In eerste instantie worden al uw gebruikers en apparaten in uw Google Admin-console in één organisatie-eenheid geplaatst, de zogenaamde organisatie-eenheid op het hoogste niveau. Alle instellingen die u in de Admin-console aanpast, zijn van toepassing op deze organisatie-eenheid op het hoogste niveau en dus op alle gebruikers en apparaten in uw account.
Instellingen toepassen op groepen gebruikers of apparaten.
Om verschillende instellingen toe te passen op bepaalde gebruikers of apparaten, plaatst u deze in een onderliggende organisatie-eenheid (bijvoorbeeld Financiën of Personeelszaken) onder het hoogste niveau. Gebruikers of apparaten in organisatie-eenheden krijgen de instellingen die u op hen toepast. Om te voorkomen dat een onderliggende organisatie-eenheid de instellingen van de bovenliggende eenheid overneemt, past u op de onderliggende eenheid alleen de instellingen toe die specifiek voor die eenheid zijn.
- Voorbeeld: Gmail, Google Meet en Google Drive werken voor gebruikers in de hoogste organisatie-eenheid. Gebruikers in de onderliggende organisatie-eenheid erven Gmail en Drive, maar Meet is voor hen uitgeschakeld.
- Aanbeveling: Maak aparte organisatie-eenheden aan voor gebruikers en apparaten. Op die manier kunt u de instellingen voor beheerde apparaten en beheerde gebruikers naar behoefte aanpassen.
Stel uw organisatiestructuur in.
Onder de hoogste organisatie-eenheid kunt u onderliggende organisatie-eenheden toevoegen, op hetzelfde niveau of in een hiërarchie. Wanneer u een instelling op een hoger niveau wijzigt, worden de instellingen voor alle onderliggende organisatie-eenheden die deze instelling overnemen, ook gewijzigd. Aangepaste instellingen blijven echter ongewijzigd.
Om te beginnen:
- Maak organisatie-eenheden aan die gebruikers of Chrome-apparaten bevatten.
- Voor elke organisatie-eenheid kunt u:
- Schakel services in of uit voor gebruikers
- Wijzig service-instellingen , zoals het beleid voor het delen van Drive.
- Stel beleid in voor Chrome-apparaten.
Instellingen toepassen op één gebruiker of apparaat.
Om de instellingen voor een specifieke gebruiker of een specifiek apparaat te wijzigen, maakt u een organisatie-eenheid aan voor die gebruiker of dat apparaat. Een gebruiker of apparaat behoort tot slechts één organisatie-eenheid en erft de instellingen van die organisatie-eenheid.
Als u meerdere domeinen gebruikt
Je kunt gebruikers uit al je domeinen combineren in een organisatie-eenheid. Om instellingen voor gebruikers in een specifiek domein te wijzigen, maak je een organisatie-eenheid aan voor alleen die gebruikers.
Opties voor grote organisaties
Als u een groot aantal gebruikers beheert of uw LDAP-directory synchroniseert, wilt u wellicht uitzonderingen maken voor bepaalde groepen gebruikers, ongeacht hun organisatie-eenheid.
Je hebt 2 opties:
Configuratiegroepen (om service-instellingen aan te passen) — U kunt bijvoorbeeld voorkomen dat Drive-bestanden extern worden gedeeld voor mensen in hele afdelingen door gebruik te maken van organisatie-eenheden. Vervolgens kunt u extern delen toestaan voor specifieke personen binnen elke afdeling door die personen in een configuratiegroep te plaatsen.
Stappenplan: Service-instellingen aanpassen met behulp van configuratiegroepen
Toegangsgroepen (om de toegang tot services aan te passen) – U kunt bijvoorbeeld YouTube uitschakelen voor mensen in hele afdelingen door organisatie-eenheden te gebruiken. Vervolgens kunt u YouTube inschakelen voor specifieke personen binnen elke afdeling door ze in een toegangsgroep te plaatsen.
Stappenplan: Servicetoegang aanpassen met behulp van toegangsgroepen