הגדרות של הרשאות מנהל

ניהול החיוב

העברת נתונים

סופר-אדמינים או אדמינים של שירותים עם ההרשאה הזו יכולים להעביר את הבעלות על קובצי Google Drive של משתמשים באמצעות מסוף Admin. כדי לגשת להגדרה "העברת בעלות" במסוף Admin, האדמינים צריכים גם את ההרשאה "שירותי Drive". אי אפשר להגביל את הפעולות של ההרשאה הזו ליחידות ארגוניות ספציפיות.

דומיינים

הגדרות הדומיין

אדמינים עם ההרשאה הגדרות דומיין יכולים:

• לשנות את שם הארגון, השפה, הלוגו ואזור הזמן.
• מוחקים את החשבון ב-Google Workspace או ב-Cloud Identity.
• לצפות בחיובים בחשבון Google Workspace או Cloud Identity.
• להוסיף ולהסיר דומיינים ודומיינים חלופיים.
• מיפוי כתובת URL מותאמת אישית לאתר ב-Google Sites.
• לנהל את תהליך ההשקה של התכונות.
• בוחרים את סוגי האימיילים שרוצים לקבל מ-Google. פרטים נוספים זמינים במאמר בחירת ההעדפות שלכם לגבי התראות ב-Google Workspace.

אי אפשר להגביל את הפעולות האלה ליחידות ארגוניות ספציפיות.

ניהול דומיינים

אדמינים עם ההרשאה הזו יכולים להוסיף או להסיר דומיינים ולהגדיר דומיינים חלופיים.

ניהול של רשימת היתרים לדומיין

אדמינים עם ההרשאה הזו ועם הרשאת ניהול דומיינים יכולים לראות ולנהל את רשימת ההיתרים של הדומיינים המהימנים שיכולים לשתף קבצים עם הארגון.

קריאה של רשימת היתרים לדומיין

אדמינים עם ההרשאה הזו ועם הרשאת ניהול דומיינים יכולים לראות ולנהל את רשימת ההיתרים של הדומיינים המהימנים שיכולים לשתף קבצים עם הארגון.

קבוצות Google

קבוצות Google

לאדמינים עם הרשאת קבוצות יש שליטה מלאה בקבוצות שנוצרו במסוף Admin.

מנהלי מערכת עם הרשאה זו יכולים:

• להציג פרופילי משתמשים ואת המבנה הארגוני.
• ליצור, לנהל ולמחוק קבוצות במסוף Admin.
• לנהל הגדרות גישה של קבוצה.
• להפעיל שירותים לקבוצות גישה (לשם כך נדרשות גם הרשאות ליחידות ארגוניות ולשירותים). מידע נוסף מופיע במאמר התאמה אישית של הגדרות של שירות באמצעות הגדרות לקבוצות משתמשים.

אי אפשר להגביל את הפעולות האלה ליחידות ארגוניות ספציפיות.

טיפ: כדי לאפשר לאדמינים לראות את הקבוצות שמשתמש שייך אליהן אבל לא לערוך אותן, צריך לתת להם את הרשאת ה-API קבוצות קריאה.

ניהול של תווית נעולה במשאבים קבוצתיים

אדמינים עם ההרשאה הזו יכולים לנעול ולבטל את הנעילה של קבוצות. לסופר-אדמינים ולאדמינים של קבוצות יש את ההרשאה הזו כברירת מחדל.

הוספת תווית אבטחה לקבוצה

אדמינים עם ההרשאה הזו יכולים להגדיר קבוצות ששולטות בגישה למידע רגיש ולמקורות. פרטים נוספים זמינים במאמר עדכון של קבוצה ב-Google לקבוצת אבטחה.

ההרשאה הזו מאפשרת לבצע את הפעולות האלה באמצעות Directory API ו-Groups Settings API.

סנכרון של מאגר SCIM לתנועה נכנסת

ניהול רישיונות

סופר-אדמינים ואדמינים עם ההרשאה הזו יכולים להקצות ולנהל רישיונות Google Workspace לארגון, ליחידה ארגונית, לקבוצת משתמשים או למשתמש ספציפי.

יחידות ארגוניות

אדמינים עם ההרשאה הזו יכולים לנהל את המבנה הארגוני של החשבון דרך הדף משתמשים במסוף Admin.

הרשאות ליחידות ארגוניות:

• קריאה
• יצירה
• עדכון
• מחיקה

ההרשאות יצירה, עדכון או מחיקה מעניקות באופן אוטומטי את ההרשאה קריאה.

אתם יכולים לאפשר לאדמינים לבצע פעולות על כל המשתמשים בחשבון או רק על משתמשים ביחידות ארגוניות ספציפיות. פרטים נוספים זמינים במאמר בנושא הקצאת תפקידי אדמין ספציפיים.

ההרשאה הזו מאפשרת לבצע את הפעולות האלה באמצעות Directory API.

דוחות

לאדמינים יש גישה לדוחות שימוש וליומני ביקורת. פרטים נוספים זמינים במאמר סקירה כללית על דיווח.

אדמינים עם ההרשאה דוחות יכולים:

• לראות תרשימים של השימוש בשירות.
• לעקוב אחרי פעילויות של משתמשים, כמו עריכת מסמכים.
• לעקוב אחרי שינויים שבוצעו על ידי אדמינים אחרים במסוף Admin.

