במסוף Google Admin, כל המשתמשים והמכשירים שלכם ממוקמים ביחידה ארגונית אחת שנקראת היחידה הארגונית ברמה העליונה. כל ההגדרות שתבצעו במסוף Admin יחולו על היחידה הארגונית ברמה העליונה, ולכן על כל המשתמשים והמכשירים בחשבון.
החלת הגדרות על קבוצות של משתמשים או מכשירים
כדי להחיל הגדרות שונות על חלק מהמשתמשים או המכשירים, אפשר להציב אותם ביחידת בת ארגונית (לדוגמה, כספים או משאבי אנוש) מתחת לרמה העליונה. המשתמשים או המכשירים ביחידות ארגוניות מקבלים את ההגדרות שאתם מחילים עליהם. כדי למנוע מיחידת צאצא ארגונית לרשת את ההגדרות של יחידת ההורה, צריך להחיל על יחידת הצאצא הגדרות ספציפיות לה.
- דוגמה – שירותי Gmail, Google Meet ו-Google Drive פועלים עבור משתמשים ביחידה הארגונית ברמה העליונה. משתמשים ביחידת בת ארגונית יורשים את Gmail ואת Drive, אבל Meet מושבת עבורם.
- המלצה – כדאי ליצור יחידות ארגוניות נפרדות למשתמשים ולמכשירים. כך תוכלו להתאים את ההגדרות למכשירים מנוהלים ולמשתמשים מנוהלים לפי הצורך.
הגדרת המבנה הארגוני
מתחת ליחידה ברמה העליונה, אפשר להוסיף יחידות צאצא ארגוניות – באותה רמה או בהיררכיה. כשמשנים הגדרה ברמה גבוהה יותר, ההגדרות של כל יחידות הצאצא הארגוניות שיורשות את ההגדרה הזו משתנות גם כן. עם זאת, ההגדרות בהתאמה אישית לא ישתנו.
כדי להתחיל:
- יוצרים יחידות ארגוניות שמכילות משתמשים או מכשירי Chrome.
- לכל יחידה ארגונית אפשר:
- איך מפעילים או משביתים שירותים למשתמשים
- שינוי הגדרות השירות, כמו מדיניות השיתוף ב-Drive
- הגדרת כללי מדיניות למכשירי Chrome
החלת הגדרות על משתמש או מכשיר אחד
כדי לשנות את ההגדרות של משתמש או מכשיר יחיד, יוצרים יחידה ארגונית רק בשביל המשתמש או המכשיר הזה. משתמש או מכשיר שייכים רק ליחידה ארגונית אחת, ומקבלים בירושה את ההגדרות של היחידה הארגונית הזו.
אם משתמשים בכמה דומיינים
אפשר לערבב משתמשים מכל הדומיינים שלכם ביחידה ארגונית. כדי לשנות את ההגדרות של משתמשים בדומיין מסוים, צריך ליצור יחידה ארגונית רק בשביל המשתמשים האלה.
אפשרויות לארגונים גדולים
אם אתם מנהלים מספר גדול של משתמשים או מסנכרנים את ספריית ה-LDAP, יכול להיות שתרצו ליצור חריגים לקבוצות מסוימות של משתמשים, ללא קשר ליחידה הארגונית שלהם.
יש לך שתי אפשרויות:
הגדרות לקבוצות משתמשים (להתאמה אישית של הגדרות שירות) – לדוגמה, אפשר למנוע שיתוף חיצוני של קבצים ב-Drive עבור אנשים במחלקות שלמות באמצעות יחידות ארגוניות. לאחר מכן, מאפשרים שיתוף חיצוני לאנשים ספציפיים בכל מחלקה על ידי הוספתם להגדרות לקבוצת משתמשים.
הוראות מפורטות: התאמה אישית של הגדרות של שירות באמצעות הגדרות לקבוצות משתמשים
קבוצות גישה (כדי להתאים אישית את הגישה לשירותים) – לדוגמה, אפשר להשבית את הגישה ל-YouTube לאנשים במחלקות שלמות באמצעות יחידות ארגוניות, ואז להפעיל את הגישה ל-YouTube לאנשים ספציפיים בכל מחלקה על ידי הוספתם לקבוצת גישה.
הוראות מפורטות: התאמה אישית של גישה לשירותים באמצעות קבוצות גישה