställningar – administratörer kan bara visa kalenderinställningarna och kan inte redigera dem.
• Hantera kalendrar* – administratörer kan få åtkomst till, redigera och hantera alla användar- och resurskalendrar.

* Om du tilldelar den här behörigheten via en grupprolltilldelning får gruppmedlemmarna inte alla funktioner som är kopplade till behörigheten.

Chrome-hantering

Den här behörigheten väljs inte automatisktmed behörigheten Tjänstinställningar.

Administratörer kan hantera organisationens Chrome-enheter och principer, inklusive

• Användarinställningar
• Enhetsinställningar
• Chrome- och hanterade Google Play-appar och tillägg på Chrome-enheter

Mer information finns i Delegera administratörsroller i Chrome.

Classroom

Administratörer med behörigheten Classroom kan aktivera eller inaktivera tjänsten för användarna. De kan även

• ange lärarbehörigheter och åtkomst för vårdnadshavare
• välja vilka som kan gå med i klasser och vilka klasser de kan gå med i
• styr hur användarna får åtkomst till sin Classroom-data
• exportera betyg och uppgifter från Classroom till skolans informationssystem.

Hantera klasser – avancerade administratörer kan utse användare med tillfällig åtkomst till klassen. De kan begränsa klassåtkomsten till specifika organisationsenheter.

Visa analysdata om användare och deras klasser – avancerade administratörer kan utse användare som ska ha åtkomst till Classroom-analyser på organisationsnivå. De kan begränsa åtkomsten till specifika organisationsenheter.

Cloud Search

Den här behörigheten väljs automatiskt med behörigheten Tjänstinställningar.

Administratörer med behörigheten Cloud Search kan

• ge användaråtkomst till Google Cloud Search
• aktivera eller inaktivera tjänsten
• visa rapporter om hur organisationen använder molnsökning, inklusive antalet sökfrågor från olika typer av enheter och antalet aktiva användare
• hantera inställningar för externa lagringsplatser, till exempel inställningar för datakällor, identitetskällor och sökappar. Administratörer har även läs- eller skrivåtkomst för indexering.

Läs mer om att skapa en Cloud Search-administratörsroll för en utvecklare.

Kontakter

Den här behörigheten väljs automatiskt med behörigheten Tjänstinställningar.

Delegater för kontakter är användare som har åtkomstbehörighet till och möjlighet att hantera kontakter för en annan användare. Administratörer med behörigheten Kontakter kan visa, skapa eller radera delegater för en viss användare med hjälp av Contact Delegation API:

• Läsbehörighet för delegater – administratörer kan använda API:et för att lista delegater för en viss användare. Motsvarar OAuth-omfattningen https://www.googleapis.com/auth/admin.contact.delegation.readonly.
• Skrivbehörighet för ombud – administratörer kan använda API:et för att skapa eller ta bort delegater för en viss användare. Motsvarar OAuth-omfattningen https://www.googleapis.com/auth/admin.contact.delegation.

Dataklassificering

Den här behörigheten väljs inte automatisktmed behörigheten Tjänstinställningar.

Administratörer med behörigheten Hantera klassificeringsetiketter kan skapa etiketter för Drive-filer och Gmail-meddelanden och visa alla etiketter. De kan också se om en etikett används av Google Arkiv-lagringsregeln, en regel för dataklassificering eller en regel för förebyggande av dataförlust (DLP). De kan dock inte se lagringsregeln eller DLP-regeln om de inte också har dessa behörigheter. Mer information finns i Komma igång som administratör av klassificeringsetiketter.

Förebyggande av dataförlust (DLP) för Chrome

De här behörigheterna väljs inte automatiskt med behörigheten Tjänstinställningar.

DLP-behörigheter för webbläsaren Chrome och ChromeOS:

• Visa DLP-regel för Chrome – administratörer kan visa men inte ändra eller skapa DLP-regler för Chrome.
• Hantera DLP-regel för Chrome – administratörer kan visa, ändra och skapa DLP-regler för Chrome.

Du måste aktivera båda dessa behörigheter för att ha fullständig åtkomst för att skapa och redigera regler för webbläsaren Chrome och ChromeOS. Vi rekommenderar att du skapar en anpassad roll som har båda behörigheterna.