אי אפשר להגביל את הפעולות האלה ליחידות ארגוניות ספציפיות.

אדמינים יכולים לעיין בתרשימים שמציגים את השימוש בשירות, לעקוב אחרי פעילויות של משתמשים (כמו עריכת מסמכים) ולעקוב אחרי שינויים של אדמינים אחרים במסוף Admin.

ניהול סכימה

סופר-אדמינים או אדמינים של שירותים עם ההרשאה הזו יכולים ליצור סכימות כדי להגדיר שדות בהתאמה אישית לדומיין שלהם, כמו פרויקטים של משתמשים, מיקומים או תאריכי העסקה.

אבטחה

ניהול אבטחת משתמשים

הערה: רק סופר-אדמינים יכולים לראות את הגדרות האבטחה של אדמינים אחרים.

אדמינים יכולים לנהל את הגדרות האבטחה של משתמשים ספציפיים. הם יכולים לנהל רק משתמשים שאין להם הרשאות אדמין.

בדף משתמשים של אדם מסוים, אדמינים עם הרשאת ניהול אבטחת המשתמשים יכולים:

• להשבית את האימות הדו-שלבי. רק סופר-אדמינים יכולים לאכוף אימות דו-שלבי לכל הארגון.
• משביתים את אתגר הכניסה למשך 10 דקות. רק סופר-אדמינים יכולים להשבית את אתגר אימות הזהות בכניסה.
• לבדוק ולבטל מפתחות אבטחה.
• בודקים ומבטלים סיסמאות לאפליקציות.
• לאפס קובצי Cookie של פרטי כניסה לחשבון (לא לאדמינים של מפיצים).
• בודקים ומבטלים את כל אסימוני ה-OAuth עם 3 רגליים שהמשתמש נתן לאפליקציות צד שלישי.

את כל הפעולות האלה אפשר להגביל ליחידות ארגוניות ספציפיות, חוץ מאכיפה או השבתה של אימות דו-שלבי.

ההרשאה הזו מאפשרת לבצע את הפעולות האלה באמצעות Directory API ו-Admin Settings API.

הגדרות אבטחה

• לאפשר לאפליקציות ברמת אבטחה נמוכה (LSA) לגשת לחשבונות
• מעקב אחרי סיסמאות של משתמשים
• הגדרת כניסה יחידה (SSO) ואימות

אדמינים יכולים לאפשר לאפליקציות ברמת אבטחה נמוכה (LSA) לגשת לחשבונות, לעקוב אחרי סיסמאות של משתמשים ולהגדיר כניסה יחידה (SSO) ואימות. הפעולה היחידה שאפשר להגביל ליחידות ארגוניות ספציפיות היא מתן הרשאה לאפליקציות ברמת אבטחה נמוכה לגשת לחשבונות.

אדמינים של מפיצים

רק סופר-אדמינים יכולים ליצור קודי אימות לגיבוי לאדמינים אחרים. כלומר, אדמינים, כולל אדמינים של מפיצים, יכולים רק לראות וליצור קודי אימות לגיבוי למשתמשים שלהם, ולא לאדמינים או סופר-אדמינים אחרים. אם רוצים לאפשר לאדמינים לראות וליצור קודי אימות לגיבוי למשתמשים, אדמינים וסופר-אדמינים, צריך לתת להם הרשאות סופר-אדמין.

תמיכה

אדמינים עם הרשאת תמיכה יכולים לפנות לתמיכה של Google Workspace בטלפון, בצ'אט ובאימייל.

אי אפשר להגביל את האפשרות לפנות לתמיכה של Google Workspace ליחידות ארגוניות ספציפיות.

חשבונות של מקום עבודה שלא מנוהלים

ההרשאה העברת חשבונות לא מנוהלים של מקום עבודה מעניקה באופן אוטומטי את ההרשאה צפייה בחשבונות לא מנוהלים של מקום עבודה.

הרשאות בחשבונות לא מנוהלים של מקום עבודה:

• צפייה בחשבונות לא מנוהלים של מקום עבודה – אדמינים יכולים לראות חשבונות לא מנוהלים של מקום עבודה, אבל לא להעביר אותם.
• העברת חשבונות לא מנוהלים של מקום עבודה – אדמינים יכולים לראות ולהעביר חשבונות לא מנוהלים של מקום עבודה.

פרטים נוספים זמינים במאמר העברת חשבונות לא מנוהלים של מקום עבודה.

משתמשים

אדמינים עם הרשאת משתמשים יכולים לבצע פעולות שקשורות למשתמשים. רק סופר-אדמינים יכולים לשנות הגדרות של אדמינים אחרים.

• יצירה
• קריאה
• עדכון – מאפשרת לשנות חשבונות משתמשים, כולל העברה לארכיון, הוצאה מהארכיון ומתן אפשרות לשחזר נתונים. הוא כולל גם את ההרשאות הבאות, שאפשר להקצות בנפרד.
  • העברת משתמשים
    הערה: רק סופר-אדמינים יכולים להשתמש בכלי ההעברה כדי להעביר חשבונות של משתמשים לא מנוהלים לחשבונות של משתמשים מנוהלים ב-Google Workspace.
  • השעיית המשתמשים
  • שינוי שמות של משתמשים
  • אני רוצה לאפס את הסיסמה
  • אילוץ שינוי סיסמה
  • הוסף/הסר כינויים
• מחיקה

הרשאת יצירה מעניקה באופן אוטומטי הרשאות קריאה ועדכון. הרשאות עדכון או מחיקה מעניקות באופן אוטומטי הרשאת קריאה.

