התאמה אישית של גישה לשירותים באמצעות קבוצות גישה

אם יש לכם פחות מ-50 משתמשים, יכול להיות שיהיה לכם קל יותר להשתמש רק ביחידות ארגוניות כדי להפעיל או להשבית שירות למשתמשי Google Workspace.

אם משביתים שירות ליחידה ארגונית אחת או יותר, אפשר להפעיל אותו לחלק מהמשתמשים באמצעות קבוצת גישה. כך תוכלו להעניק גישה למשתמשים ספציפיים בלי לשנות את המבנה הארגוני.

דוגמה: YouTube מושבת כרגע לכל היחידות הארגוניות. אבל חלק מהאנשים בשיווק ובמכירות צריכים גישה ל-YouTube. כדי לשנות את ההגדרות של היחידה הארגונית של אותם אנשים במסגרת המדיניות הזו, צריך להוסיף אותם לקבוצת גישה ולהפעיל את YouTube עבור הקבוצה הזו.

הנושאים בדף

אפשרויות למתן גישה לשירותים למשתמשים

במסוף Google Admin, אפשר להשבית את הגישה של יחידה ארגונית לשירות Google, כמו Google Drive. אם חלק מהמשתמשים ביחידה הארגונית צריכים להשתמש ב-Drive, יש לכם 2 אפשרויות:

  • מעבירים את המשתמשים ליחידה ארגונית שבה Drive מופעל.
  • אפשרות אחרת היא להוסיף את המשתמשים לקבוצת גישה ולהפעיל את Drive עבור הקבוצה. כל חבר יכול לגשת לשירות, גם אם השירות מושבת ביחידה הארגונית שלו.
יחידות ארגוניות עם קבוצת גישה
‫Google Drive מושבת
ביחידות הארגוניות 1 ו-2
אבל קבוצת משתמשים ביחידות ארגוניות
1 ו-2 יכולה להשתמש ב-Google Drive

איך משתמשים בקבוצות גישה

קבוצות גישה יכולות להפעיל גישת משתמשים לשירותי Google. קבוצת גישה לא יכולה להשבית גישת משתמשים לשירות שמופעל ביחידה ארגונית.

  • קבוצות גישה יכולות לכלול משתמשים או קבוצות בארגון.
  • אתם יכולים ליצור קבוצה כקבוצת גישה או להשתמש בקבוצה קיימת.
  • קבוצות הגישה קובעות רק אם שירות מסוים מופעל עבור משתמש. אתם שולטים בהגדרות השירות (כמו שיתוף ב-Drive) באמצעות יחידה ארגונית או קבוצת הגדרות. מידע נוסף

השוואה ליחידות ארגוניות

קבוצות גישה יחידות ארגוניות
פעולה

מפעילים את השירותים.

  • הפעלה או השבתה של שירותים.
  • מגדירים את הגדרות השירות.
גישה לשירות מפעילים את השירות למשתמשים בקבוצה. תמיד מבטל את ההגדרה של היחידה הארגונית. מפעילים או משביתים את השירות למשתמשים ביחידה הארגונית.
שירותים נתמכים
חברות של משתמשים משתמשים מיחידות ארגוניות שונות יכולים להיות חברים בקבוצה. משתמשים יכולים להשתייך לכמה קבוצות. משתמש שייך ליחידה ארגונית אחת.
ירושה כן. לקבוצות בתוך קבוצה יש גישה לשירות. כן. יחידות ארגוניות יכולות לרשת את ההגדרה של יחידת ההורה הארגונית או לשנות אותה.
רישוי אוטומטי של משתמשים לא כן

השוואה עם הגדרות לקבוצת משתמשים

קבוצות גישה מבטלות את הגישה לשירותים ביחידה ארגונית. כדי לשנות הגדרות של שירותים, כמו שיתוף ב-Drive, משתמשים בקבוצת הגדרות.

התאמה אישית של הגדרות של שירות באמצעות הגדרות לקבוצות משתמשים

טיפ: אפשר להשתמש באותה קבוצה גם כקבוצת גישה וגם כקבוצת הגדרות. לכן, אפשר להשתמש בקבוצה אחת כדי לתת למשתמשים גישה לשירות וגם להתאים אישית את ההגדרות של השירות.

הגדרה של קבוצת גישה

כדי להפעיל שירות באמצעות קבוצת גישה:

הערה: כדי להגדיר קבוצות גישה לאפליקציות עם ניהול סיסמאות מאובטח, אפשר לעיין במאמר איך מתחילים להשתמש באפליקציות עם ניהול סיסמאות מאובטח.

שלב 1. רשימת החברים בקבוצה והיחידות הארגוניות שלהם

מציינים את היחידה הארגונית של כל משתמש שרוצים להוסיף לקבוצת הגישה. אם יש שירותים שכלולים במהדורות מסוימות, כמו Google Vault, צריך לוודא שהוקצו למשתמשים רישיונות.