Behörigheter för datainsikter för Chrome:

• Visa insikter om Chrome DLP-appen – administratörer kan visa men inte ändra eller skapa datainsikter som rör DLP för Chrome.
• Hantera insikter om Chrome DLP-appen – administratörer kan visa, ändra och skapa datainsikter som rör DLP för Chrome.

Mer information finns i Övervakning av insiderrisker och dataförluster.

Förebyggande av dataförlust (DLP) för Workspace

Det är endast behörigheten Visa DLP-regel som väljs automatiskt med behörigheten Tjänstinställningar.

DLP-behörigheter:

• Visa DLP-regel – administratörer kan visa men inte ändra eller skapa DLP-regler.
• Hantera DLP-regel – administratörer kan visa, ändra och skapa DLP-regler.

Du måste aktivera båda dessa behörigheter för att ha fullständig åtkomst för att skapa och redigera regler. Vi rekommenderar att du skapar en anpassad roll som har båda behörigheterna.

Dataregioner

Den här behörigheten väljs inte automatisktmed behörigheten Tjänstinställningar.

Behörigheter för dataregioner:

• Inställningar för dataregioner – administratörer kan välja att lagra data som omfattas av en dataregionspolicy på en specifik geografisk plats med hjälp av en dataregionspolicy. Mer information finns i Dataregioner: Välj en geografisk plats för din data.
• Rapportering om dataregioner – administratörer kan se förloppet när data flyttas från en region till en annan. Mer information finns i Visa flyttförlopp för dataregioner.

Datasäkerhet

Den här behörigheten väljs inte automatisktmed behörigheten Tjänstinställningar.

Administratörer med denna behörighet kan hantera organisationens policy för kontextkänslig åtkomst. Administratörer kan styra vilka appar en användare kan få åtkomst till baserat på sammanhang, till exempel plats eller om enheten följer organisationens principer.

Rättigheter för hantering av datasäkerhet:

• Hantering av åtkomstnivå – administratörer kan skapa åtkomstnivåer.
• Regelhantering – administratörer kan slå på eller av kontextkänslig åtkomst och tilldela åtkomstnivåer till appar.

Kataloginställningar

Directory Sync

Drive och Dokument

Den här behörigheten väljs automatiskt med behörigheten Tjänstinställningar.

Hanteringsrättigheter för Google Drive och Dokument:

• Inställningar – administratörer kan hantera alla inställningar för organisationens Drive- och Dokument-tjänster. Du behöver denna behörighet, behörigheten för dataöverföring och behörigheten Användare: Läsbehörighet för att kunna överföra äganderätten för Drive-filer. Mer information finns i Överföra Drive-filer till en ny ägare.
• Dokumentmallar – administratörer kan ta bort och kategorisera mallar i mallgallerierna Dokument, Kalkylark, Presentationer och Formulär och i avsnittet Drive och Dokument på administratörskonsolen. När mallsändning är inställd på Modereras på administratörskonsolen kan administratörer godkänna eller avvisa mallsändningar. När sändningen är inställd på Begränsad kan administratörer lägga till mallar i galleriet. Mer information finns i Skapa anpassade Drive-mallar.
• Flytta en fil eller mapp till delade enheter – administratörer kan flytta filer och mappar till delade enheter i organisationen. Administratörer kan dock inte flytta filer och mappar från en delad enhet till en annan delad enhet. Läs mer om åtkomstnivåer för delade enheter.
• Hantera etiketter – har fasats ut och ersatts av behörigheten Hantera klassificeringsetiketter.
• Visa detaljer om Google Sites – administratörer kan identifiera ägaren till en webbplats, se datumet då webbplatsen senast publicerades och begära redigeringsåtkomst till webbplatsen.

Gemini

Gemini Enterprise

Administratörer med behörigheten Hantera Gemini Enterprise kan skapa och agera som administratör för Gemini Enterprise – Business-utgåvan. Det omfattar hantering av Gemini Enterprise-appinställningar, användarberättiganden och prenumerationer för kunden. Den ger inte åtkomst till slutanvändardata.

Mer information finns i hjälpcentret för Gemini Enterprise – Business-utgåvan.

Gmail

Det är endast behörigheten Inställningar som väljs automatiskt med behörigheten Tjänstinställningar.