ההרשאה הזו מעניקה הרשאות API שמאפשרות לבצע את הפעולות האלה באמצעות Directory API.

אתם יכולים לאפשר לאדמינים לבצע פעולות על כל המשתמשים בחשבון או רק על משתמשים ביחידות ארגוניות ספציפיות. פרטים נוספים זמינים במאמר הגדרת משתמש כאדמין.

טיפ: כדי לאפשר לאדמינים לראות את הקבוצות של המשתמשים אבל לא לערוך אותן, נותנים להם את הרשאת ה-API על ידי לחיצה על קבוצות הרשאת API קריאה.

מרכז ההתראות

AppSheet

ההרשאה הזו נבחרת באופן אוטומטי עם ההרשאה הגדרות שירות.

אדמינים עם ההרשאה הזו יכולים לנהל את ההגדרות של Google AppSheet, כולל מדיניות ניהול וניהול צוותים. איך מקצים הרשאות אדמין ב-AppSheet לאדמינים ב-Workspace

קורה

קבוצת ההרשאות הזו רלוונטית רק ללקוחות של Google Beam ל-Zoom, והיא זמינה רק אם בחשבון שלכם יש לפחות רישיון אחד לחומרה של Google Beam. הוא מאפשר לכם לנהל את כל המכשירים בארגון שמופעלת בהם התכונה Beam.

אם אתם לקוחות של Google Beam ל-Meet, אתם יכולים להשתמש בהרשאות של הציוד ל-Google Meet כדי לנהל את המכשירים שלכם.

היררכיית הרשאות

• Google Beam
  • ביטול הרשאת ההקצאות לציוד ל-Google Beam
  • רישום של ציוד ל-Google Beam
  • הצגת מכשירים

תיאורים מפורטים

• ביטול הקצאת הרשאות לחומרת Google Beam – משתמשים עם ההרשאה הזו יכולים לבטל את הקצאת ההרשאות למכשירים קיימים עם תמיכה ב-Beam בארגון.
• רישום של ציוד ל-Google Beam – משתמשים עם ההרשאה הזו יכולים לרשום מכשירים חדשים שתומכים ב-Beam בארגון.
• הצגת מכשירים – משתמשים עם ההרשאה הזו יכולים לראות את רשימת המכשירים שמופעלת בהם האפשרות Beam בארגון.

יומן Google

ההרשאה הזו נבחרת באופן אוטומטי עם ההרשאה הגדרות שירות.

אדמינים עם הרשאת יומן יכולים ליצור, לערוך ולמחוק משאבים, אבל הם לא יכולים להגביל את הפעולות ליחידות ארגוניות ספציפיות. הם גם לא יכולים לשנות את הרשאות השיתוף של משאבים ביומן Google.

הרשאות הניהול ביומן:

• כל ההגדרות – אדמינים יכולים לגשת להרשאות השיתוף, למשאבים, למרכז מדדי השימוש בחדרים (Room Insights) ולהגדרות הכלליות, ולנהל אותם.
  • מבנים ומשאבים – אדמינים יכולים ליצור, לערוך ולמחוק משאבים לתזמון ביומן, ולגשת למרכז מדדי השימוש בחדרים (Room Insights).
  • ניהול משאבים – אדמינים יכולים ליצור, לערוך ולמחוק משאבים לתזמון ביומן, מבנים ותכונות של משאבים.
  • הצגת משאבים – אדמינים יכולים לראות משאבים אבל לא לערוך אותם.
  • תובנות לגבי חדרים – אדמינים יכולים לראות ולהגדיר מסננים, ולשנות את טווח התאריכים במרכז מדדי השימוש בחדרים (Room Insights).
  • הצגת ההגדרות – האדמינים יכולים רק לראות את ההגדרות של היומן, אבל לא לערוך אותן.
• ניהול יומנים* – אדמינים יכולים לגשת לכל היומנים של המשתמשים והמשאבים, לערוך ולנהל אותם.

* אם מקצים את ההרשאה הזו באמצעות הקצאת תפקיד לקבוצה, החברים בקבוצה לא יוכלו להשתמש בכל הפונקציונליות שמשויכת להרשאה.

ניהול Chrome

ההרשאה הזו לא נבחרת באופן אוטומטי עם ההרשאה הגדרות שירות.

אדמינים יכולים לנהל את המדיניות ואת מכשירי Chrome של הארגון, כולל:

• הגדרות משתמש
• הגדרות המכשיר
• אפליקציות ותוספים של Chrome ושל Managed Google Play במכשירי Chrome

מידע נוסף זמין במאמר הקצאת תפקידי אדמין ב-Chrome.

