Как настраивать сервисы с помощью групп конфигурации

Вы можете создать новую группу как группу конфигурации или использовать уже существующую.

Группу нужно создать одним из следующих способов:

• В консоли администратора Google
• С помощью Google Cloud Directory Sync
• С помощью Directory API

Важно! Группы, созданные в Google Группах, не могут использоваться в качестве групп конфигурации. Чтобы узнать, каким образом была создана группа, используйте Groups API.

Чтобы использовать динамическую группу в качестве группы конфигурации, ей нужно присвоить ярлык "Группа безопасности".

Если группа соответствует указанным выше критериям, ее можно будет выбрать при применении настройки для группы.

Вам потребуются права администратора, необходимые для управления группами, организационными подразделениями верхнего уровня и настройками сервисов.

Группы конфигурации можно настраивать только в консоли администратора (не через API).

1. В консоли администратора откройте страницу настроек приложения.
2. Нажмите на параметр, который хотите изменить.
   Например, вот настройки YouTube для организационного подразделения верхнего уровня:
   
   
3. В меню слева выберите Группы.
   Откроется список всех групп конфигурации, упорядоченных по приоритету.
4. Нажмите Поиск групп. Введите адрес (а не название) группы и выберите ее.
   • Сначала добавьте группу, у которой будет самый высокий приоритет. При добавлении новой группы ей присваивается самый низкий приоритет.
   • Если найти нужную группу не удается, возможно, она была создана в Google Группах или является динамической группой без ярлыка "Группа безопасности".
5. Укажите настройки для группы конфигурации.
   По умолчанию для новой группы заданы настройки организационного подразделения верхнего уровня.
   
   
   

   Для организаций с несколькими типами лицензий: если в версии, на которую оформлена подписка, недоступна определенная настройка, рядом с ней в группе будет показан значок . Такой флажок появляется независимо от того, у всех ли пользователей в группе есть необходимые лицензии.

6. Включите или отключите группу конфигурации.
   • Чтобы включить группу, нажмите Сохранить.
     Настройки будут применены для участников этой группы конфигурации. Чтобы закрыть панель, нажмите Отмена.
   • Отключено. На панели "Группы" нажмите Сбросить настройки или "Удалить" (если нажать Отмена, группа не будет удалена).
7. Измените приоритет группы, перетащив ее вверх или вниз по списку.
   • Чтобы задать для группы приоритет 1, перетащите ее на вторую строку в списке, а затем опустите вниз группу, находящуюся на первой строке. Также можно ввести число в поле приоритета или выбрать его с помощью кнопок со стрелками.
   • Если у вас меньше четырех групп, при перетаскивании групп, которые содержат одних и тех же пользователей, для этих пользователей будут применены настройки группы с самым высоким приоритетом. Может появиться следующее предупреждение:
     
     "Возможно, одним и тем же пользователям назначены несколько правил"
     
     Это общее предупреждение появляется, если вы добавляете или удаляете любую группу конфигурации или изменяете ее приоритет, даже если в группах нет одинаковых участников.

Вы можете проверить, заданы ли для пользователя нужные настройки.

Вам потребуются права администратора, необходимые для управления группами, организационными подразделениями верхнего уровня и настройками сервисов.

1. В консоли администратора откройте страницу настроек приложения.
2. В левом верхнем углу нажмите Пользователи.
3. Нажмите Выберите пользователя и найдите пользователя по адресу электронной почты (не по имени).
4. Выберите пользователя, чтобы посмотреть настройки для него. Под названием настройки можно нажать на группу конфигурации или организационное подразделение, которые определяют настройки для пользователя.

Когда вы настраиваете сервис с помощью групп конфигурации или меняете их приоритет, в журнал добавляется событие Изменение приоритета правил на основе групп для настройки приложения. В записи об этом событии используется название группы вместо ее адреса. Мы рекомендуем использовать похожие правила присвоения названий и для названия группы, и для адресов.

Например, можно использовать группу Ссылка кому угодно для настройки Диска "Доступ по ссылке".

При изменении приоритета групп в событии появится список групп, упорядоченный по возрастанию приоритета.

В большинстве остальных событий используется похожий формат и для организационных подразделений, и для групп конфигурации. Префикс group_email обозначает группу конфигурации.

Например, вот так выглядит переопределение настроек для организационного подразделения:

Применение настроек с использованием группы конфигурации:

В записях о событиях, касающихся групп конфигурации, организационное подразделение верхнего уровня всегда указывается в строке org_unit_name.

Прежде чем создавать или использовать группы конфигурации, нужно решить, какие настройки будут для них заданы. Например, у групп пользователей могут быть разные разрешения на предоставление доступа к файлам на Диске.

Теперь можно создать группы конфигурации на основе групп пользователей, настроек для пользователей или их сочетания с учетом потребностей вашей организации.

Вариант 1. Использование групп конфигурации на основе групп пользователей

В качестве групп конфигурации можно использовать существующие группы пользователей, а затем задать для этих групп нужные настройки. Если пользователь входит в несколько групп, выбирается группа, настройки которой будут применяться к данному пользователю (этот вариант описан ниже в разделе Как задать приоритет для групп конфигурации).

Например, в случае с настройками предоставления общего доступа к файлам на Диске можно разрешить некоторым пользователям предоставлять доступ к файлам людям, которые не являются сотрудниками компании.

Применение настроек непосредственно для групп пользователей удобно в следующих ситуациях:

• В организации меньше 50 пользователей или незначительное количество настроек.
  Нет необходимости создавать дополнительные группы и можно изменить настройки для каждой группы пользователей.
• Выполняется тестирование настроек сервиса.
• С приложениями работает определенная группа пользователей.
• Если это динамические группы, в которых управление участниками выполняется с помощью атрибутов пользователей, таких как местоположение или роль.