Gmail-hanteringsrättigheter:

• Inställningar – hantera alla inställningar för organisationen.
• Sök i e-postlogg – sök i e-postloggen, felsök e-postleveranser och undersök säkerhetsproblem som rör e-post.
• Åtkomst till administratörskarantän – få åtkomst till och hantera e-post i alla karantäner, inklusive standardkarantänen.
• Åtkomst till begränsade karantäner – få åtkomst till och hantera e-post enbart i karantäner som hör till de grupper som administratören tillhör.

Google Chat

Google Cloud Print

Den här behörigheten väljs inte automatisktmed behörigheten Tjänstinställningar.

Administratörer med denna behörighet kan konfigurera och hantera Google Cloud Print-tjänster för sin organisation, inklusive utskrift från:

• Chrome-enheter och Chrome-webbläsare på Windows-, Mac- och Linux-datorer
• mobilversionen av Google Workspace-tjänster, som Gmail
• Externa mobilappar

Mer information finns i Skriva ut från Chrome.

Google Meet

Den här behörigheten väljs automatiskt med behörigheten Tjänstinställningar.

Administratörer med denna behörighet kan

• Hantera inställningar
• Öppna kvalitetsöversikten för Google Meet. Mer information finns i Spåra möteskvalitet och statistik.

Google Meet-hårdvara

Den här behörigheten är inte tillgänglig om inte ditt konto har minst en hårdvarulicens för Google Meet eller registrerad enhet.

Administratörer kan skapa användarroller och tilldela behörigheter för att visa och hantera Google Meet-hårdvaruenheter med olika nivåer av åtkomst till data och funktioner. Om du ger åtkomst till en överordnad behörighet ger du även åtkomst till alla underordnade behörigheter som är inbäddade under den i trädet.

Behörighetshierarki

• Hantera hårdvara och kalendrar för Google Meet
  • Hantera Google Meet-hårdvara
    • Hantera enheter
      • Visa enheter
    • Hantera inställningar för organisationsenhet
      • Visa inställningar för organisationsenhet
    • Utföra åtgärder
      • Utför enhetskommandon
      • Hantera enhetsmöten
    • Avregistrera Google Meet-hårdvara
  • Hantera kalendertilldelning
• Registrera Google Meet-hårdvara

Detaljerade beskrivningar

• Hantera Google Meet-hårdvara och kalendrar – administratörer har full åtkomst till all tillgänglig data och alla funktioner för Meet-hårdvaruenheter, förutom Registrera Google Meet-hårdvara.
  Begränsning: När du tilldelar den här behörigheten via en grupprolltilldelning kan det i vissa fall hända att gruppmedlemmarna inte får alla behörigheter för den tilldelade rollen. Mer information finns i Tilldela en grupp en roll.
• Hantera Google Meet-hårdvara – administratörer har åtkomst till all tillgänglig data och funktioner för Meet-hårdvaruenheter, förutom Registrera Google Meet-hårdvara och Hantera kalendertilldelning.
• Hantera enheter – administratörer kan ändra alla enskilda enhetsinställningar förutom kalendertilldelning. Beviljar även behörigheten Visa enheter.
• Visa enheter – administratörer får skrivskyddad åtkomst till enhetsdata, inklusive problemhistorik och exportfunktion för enhetsdata. Detta krävs för att få åtkomst till sidor som är värdar för funktioner i många andra behörigheter (inklusive Hantera kalendertilldelning, Utföra åtgärder och dess underordnade behörigheter samt Koppla från Google Meet-hårdvara).
• Hantera inställningar för organisationsenhet – administratörer kan redigera inställningar för Google Meet-hårdvara som styrs på organisationsenhetsnivå och flytta enheter mellan organisationsenheter.
• Visa inställningar för organisationsenhet – administratörer kan visa inställningar för Google Meet-hårdvara som styrs på organisationsenhetsnivå.
• Utföra åtgärder – administratörer kan utföra alla åtgärder i de två underordnade behörigheterna: Hantera enhetsmöten och Utföra enhetskommandon.
• Hantera enhetsmöten – administratörer kan ansluta till ett möte på distans och stänga av ljudet eller lägga på ett aktivt samtal.
• Utföra enhetskommandon – administratörer kan starta om en enhet eller utlösa ett diagnostiktest.
• Avregistrera Google Meet-hårdvara – administratörer kan avregistrera en enhet, vilket leder till att dess data raderas och licensen återtas.
• Hantera kalendertilldelning – administratörer kan tilldela en enhet en personlig kalender eller en rumskalender.
• Registrera Google Meet-hårdvara – fungerar tillsammans med policyn Kräv registreringsbehörighet. När policyn har aktiverats kan enbart användare med denna behörighet registrera nya Meet-hårdvaruenheter i organisationen. Mer information finns i Registrera din enhet.