Classroom

אדמינים עם הרשאת Classroom יכולים להפעיל או להשבית את השירות הזה למשתמשים. הוא יכול גם:

• להגדיר הרשאות למורים וגישה להורים ולאפוטרופסים.
• אתם יכולים לבחור מי יכול להצטרף לכיתות ולאילו כיתות המשתמשים יכולים להצטרף.
• אפשר לקבוע את האופן שבו המשתמשים יכולים לגשת לנתונים שלהם ב-Google Classroom.
• לייצא ציונים ומטלות מ-Classroom למערכת המידע של בית הספר.

ניהול כיתות – סופר-אדמינים יכולים להקצות למשתמשים גישה זמנית לכיתה. הם יכולים להגביל את הגישה לכיתה ליחידות ארגוניות ספציפיות.

הצגת ניתוח הנתונים של משתמשים והכיתות שלהם – סופר-אדמינים יכולים להגדיר משתמשים עם גישה לניתוח נתונים של Classroom ברמת הארגון. הם יכולים להגביל את הגישה ליחידות ארגוניות ספציפיות.

Cloud Search

ההרשאה הזו נבחרת באופן אוטומטי עם ההרשאה הגדרות שירות.

אדמינים עם ההרשאה Cloud Search יכולים:

• לתת למשתמשים גישה ל-Google Cloud Search.
• מפעילים או משביתים את השירות.
• לצפות בדוחות על האופן שבו הארגון משתמש ב-Cloud Search, כולל מספר שאילתות החיפוש שנשלחו מסוגים שונים של מכשירים ומספר המשתמשים הפעילים.
• ניהול הגדרות של מאגרים של צד שלישי, כמו הגדרות של מקורות נתונים, מקורות זהויות ואפליקציות חיפוש. לאדמינים יש גם הרשאת קריאה או כתיבה להוספה לאינדקס.

מידע ולמידה על יצירת תפקיד אדמין ב-Cloud Search למפתח

אנשי קשר

ההרשאה הזו נבחרת באופן אוטומטי עם ההרשאה הגדרות שירות.

בעלי הרשאה לניהול אנשי קשר הם משתמשים שיש להם הרשאה לגשת לאנשי הקשר של משתמש אחר ולנהל אותם. אדמינים עם הרשאת אנשי קשר יכולים לראות, ליצור או למחוק בעלי גישה למשתמש מסוים באמצעות Contact Delegation API:

• קריאת בעלי גישה – אדמינים יכולים להשתמש ב-API כדי להציג רשימה של בעלי גישה למשתמש ספציפי. שווה ערך להיקף ההרשאות של OAuth‏ https://www.googleapis.com/auth/admin.contact.delegation.readonly.
• כתיבה של בעלי גישה – אדמינים יכולים להשתמש ב-API כדי ליצור או למחוק בעלי גישה למשתמש ספציפי. שווה ערך להיקף ההרשאות של OAuth‏ https://www.googleapis.com/auth/admin.contact.delegation.

סיווג נתונים לקטגוריות

ההרשאה הזו לא נבחרת באופן אוטומטי עם ההרשאה הגדרות שירות.

אדמינים עם ההרשאה ניהול תוויות סיווג יכולים ליצור תוויות לקבצים ב-Drive ולהודעות ב-Gmail, ולראות את כל התוויות. הם גם יכולים לראות אם נעשה שימוש בתווית בכלל שמירה ב-Google Vault, בכלל של סיווג נתונים או בכלל של מניעת אובדן נתונים (DLP). עם זאת, הם לא יכולים לראות את כלל השמירה או את כלל ה-DLP, אלא אם יש להם גם את ההרשאות האלה. פרטים נוספים זמינים במאמר התחלת העבודה כאדמינים של תוויות סיווג.

מניעת אובדן נתונים (DLP) ב-Chrome

ההרשאות האלה לא נבחרות באופן אוטומטי עם ההרשאה הגדרות שירות.

הרשאות DLP לדפדפן Chrome ול-ChromeOS:

• צפייה בכללי DLP ב-Chrome – אדמינים יכולים לצפות בכללי DLP ב-Chrome, אבל לא לשנות או ליצור אותם.
• ניהול כללי DLP ב-Chrome – אדמינים יכולים לראות, לשנות וליצור כללי DLP ב-Chrome.

כדי לקבל גישה מלאה ליצירה ולעריכה של כללים לדפדפן Chrome ול-ChromeOS, צריך להפעיל את שתי ההרשאות האלה. מומלץ ליצור תפקיד בהתאמה אישית שכולל את שתי ההרשאות.

הרשאות לתובנות מנתונים ב-Chrome:

• צפייה בתובנות לגבי אפליקציית Chrome DLP – אדמינים יכולים לראות תובנות מנתונים שקשורות ל-DLP ל-Chrome, אבל לא לשנות או ליצור אותן.
• ניהול תובנות לגבי אפליקציית Chrome DLP – אדמינים יכולים לראות, לשנות וליצור תובנות מנתונים שקשורות ל-DLP ל-Chrome.

מידע נוסף מופיע במאמר מעקב אחרי האפשרות לסיכונים פנימיים ולאובדן נתונים.

מניעת אובדן נתונים (DLP) ב-Workspace

רק ההרשאה צפייה בכללי DLP נבחרת באופן אוטומטי עם ההרשאה הגדרות שירות.

הרשאות DLP:

• צפייה בכללי DLP – אדמינים יכולים לצפות בכללי DLP, אבל לא לשנות או ליצור אותם.
• ניהול כללי DLP – אדמינים יכולים לראות, לשנות וליצור כללי DLP.