Вариант 2. Создание групп конфигурации на основе настроек для пользователей

Если нужно управлять большим количеством пользователей или настроек, можно создать группы для разных уровней настроек.

Например, можно создать группу конфигурации для каждого уровня разрешений на предоставление общего доступа к файлам на Диске. Затем вы можете добавить свои группы пользователей как участников группы конфигурации.

Группа конфигурации выступает в качестве контейнера для настроек. Как правило, групп конфигурации требуется меньше, чем групп пользователей, и их настройками и приоритетами проще управлять. Для добавления пользователей и групп пользователей в группу конфигурации или их удаления оттуда можно также использовать API Групп или Directory Sync.

Если пользователь входит в несколько групп конфигурации, можно выбрать, какая из них имеет приоритет при определении настроек для него.

Список групп в консоли администратора упорядочен по убыванию приоритета. Для пользователя действуют настройки группы с самым высоким приоритетом.

Чтобы изменить приоритет группы конфигурации, переместите ее вверх или вниз в списке. Настраивать порядок приоритета можно только в консоли администратора, а не с помощью API.

Как действует приоритет

Если пользователь входит в несколько групп, для него применяются настройки той из них, у которой самый высокий приоритет. В этом примере менеджер по продажам входит в три группы пользователей, причем у каждой группы разные настройки редактирования профиля в каталоге.

Когда приоритет для групп конфигурации задан таким образом, менеджеры по продажам могут редактировать в профиле свое имя и местонахождение.

Если у группы Изменять местонахождение самый высокий приоритет, то менеджеры по продажам могут изменять только свое местонахождение, а региональные менеджеры по продажам – свое имя и местонахождение.

Настройки пользователей и несколько групп

Настройки разных групп пользователя не суммируются. В этом примере менеджер по маркетингу входит в три группы, но настройки получает только из группы с наивысшим приоритетом. Он может изменять свое имя и местонахождение, но не фотографию.

Упорядочивание групп

Для настроек Диска изменение приоритета групп или их состава может влиять на предоставление доступа к файлам.

Например, если вы передаете право собственности на файл пользователю из другой группы конфигурации, разрешения на общий доступ к этому файлу меняются в соответствии с настройками в этой новой группе.

Как контролировать приоритет и настройки

• Учитывайте приоритет при разработке структуры групп и избегайте групп с глубоким уровнем вложенности, так как их применение может затруднять отслеживание настроек.

• При упорядочивании групп конфигурации рекомендуется задавать самый высокий приоритет для группы, в которой меньше всего пользователей.

Особенно тщательно нужно подойти именно к этапу планирования структуры для групп конфигурации.

Сопоставление настроек для групп

Мы рекомендуем проверить в организационных подразделениях настройки, которыми вы хотите управлять с помощью групп. Если вы уже применяете для настроек подход на основе ролей или команд, то можете использовать группы аналогичным образом.

Если в вашем аккаунте используется несколько версий Google Workspace:

• Настройки групп конфигурации применяются только к тем пользователям, у которых есть доступ к соответствующим функциям или сервисам.
• В некоторых версиях определенные настройки Диска распространяются на всю организацию. Вы можете использовать группы конфигурации, чтобы менять настройки Диска для пользователей.

Как настроить правила присвоения названий

Правила присвоения названий упрощают управление группами и их аудит. Например, можно использовать правила на основе названия настройки и значения приоритета. В списке групп можно увидеть не более 37 символов из названия каждой группы. Если навести указатель на название группы, оно будет показано целиком.

Если вы управляете большим количеством групп разных типов, то можно добавить префикс (например, cf, чтобы указать, что это группа конфигурации). Также можно использовать десятичную точку, чтобы вам не пришлось редактировать названия существующих групп при добавлении группы конфигурации.

Создание групп

Использовать можно только группы, созданные в консоли администратора, с помощью Directory API или Google Cloud Directory Sync. Группы, созданные в Google Группах, не могут использоваться в качестве групп конфигурации. В консоли администратора нельзя посмотреть, была ли группа создана в Google Группах.

Управлять группами конфигурации можно в любом инструменте. Можно настроить строгие ограничения на добавление или удаление пользователей, отключить публикацию записей в группе или запретить пользователям выходить из группы (эта возможность доступна только в API Групп).

• Функция групп конфигурации может быть недоступна для сервиса. Проверьте таблицу со списком в начале этой статьи.
• В вашей версии Google Workspace может быть недоступна настройка Диска и регионов хранения данных с помощью групп конфигурации.

• Возможно, группа была создана в Google Группах. Попробуйте создать ее в консоли администратора.
• Возможно, это динамическая группа без ярлыка "Группа безопасности". Подробнее…
• Убедитесь, что у вас есть права администратора для доступа к группам.
• Возможно, вы используете псевдоним группы, а не ее название.
• Попробуйте обновить страницу настроек. Изменения вступают в силу в течение 24 часов (обычно быстрее). Подробнее…
• Выполните поиск по адресу электронной почты группы, а не по ее названию.

• Проверьте, в каких группах состоит пользователь. Изменения вступают в силу в течение 24 часов (обычно быстрее). Подробнее…
• Найдите группу конфигурации, которая определяет настройки для пользователя. Если пользователь входит в несколько групп конфигурации, вам может потребоваться изменить приоритет групп или параметры участия пользователя в них.
• Возможно, у пользователя нет лицензии на продукт, которая необходима для использования этой функции. Некоторые функции доступны только в определенных версиях.