Obs! Administratörer kan för närvarande inte begränsa dessa behörigheter till enheter i specifika organisationsenheter.

Google Vault

Den här behörigheten väljs inte automatisktmed behörigheten Tjänstinställningar.

Administratören kan visa alla ärenden och hantera ärenden, spärrar, sökningar, exporter, lagringspolicyer och versioner. Mer information finns i Förstå och bevilja behörighet för Google Apps Arkiv.

Google Workspace Marketplace

Den här behörigheten väljs automatiskt med behörigheten Tjänstinställningar.

Administratörer med den här behörigheten kan styra vilka externa eller interna appar som användarna kan installera från Marketplace med följande alternativ:

• Tillåt användare att installera och köra appar från Marketplace
• Tillåt användare att enbart installera och köra utvalda appar från Marketplace
• Tillåt inte att användare installerar och kör appar från Marketplace

  Mer information om användaråtkomst till Marketplace-appar finns i Hantera Marketplace-appar på godkännandelistan.

Google Groups for Business

Den här behörigheten väljs automatiskt med behörigheten Tjänstinställningar.

Administratörer med denna behörighet kan läsa och ändra inställningar för Google Groups for Business, däribland:

• vem som kan skapa grupper
• om personer utanför organisationen kan visa, söka efter och göra inlägg i dina grupper
• standardvärden för vem som kan visa konversationer i grupper.

Data Studio

Den här behörigheten väljs automatiskt med behörigheten Tjänstinställningar.

Administratörer med denna behörighet kan hantera Data Studio-inställningar, inklusive visning, delning och anpassning av översikter och rapporter. Läs mer om Data Studio.

Hanterad Google Play

Den här behörigheten väljs inte automatisktmed behörigheten Tjänstinställningar.

Den här behörigheten kallas även Google Managed Play. Administratörer med denna behörighet kan

• distribuera Android-appar internt till användare
• ladda upp privata appar till Google Play Butik
• använda paket med Android-appar (APK:er) som finns utanför Google Play.

Hantera inställningar för aktivering/inaktivering

Den här behörigheten väljs automatiskt med behörigheten Tjänstinställningar.

Administratörer med behörigheten Hantera på/av-inställningar kan aktivera eller inaktivera tjänster.

Mer information finns i Aktivera eller inaktivera tilläggstjänster från Google.

Vissa tjänster kräver ytterligare behörigheter. För Google Meet går du till Aktivera eller inaktivera chatt för organisationen. För Google Workspace Marketplace-appar går du till Hantera dataåtkomst för administratörsinstallerade Marketplace-appar.

Hantering av mobila enheter

Den här behörigheten väljs automatiskt med behörigheten Tjänstinställningar.

Administratörer med denna behörighet har full kontroll över enheter som anges på administratörskonsolen och kan

• Hantera inställningar och policyer för enhet.
• Sköt all hantering av mobila enheter, som att godkänna, blockera, radera och rensa enheter.
• Publicera och hantera mobilappar.

Lösenordshanterare

Den här behörigheten väljs inte automatisktmed behörigheten Tjänstinställningar.

Administratörer med denna behörighet kan konfigurera och hantera appar som skyddas med lösenordshanterare.

Relaterade ämnen

• Kom igång med appar som skyddas med lösenordshanterare
• Tilldela administratörsbehörigheter till appar som skyddas med lösenordshanterare

Pinpoint

Den här behörigheten väljs automatiskt med behörigheten Tjänstinställningar.

Administratörer med behörigheten Pinpoint kan aktivera eller inaktivera tjänsten för användarna. De kan också ange om användarna kan kopiera filer från Google Drive till Pinpoint.

Säker LDAP

Den här behörigheten väljs inte automatisktmed behörigheten Tjänstinställningar.