כדי לקבל גישה מלאה ליצירה ולעריכה של כללים, צריך להפעיל את שתי ההרשאות האלה. מומלץ ליצור תפקיד בהתאמה אישית שכולל את שתי ההרשאות.

אזורים גיאוגרפיים לאחסון נתונים

ההרשאה הזו לא נבחרת באופן אוטומטי עם ההרשאה הגדרות שירות.

הרשאות לאזורים גיאוגרפיים לאחסון נתונים:

• הגדרות של אזורים גיאוגרפיים לאחסון נתונים – אדמינים יכולים לבחור לאחסן נתונים שהמדיניות חלה עליהם במיקום גיאוגרפי ספציפי, באמצעות מדיניות לגבי אזורים גיאוגרפיים לאחסון נתונים. פרטים נוספים מופיעים במאמר בנושא אזורים גיאוגרפיים לאחסון נתונים: בחירת מיקום גיאוגרפי לנתונים.
• דיווח על אזורים גיאוגרפיים לאחסון נתונים – האדמינים יכולים לראות את ההתקדמות של העברת הנתונים מאזור אחד לאחר. פרטים נוספים זמינים במאמר הצגת ההתקדמות של העברת אזור גיאוגרפי לאחסון נתונים.

אבטחת נתונים

ההרשאה הזו לא נבחרת באופן אוטומטי עם ההרשאה הגדרות שירות.

אדמינים עם ההרשאה הזו יכולים לנהל את כללי מדיניות בקרת הגישה מבוססת-ההקשר של הארגון. אדמינים יכולים לקבוע לאילו אפליקציות המשתמשים יכולים לגשת על סמך ההקשר, כמו המיקום שלהם או אם המכשיר שלהם עומד בדרישות המדיניות של הארגון.

זכויות ניהול של אבטחת מידע:

• ניהול רמות הגישה – אדמינים יכולים ליצור רמות גישה.
• ניהול כללים – אדמינים יכולים להפעיל או להשבית את בקרת הגישה מבוססת-ההקשר ולהקצות רמות גישה לאפליקציות.

הגדרות "הארגון שלי"

Directory Sync

Drive ו-Docs

ההרשאה הזו נבחרת באופן אוטומטי עם ההרשאה הגדרות שירות.

הרשאות הניהול ב-Google Drive וב-Docs:

• הגדרות – אדמינים יכולים לנהל את כל ההגדרות לשירותי Drive ו-Docs של הארגון. כדי להעביר בעלות על קובצי Drive אתם צריכים את ההרשאה הזו, הרשאה להעברת נתונים והרשאת משתמש לקריאה בלבד. פרטים נוספים מופיעים במאמר העברת קובצי Drive לבעלים חדשים.
• תבניות מסמכים – אדמינים יכולים להסיר ולסווג תבניות בגלריית התבניות של Docs, ‏Sheets ‏Slides ו-Forms, וגם בקטע Drive ו-Docs שבמסוף Admin. כששליחת התבניות מוגדרת במסוף ה-Admin כמבוקרת, אדמינים יכולים לקבל או לדחות אותה. כשהשליחה מוגדרת כמוגבלת, אדמינים יכולים להוסיף תבניות לגלריה. פרטים נוספים מופיעים במאמר איך ליצור תבניות בהתאמה אישית ב-Drive.
• העברת קבצים או תיקיות לאחסון שיתופי – אדמינים יכולים להעביר קבצים ותיקיות לאחסון השיתופי בארגון, אבל הם לא יכולים להעביר קבצים ותיקיות מאחסון שיתופי אחד לאחסון שיתופי אחר. מידע נוסף על רמות הגישה לתיקיות האחסון השיתופי
• ניהול התוויות – יצא משימוש והוחלף בהרשאת ניהול תוויות סיווג.
• צפייה בפרטים של אתר שנוצר באמצעות Google Sites – אדמינים יכולים לזהות את הבעלים של האתר, לראות את תאריך הפרסום האחרון ולבקש גישת עריכה.

Gemini

Gemini Enterprise

אדמינים עם ההרשאה ניהול Gemini Enterprise יכולים ליצור את אפליקציית Gemini Enterprise – מהדורת Business ולשמש כאדמינים שלה. זה כולל ניהול של הגדרות האפליקציה, הרשאות המשתמשים והמינויים של הלקוח ב-Gemini Enterprise. הוא לא מעניק גישה לנתונים של משתמשי קצה.

פרטים נוספים זמינים במרכז העזרה של Gemini Enterprise – מהדורת Business.

Gmail

רק ההרשאה הגדרות נבחרת באופן אוטומטי עם ההרשאה הגדרות שירות.

הרשאות הניהול ב-Gmail:

• הגדרות – ניהול כל ההגדרות של Gmail בארגון.
• חיפוש ביומן אימייל (ELS) – חיפוש ביומן, פתרון בעיות במסירה וחקירת בעיות אבטחה שקשורות לאימיילים.
• גישה להסגר אדמין – גישה לאימיילים בכל ההסגרים וניהול שלהם, כולל ההסגר שמוגדר כברירת מחדל.
• גישה לאימיילים מוגבלים שהועברו להסגר – גישה לאימיילים וניהול שלהם רק בהסגרים שמשויכים לקבוצות שהאדמין משתייך אליהן.