שלב 2: משביתים את השירות ליחידות ארגוניות

כדי להגדיר את המדיניות הכללית, משביתים את השירות עבור היחידה הארגונית של כל משתמש. ההגדרה הזו חלה על כל המשתמשים ביחידה הארגונית. (בהמשך תפעילו את הגישה לשירות עבור קבוצת הגישה).

  1. נכנסים למסוף Google Admin באמצעות חשבון אדמין.

    אי אפשר לגשת למסוף Admin בלי חשבון אדמין.

  2. במסוף Google Admin, נכנסים לתפריט  ואז  אפליקציות ואזסקירה כללית.

    כדי לעשות את זה צריך הרשאות אדמין להגדרות השירות.

  3. לוחצים על סוג השירות: Google Workspace,‏ שירותי Google נוספים,‏ אפליקציות לאינטרנט ולנייד או אפליקציות מ-Google Workspace Marketplace.
  4. בוחרים את היחידה הארגונית של משתמש בקבוצת הגישה.
  5. בצד שמאל, מצביעים על השורה של השירות.
  6. לוחצים על כיבוי.
  7. אם צריך, חוזרים על הפעולות האלה עבור היחידות הארגוניות של חברים אחרים בקבוצה.

שלב 3: יוצרים את קבוצת הגישה

אתם יכולים ליצור קבוצה שתשמש כקבוצת גישה, או להשתמש בקבוצה קיימת.

הקבוצה צריכה להיווצר באחת מהדרכים הבאות:

חשוב: אי אפשר להשתמש בקבוצות שנוצרו בקבוצות Google כקבוצות גישה. כדי לבדוק איך נוצרה קבוצה, אפשר להשתמש ב-Groups API.

כדי להשתמש בקבוצה דינמית כקבוצת גישה, צריך להגדיר לה תווית אבטחה.

אם הקבוצה שלכם עומדת בקריטריונים שלמעלה, היא תהיה זמינה כשמפעילים שירות לקבוצה.

שלב 4: הפעלת השירות לקבוצה

כדי לבצע את השלב הזה, אתם צריכים הרשאות אדמין לקבוצות, ליחידות ארגוניות (ברמה העליונה) ולהגדרות השירות. מידע נוסף על הגדרות של הרשאות אדמין

  1. נכנסים למסוף Google Admin באמצעות חשבון אדמין.

    אי אפשר לגשת למסוף Admin בלי חשבון אדמין.

  2. במסוף Google Admin, נכנסים לתפריט  ואז  אפליקציות ואזסקירה כללית.

    כדי לעשות את זה צריך הרשאות אדמין להגדרות השירות.

  3. לוחצים על סוג השירות: Google Workspace,‏ שירותי Google נוספים,‏ אפליקציות לאינטרנט ולנייד או אפליקציות מ-Google Workspace Marketplace.
  4. בקטע Groups, מוצאים את הקבוצה ובוחרים אותה:
    • כדי לראות את רשימת קבוצות הגישה, לוחצים על חיפוש של קבוצה.
    • חיפוש לפי שם או כתובת של קבוצה.
      אם לא מצאתם את הקבוצה, יכול להיות שהיא נוצרה בקבוצות Google, ואי אפשר להשתמש בה כקבוצת גישה.
  5. בצד שמאל, מצביעים על השורה של השירות ולוחצים על הפעלה.

    כדי להשבית את השירות לקבוצה הזו בהמשך, לוחצים על ביטול הגדרות.

    כדאי לדעת: כדי להגדיר כמה שירותים, מסמנים את התיבה של כל שירות ולוחצים על הפעלה בפינה השמאלית העליונה.

יכול להיות שיחלפו 24 שעות עד שהשינויים ייכנסו לתוקף, אבל בדרך כלל זה קורה מהר יותר. מידע נוסף

אימות ההגדרות

כדי לוודא שקבוצות הגישה פועלות כמו שרציתם, אתם יכולים לבדוק את סטטוס השירות לפי משתמש, שירות או קבוצת גישה.

אימות הגישה של משתמש לשירות

כדי לבדוק את השירותים והחברות בקבוצות של משתמש, אפשר לעיין בדף החשבון שלו.

  1. איך בודקים אילו אפליקציות מופעלות אצל משתמש
  2. איך רואים את החברות של משתמש בקבוצות

בדיקת הגישה לפי שירות

בודקים איך היחידות הארגוניות והקבוצות מוגדרות לשירות מסוים.

  1. נכנסים למסוף Google Admin באמצעות חשבון אדמין.

    אי אפשר לגשת למסוף Admin בלי חשבון אדמין.

