Initially in your Google Admin console, all your users and devices are placed in a single organizational unit, called the top-level organizational unit. All settings you make in the Admin console apply to this top-level organizational unit and, therefore, to all users and devices in your account.
Примените настройки к группам пользователей или устройств.
To apply different settings to some users or devices, place them in a child organizational unit, (for example, Finance or Human Resources) below the top level. Users or devices in organizational units get the settings that you apply to them. To keep a child organizational unit from inheriting its parent's settings, apply to the child any settings that are specific to it.
- Например , Gmail, Google Meet и Google Drive работают для пользователей в организационном подразделении верхнего уровня. Пользователи в дочернем организационном подразделении наследуют Gmail и Drive, но для них Meet отключен.
- Рекомендация — Создайте отдельные организационные подразделения для пользователей и устройств. Таким образом, вы сможете настраивать параметры для управляемых устройств и управляемых пользователей по мере необходимости.
Создайте свою организационную структуру.
Below the top-level unit, you can add child organizational units—either at the same level or in a hierarchy. When you change a setting at a higher level, the settings for all child organizational units that inherit that setting also change. Custom settings, however, remain unchanged.
Для начала:
- Создайте организационные подразделения , содержащие пользователей или устройства Chrome.
- Для каждого организационного подразделения вы можете:
- Включение или отключение служб для пользователей
- Изменить настройки служб , например, политики совместного доступа к дискам.
- Настройка политик для устройств Chrome
Применить настройки к одному пользователю или устройству
To change settings for a single user or device, create an organizational unit for just that user or device. A user or device belongs to only one organizational unit and inherits that organizational unit's settings.
Если вы используете несколько доменов
В организационной единице можно комбинировать пользователей из всех доменов. Чтобы изменить настройки для пользователей в конкретном домене, создайте организационную единицу только для этих пользователей.
Варианты для крупных организаций
Если вы управляете большим количеством пользователей или синхронизируете свой LDAP-каталог, вам может потребоваться сделать исключения для некоторых групп пользователей, независимо от их организационного подразделения.
У вас есть 2 варианта:
Configuration groups (to customize service settings) — For example, you might prevent external sharing of Drive files for people in entire departments using organizational units. Then allow sharing externally for selective people within each department by placing those individuals in a configuration group .
Пошаговая инструкция: Настройка параметров службы с помощью групп конфигурации.
Access groups (to customize service access)—For example, you might turn off YouTube for people in entire departments using organizational units. Then turn on YouTube for selective people within each department by placing them in an access group .
Пошаговая инструкция: Настройка доступа к сервису с помощью групп доступа.