Google Chat

Google Cloud Print

ההרשאה הזו לא נבחרת באופן אוטומטי עם ההרשאה הגדרות שירות.

אדמינים עם ההרשאה הזו יכולים להגדיר ולנהל את שירותי Google Cloud Print בארגון שלהם, כולל הדפסה מ:

• מכשירי Chrome ודפדפן Chrome במחשבי Windows, ‏Mac ו-Linux
• הגרסה לנייד של שירותי Google Workspace, כמו Gmail
• אפליקציות של צד שלישי שמותאמות לנייד

פרטים נוספים זמינים במאמר בנושא הדפסה מ-Chrome.

Google Meet

ההרשאה הזו נבחרת באופן אוטומטי עם ההרשאה הגדרות שירות.

אדמינים עם ההרשאה הזו יכולים:

• ניהול ההגדרות
• לגשת למרכז הבקרה של איכות הפגישות ב-Google Meet. פרטים נוספים זמינים במאמר מעקב אחר איכות הפגישה ונתונים סטטיסטיים.

ציוד ל-Google Meet

ההרשאה הזו זמינה רק אם בחשבון שלכם יש לפחות רישיון אחד לציוד ל-Google Meet או מכשיר רשום אחד.

אדמינים יכולים ליצור תפקידי משתמשים ולהקצות הרשאות כדי לאפשר צפייה וניהול של מכשירי ציוד ל-Google Meet עם רמות שונות של גישה לנתונים ולפונקציונליות. אם מעניקים גישה להרשאת הורה, מעניקים גם גישה לכל הרשאות הצאצא שמוטמעות מתחתיה בעץ.

היררכיית הרשאות

• ניהול הציוד ל-Google Meet והיומנים
  • ניהול ציוד ל-Google Meet
    • ניהול מכשירים
      • הצגת מכשירים
    • ניהול ההגדרות של היחידה הארגונית
      • הצגת ההגדרות של היחידה הארגונית
    • ביצוע פעולות
      • ביצוע פקודות במכשיר
      • ניהול פגישות במכשיר
    • ביטול של ניהול הקצאות לציוד ל-Google Meet
  • ניהול הקצאת יומן
• רישום של ציוד ל-Google Meet

תיאורים מפורטים

• ניהול הציוד ל-Google Meet והיומנים – לאדמינים יש גישה מלאה לכל הנתונים והפונקציונליות של מכשירי הציוד ל-Meet, חוץ מההרשאה "רישום ציוד ל-Google Meet".
  מגבלה: כשמקצים את ההרשאה הזו באמצעות הקצאת תפקיד לקבוצה, במקרים מסוימים יכול להיות שחברי הקבוצה לא יקבלו את כל ההרשאות של התפקיד שהוקצה. פרטים נוספים זמינים במאמר הקצאת תפקיד לקבוצה.
• ניהול הציוד ל-Google Meet – לאדמינים יש גישה לכל הנתונים והפונקציות של הציוד ל-Meet, חוץ מהאפשרויות "רישום הציוד ל-Google Meet" ו"ניהול הקצאת היומן".
• ניהול מכשירים – אדמינים יכולים לשנות את כל הגדרות המכשיר, חוץ מהקצאת יומן. ההרשאה הזו גם מעניקה את ההרשאה "צפייה במכשירים".
• הצגת מכשירים – האדמינים מקבלים גישת קריאה בלבד לנתוני המכשירים, כולל היסטוריית הבעיות והפונקציונליות של ייצוא נתוני המכשירים. ההרשאה הזו נדרשת כדי לקבל גישה לדפים שמארחים פונקציונליות בהרשאות רבות אחרות (כולל ניהול הקצאת היומן, ביצוע פעולות וההרשאות המשניות שלה, וביטול ההקצאה של ציוד ל-Google Meet).
• ניהול הגדרות של יחידה ארגונית – אדמינים יכולים לערוך את ההגדרות של הציוד ל-Google Meet ברמת היחידה הארגונית, ולהעביר מכשירים בין יחידות ארגוניות.
• הצגת ההגדרות של היחידה הארגונית – אדמינים יכולים לראות את ההגדרות של הציוד ל-Google Meet ברמת היחידה הארגונית.
• ביצוע פעולות – אדמינים יכולים לבצע כל אחת מהפעולות בשתי ההרשאות המשניות: ניהול מכשירים בפגישות וביצוע פקודות במכשירים.
• ניהול פגישות במכשירים – אדמינים יכולים להתחבר לפגישה מרחוק ולהשתיק או לנתק שיחה פעילה.
• ביצוע פקודות במכשיר – אדמינים יכולים להפעיל מחדש מכשיר או להפעיל בדיקת אבחון.
• ביטול הקצאה של ציוד ל-Google Meet – אדמינים יכולים לבטל את ההרשמה של מכשיר, וכך למחוק את הנתונים שלו ולהחזיר את הרישיון שלו.
• ניהול הקצאת יומן – אדמינים יכולים להקצות יומן אישי או יומן של חדר למכשיר.
• רישום של ציוד ל-Google Meet – פועלת בשילוב עם המדיניות "דרישה להרשאת רישום". כשהמדיניות מופעלת, רק משתמשים עם ההרשאה הזו יכולים לרשום מכשירי ציוד ל-Meet חדשים בארגון. פרטים נוספים מופיעים במאמר בנושא רישום המכשיר.