  2. במסוף Google Admin, נכנסים לתפריט  ואז  אפליקציות ואזסקירה כללית.

    כדי לעשות את זה צריך הרשאות אדמין להגדרות השירות.

  3. לוחצים על סוג השירות: Google Workspace,‏ שירותי Google נוספים,‏ אפליקציות לאינטרנט ולנייד או אפליקציות מ-Google Workspace Marketplace.
  4. בפינה הימנית העליונה, לוחצים על כל המשתמשים בחשבון הזה.
  5. מחפשים שירות עם הסטטוס מופעל בחלק מהן. הסטטוס הזה מציין שהשירות מופעל ביחידה ארגונית או בקבוצת גישה.
  6. מצביעים על השירות מופעל לחלק מהמשתמשים ולוחצים על הצגת פרטים.
  7. בודקים את סטטוס השירות של כל הקבוצות והיחידות הארגוניות.

בדיקת הגישה לפי קבוצה

בודקים את הסטטוס של כל השירותים ביחידה ארגונית או בקבוצה מסוימת.

  1. נכנסים למסוף Google Admin באמצעות חשבון אדמין.

    אי אפשר לגשת למסוף Admin בלי חשבון אדמין.

  2. במסוף Google Admin, נכנסים לתפריט  ואז  אפליקציות ואזסקירה כללית.

    כדי לעשות את זה צריך הרשאות אדמין להגדרות השירות.

  3. לוחצים על Google Workspace או על שירותי Google נוספים.
  4. בצד ימין, בוחרים את התצוגה.

הצגה פעולות בשירות הסטטוס של השירות
כל המשתמשים בחשבון הזה

הפעלה לכולם

או

השבתה לכולם (הפעולה הזו מבטלת את ההגדרה של כל קבוצות הגישה)

הסטטוס מבוסס על קבוצות ויחידות ארגוניות.
  • מופעל לחלק
  • מופעל לכולם
  • מושבתת לכולם
קבוצות Google

מופעלת או לא מוגדרת

  • מופעל
יחידות ארגוניות

מופעל או מושבת

הסטטוס מבוסס רק על יחידות ארגוניות.
  • מופעל לחלק
  • מופעל
  • מושבת

עריכת קבוצות גישה

השבתת שירות לקבוצת גישה

בדף הזה, עוברים אל שלב 4: הפעלת השירות.

הפעלה או השבתה של שירות לכולם

  1. נכנסים למסוף Google Admin באמצעות חשבון אדמין.

    אי אפשר לגשת למסוף Admin בלי חשבון אדמין.

  2. במסוף Google Admin, נכנסים לתפריט  ואז  אפליקציות ואזסקירה כללית.

    כדי לעשות את זה צריך הרשאות אדמין להגדרות השירות.

  3. לוחצים על סוג השירות: Google Workspace,‏ שירותי Google נוספים,‏ אפליקציות לאינטרנט ולנייד או אפליקציות מ-Google Workspace Marketplace.
  4. בצד ימין, לוחצים על כל המשתמשים בחשבון הזה.

  5. מצביעים על שירות מסוים ולוחצים על סמל האפשרויות הנוספות ואזבוחרים באפשרות השבתה לכולם או הפעלה לכולם.

    • השבתה לכולם – מבטלת את קבוצות הגישה (הן לא מוצגות יותר כפעילות).
    • הפעלה לכולם – לא יבוצע שינוי בהגדרות של קבוצות הגישה.

ניהול החברות בקבוצה

כשמסירים חברים מקבוצת גישה או מוחקים אותה, לחברים אין יותר גישה לשירותים דרך הקבוצה הזו.

פתרון בעיות

קבוצת הגישה לא מופיעה בדף האפליקציות

  • יכול להיות שהקבוצה נוצרה ב'קבוצות Google' ואי אפשר להשתמש בה כקבוצת גישה.
  • מחפשים את כתובת הקבוצה ולא את שם הקבוצה.
  • מנסים לרענן את דף האפליקציות.
  • בודקים שיש לכם הרשאת אדמין לקבוצות.

המשתמש נמצא בקבוצת גישה אבל לא יכול להיכנס לשירות

  • בודקים את השירותים של המשתמש ואת החברות שלו בקבוצות.
  • בודקים שלמשתמש הוקצה רישיון לשירות.

הפעלתי קבוצת גישה, אבל סטטוס השירות מושבת בכל היחידות הארגוניות

סטטוס השירות מראה אם השירות מופעל או מושבת ביחידה הארגונית. האינדיקטור לא מציין אם היחידה הארגונית מכילה משתמשים בקבוצת גישה. כדי לבדוק את הגדרות השירות של קבוצת גישה, פועלים לפי 4 השלבים הראשונים בקטע שלב 4: הפעלת השירות.