Administratörer med denna behörighet kan hantera tjänsten Säker LDAP och lägga till eller ta bort LDAP-klienter. Läs mer

Viktigt! Tjänsten Säker LDAP är endast tillgänglig för administratörer med behörighet som avancerad administratör. Därför kan avancerade administratörer inte tilldela behörighet till säker LDAP till delegerade administratörer. Ignorera den här inställningen när du konfigurerar administratörsroller för användarna.

Säkerhetscenter

Den här behörigheten väljs inte automatisktmed behörigheten Tjänstinställningar.

Administratörer med denna behörighet har åtkomst till avancerad säkerhetsinformation och analyser och ger ökad insyn och kontroll över säkerhetsproblem som berör organisationen.

Avancerade administratörer har automatisk åtkomst till alla funktioner i säkerhetscentret, inklusive säkerhetsöversikten, sidan för säkerhetsstatus och undersökningsverktyget. Du kan ge administratörer åtkomst till en specifik funktion i säkerhetscentret (till exempel bara säkerhetsöversikten) genom att ge dem de administratörsbehörigheter som krävs för att få åtkomst till funktionen.

Relaterade ämnen

• Administratörsbehörighet för säkerhetscentret
• Använda säkerhetsöversikten
• Kom igång med sidan Säkerhetsstatus
• Om verktyget för säkerhetsundersökning

Tjänstinställningar

Behörigheten Tjänstinställningar ger inte automatiskt behörighet till vissa tjänster och inställningar, till exempel dataregioner, datasäkerhet, Google Arkiv och säkerhetscenter.

Administratörer med behörigheten Tjänstinställningar kan aktivera eller inaktivera tjänster och ändra tjänstinställningarna. Gäller endast vissa produkter som du har lagt till i kontot (Google Workspace-tjänster, till exempel Kalender och Drive), Marketplace-appar och kostnadsfria Google-tjänster som YouTube och Blogger.

Inställningar för delad enhet

Den här behörigheten väljs inte automatisktmed behörigheten Tjänstinställningar.

Administratörer med denna behörighet kan hantera alla vanliga enhetskonfigurationer och konfigurera VPN- (Virtual Private Network), Wi-Fi- och Ethernet-nätverk för mobila enheter, Chrome och Chromebox för möten.

Webbplatser

Lagring

Förtroenderegler

Förtroenderegler för hantering av Drive-delning:

• Visa förtroenderegler – administratörer kan läsa listan över förtroenderegler i regellistan. Administratörer måste ha behörigheten Organisationsenheter Läs för att kunna visa detaljer om regelinställningar.
• Hantera förtroenderegler – denna behörighet ger inte åtkomst till några inställningar i administratörskonsolen. Administratörer som ska kunna hantera förtroenderegler måste ha följande behörigheter:
  • Administratörer måste ha behörigheterna Hantera förtroenderegler och Drive och Dokument Inställningar för att kunna slå på eller av förtroenderegler.
  • Administratörer som ska skapa, redigera eller radera förtroenderegler måste ha behörigheterna Visa förtroenderegler, Hantera förtroenderegler, Drive och Dokument Inställningar, Grupper Läs och Organisationsenheter Läs.
  • Administratörer som ska radera förtroenderegler måste ha behörigheterna Visa förtroenderegler, Hantera förtroenderegler och Drive och Dokument Inställningar.

Work Insights

Den här behörigheten väljs inte automatisktmed behörigheten Tjänstinställningar.

Administratörer kan komma åt data i översikten för Work Insights. Data är endast tillgänglig för team som har aktiverat Work Insights.

Du kan låta användare visa data för alla tillgängliga team eller bara specifika team, inklusive organisationsenheter, godkända grupper eller team i en chefs rapporteringskedja.

Relaterade ämnen

• Kontrollera vilken data som finns i Work Insights
• Ge åtkomst till Work Insights

YouTube

Den här behörigheten väljs automatiskt med behörigheten Tjänstinställningar.

Administratörer med denna behörighet kan

• Begränsa de YouTube-videor som kan visas inom organisationen.
• Ställa in andra åtkomstnivåer för YouTube (strikt, medelhög, obegränsad) för olika organisationsenheter.

Mer information finns i Hantera organisationens YouTube-inställningar.