הערה: בשלב הזה, אדמינים לא יכולים להגביל את ההרשאות האלה למכשירים ביחידות ארגוניות ספציפיות.

Google Vault

ההרשאה הזו לא נבחרת באופן אוטומטי עם ההרשאה הגדרות שירות.

אדמינים יכולים לראות את כל העניינים ולנהל עניינים, החזקות, חיפושים, ייצואים, מדיניות שמירה וביקורות. פרטים נוספים זמינים במאמר הסבר על הרשאות ב-Vault והענקת הרשאות.

Google Workspace Marketplace

ההרשאה הזו נבחרת באופן אוטומטי עם ההרשאה הגדרות שירות.

אדמינים עם ההרשאה הזו יכולים לקבוע אילו אפליקציות של צד שלישי או אפליקציות פנימיות המשתמשים יכולים להתקין מ-Marketplace, באמצעות האפשרויות הבאות:

• המשתמשים יכולים להתקין ולהפעיל כל אפליקציה מ-Marketplace
• המשתמשים יכולים להתקין ולהפעיל רק אפליקציות נבחרות מ-Marketplace
• המשתמשים לא יכולים להתקין ולהפעיל אפליקציות מ-Marketplace

  פרטים נוספים על גישת משתמשים לאפליקציות מ-Marketplace זמינים במאמר ניהול אפליקציות מ-Marketplace ברשימת ההיתרים.

Groups for Business

ההרשאה הזו נבחרת באופן אוטומטי עם ההרשאה הגדרות שירות.

אדמינים עם ההרשאה הזו יכולים לקרוא ולשנות את ההגדרות של Groups for Business, כולל:

• מי יכול ליצור קבוצות.
• אם אנשים מחוץ לארגון יכולים לראות את הקבוצות שלכם, לחפש אותן ולפרסם בהן פוסטים.
• ערכי ברירת המחדל של מי יכול לראות את השיחות בקבוצות.

Data Studio

ההרשאה הזו נבחרת באופן אוטומטי עם ההרשאה הגדרות שירות.

אדמינים עם ההרשאה הזו יכולים לנהל את ההגדרות של Data Studio, כולל צפייה, שיתוף והתאמה אישית של מרכזי בקרה ודוחות. מידע נוסף על Data Studio

Managed Google Play

ההרשאה הזו לא נבחרת באופן אוטומטי עם ההרשאה הגדרות שירות.

ההרשאה הזו מופיעה גם בתור "Google Managed Play". אדמינים עם ההרשאה הזו יכולים:

• להפיץ אפליקציות ל-Android למשתמשים בארגון.
• להעלות אפליקציות פרטיות לחנות Google Play.
• להשתמש בחבילות של אפליקציות ל-Android‏ (APK) שמתארחות מחוץ ל-Google Play.

ניהול הגדרות הפעלה/השבתה

ההרשאה הזו נבחרת באופן אוטומטי עם ההרשאה הגדרות שירות.

אדמינים עם ההרשאה ניהול הגדרות הפעלה/השבתה יכולים להפעיל או להשבית שירותים.

איך מפעילים או משביתים שירותי Google נוספים

בחלק מהשירותים נדרשות הרשאות נוספות. ב-Google Meet, אפשר לעבור אל הפעלה והשבתה של צ'אט בארגון. לאפליקציות מ-Google Workspace Marketplace, אפשר לעבור למאמר ניהול הגישה לנתונים של אפליקציות מ-Marketplace שהותקנו על ידי אדמין.

ניהול מכשירים ניידים

ההרשאה הזו נבחרת באופן אוטומטי עם ההרשאה הגדרות שירות.

לאדמינים עם ההרשאה הזו יש שליטה מלאה במכשירים שרשומים במסוף Admin, והם יכולים:

• לנהל את הגדרות המכשיר וכללי המדיניות.
• לבצע את כל פעולות הניהול, כמו אישור, חסימה, מחיקה ואיפוס של מכשירים.
• לפרסם ולנהל אפליקציות לנייד.

סיסמאות שמורות

ההרשאה הזו לא נבחרת באופן אוטומטי עם ההרשאה הגדרות שירות.

אדמינים עם ההרשאה הזו יכולים להגדיר ולנהל אפליקציות עם ניהול סיסמאות מאובטח.

נושאים קשורים

• איך מתחילים להשתמש באפליקציות עם ניהול סיסמאות מאובטח
• הקצאת הרשאות אדמין לשירות של אפליקציות עם ניהול סיסמאות מאובטח

Pinpoint

ההרשאה הזו נבחרת באופן אוטומטי עם ההרשאה הגדרות שירות.

אדמינים עם הרשאת Pinpoint יכולים להפעיל או להשבית את השירות הזה למשתמשים. הם גם יכולים להגדיר אם המשתמשים יכולים להעתיק קבצים מ-Google Drive אל Pinpoint.

‫LDAP מאובטח

ההרשאה הזו לא נבחרת באופן אוטומטי עם ההרשאה הגדרות שירות.

אדמינים עם ההרשאה הזו יכולים לנהל את שירות ה-LDAP המאובטח ולהוסיף או למחוק לקוחות LDAP. מידע נוסף

חשוב: שירות LDAP מאובטח זמין רק לאדמינים עם הרשאות סופר-אדמין. לכן, סופר-אדמינים לא יכולים להקצות הרשאות LDAP מאובטח לאדמינים עם הרשאות מוגדרות. כשמגדירים תפקידי אדמין למשתמשים, צריך להתעלם מההגדרה הזו.

מרכז האבטחה

ההרשאה הזו לא נבחרת באופן אוטומטי עם ההרשאה הגדרות שירות.

אדמינים עם ההרשאה הזו יכולים לגשת למידע ולניתוחים מתקדמים בנושא אבטחה, וגם לראות ולשלוט בבעיות אבטחה שמשפיעות על הארגון שלהם.

לסופר-אדמינים יש גישה אוטומטית לכל התכונות של מרכז האבטחה, כולל מרכז הבקרה לאבטחה, דף תקינות האבטחה וכלי החקירה. אתם יכולים לתת לאדמינים גישה לתכונה ספציפית במרכז האבטחה (לדוגמה, רק למרכז הבקרה לאבטחה) על ידי הקצאת הרשאות האדמין שנדרשות כדי לגשת לתכונה.

נושאים קשורים

• הרשאות אדמין למרכז האבטחה
• שימוש במרכז הבקרה לאבטחה
• איך מתחילים להשתמש בדף תקינות האבטחה
• מידע על הכלי לחקירת אבטחה

הגדרות שירות

ההרשאה הגדרות שירות לא מעניקה באופן אוטומטי הרשאות לשירותים ולהגדרות מסוימים, למשל, אזורים גיאוגרפיים לאחסון נתונים, אבטחת מידע, Google Vault ומרכז האבטחה.

אדמינים עם הרשאת הגדרות שירות יכולים להפעיל או להשבית שירותים ולשנות את הגדרות השירות. רלוונטי למוצרים מסוימים שהוספתם לחשבון (שירותי Google Workspace כמו יומן Google ו-Drive), לאפליקציות ב-Marketplace ולשירותי Google בחינם כמו YouTube ו-Blogger.

הגדרות מכשירים משותפים

ההרשאה הזו לא נבחרת באופן אוטומטי עם ההרשאה הגדרות שירות.

אדמינים עם ההרשאה הזו יכולים לנהל את כל תצורות המכשיר הנפוצות. הם יכולים להגדיר רשתות וירטואליות פרטיות (VPN), רשתות Wi-Fi ורשתות אתרנט למכשירים ניידים, למכשירי Chrome ולמכשירי Chromebox לפגישות.

Google Sites

אחסון

כללי אמינות

הרשאות לניהול כללים להרשאות שיתוף ב-Drive:

• צפייה בכללים להרשאות שיתוף – אדמינים יכולים לקרוא את רשימת הכללים להרשאות שיתוף ברשימת הכללים. כדי לראות את הפרטים של הגדרות הכללים, האדמינים צריכים גם את ההרשאה יחידות ארגוניות קריאה.
• ניהול כללים להרשאות שיתוף – ההרשאה הזו לבדה לא נותנת גישה להגדרות במסוף Admin. כדי לנהל כללים להרשאות שיתוף, האדמינים צריכים את ההרשאות הבאות:
  • כדי להפעיל או להשבית כללים להרשאות שיתוף, לאדמינים צריכות להיות ההרשאות ניהול כללים להרשאות שיתוף והגדרות של Drive ו-Docs.
  • כדי ליצור, לערוך או למחוק כללים להרשאות שיתוף, האדמינים צריכים את ההרשאות הבאות: הצגת כללים להרשאות שיתוף, ניהול כללים להרשאות שיתוף, הגדרות Drive ו-Docs, קריאת קבוצות וקריאת יחידות ארגוניות.
  • כדי למחוק כללים להרשאות שיתוף, לאדמינים צריכות להיות ההרשאות צפייה בכללים להרשאות שיתוף, ניהול כללים להרשאות שיתוף והגדרות Drive ו-Docs .

Work Insights

ההרשאה הזו לא נבחרת באופן אוטומטי עם ההרשאה הגדרות שירות.

אדמינים יכולים לגשת לנתונים במרכז הבקרה של Work Insights. הנתונים זמינים רק לצוותים שהפעילו את Work Insights.

אתם יכולים לאפשר למשתמשים לראות נתונים של כל הצוותים הזמינים או רק של צוותים ספציפיים, כולל יחידות ארגוניות, קבוצות מורשות או צוותים בקו הדיווח של המנהל.

נושאים קשורים

• איך קובעים אילו נתונים יהיו זמינים ב-Work Insights
• מתן גישה ל-Work Insights

YouTube

ההרשאה הזו נבחרת באופן אוטומטי עם ההרשאה הגדרות שירות.

אדמינים עם ההרשאה הזו יכולים:

• להגביל את הסרטונים ב-YouTube שבהם המשתמשים בארגון יכולים לצפות.
• להגדיר רמות גישה שונות ל-YouTube (מחמירה, מתונה, בלתי מוגבלת) ליחידות ארגוניות שונות.

פרטים נוספים מופיעים במאמר בנושא קביעת ההגדרות של הארגון לגבי YouTube.