במסוף Google Admin, כל המשתמשים והמכשירים שלכם ממוקמים ביחידה ארגונית אחת שנקראת היחידה הארגונית ברמה העליונה. כל ההגדרות שתבצעו במסוף Admin יחולו על היחידה הארגונית ברמה העליונה, ולכן על כל המשתמשים והמכשירים בחשבון.
החלת הגדרות על קבוצות של משתמשים או מכשירים
כדי להחיל הגדרות שונות על חלק מהמשתמשים או המכשירים, אפשר להוסיף אותם ליחידה ארגונית ברמת צאצא (לדוגמה, כספים או משאבי אנוש) מתחת לרמה העליונה. המשתמשים או המכשירים ביחידות ארגוניות מקבלים את ההגדרות שאתם מחילים עליהם. כדי למנוע מיחידת צאצא ארגונית לרשת את ההגדרות של יחידת ההורה, צריך להחיל על יחידת הצאצא הגדרות שספציפיות לה.
- דוגמה – Gmail, Google Meet ו-Google Drive פועלים עבור משתמשים ביחידה הארגונית ברמה העליונה. משתמשים ביחידת צאצא ארגונית יורשים את Gmail ואת Drive, אבל Meet מושבת עבורם.
- המלצה – כדאי ליצור יחידות ארגוניות נפרדות למשתמשים ולמכשירים. כך תוכלו להתאים את ההגדרות למכשירים מנוהלים ולמשתמשים מנוהלים לפי הצורך.
הגדרת המבנה הארגוני
מתחת ליחידה ברמה העליונה, אפשר להוסיף יחידות ארגוניות מסוג צאצא – באותה רמה או בהיררכיה. כשמשנים הגדרה ברמה גבוהה יותר, ההגדרות של כל יחידות הצאצא הארגוניות שיורשות את ההגדרה הזו משתנות גם כן. עם זאת, ההגדרות המותאמות אישית לא ישתנו.
כדי להתחיל:
- יוצרים יחידות ארגוניות שמכילות משתמשים או מכשירי Chrome.
- לכל יחידה ארגונית אפשר:
- הפעלה או השבתה של שירותים למשתמשים
- שינוי הגדרות השירות, כמו מדיניות השיתוף ב-Drive
- הגדרת כללי מדיניות למכשירי Chrome
החלת הגדרות על משתמש או מכשיר אחד
כדי לשנות את ההגדרות של משתמש או מכשיר יחיד, יוצרים יחידה ארגונית רק בשביל המשתמש או המכשיר הזה. משתמש או מכשיר שייכים רק ליחידה ארגונית אחת, ומקבלים בירושה את ההגדרות של היחידה הארגונית הזו.
אם משתמשים בכמה דומיינים
אתם יכולים לערבב משתמשים מכל הדומיינים שלכם ביחידה ארגונית. כדי לשנות את ההגדרות של משתמשים בדומיין מסוים, צריך ליצור יחידה ארגונית רק בשביל המשתמשים האלה.
אפשרויות לארגונים גדולים
אם אתם מנהלים מספר גדול של משתמשים או מסנכרנים את ספריית ה-LDAP, יכול להיות שתרצו ליצור חריגים לקבוצות מסוימות של משתמשים, ללא קשר ליחידה הארגונית שלהם.
יש 2 אפשרויות:
הגדרות לקבוצות משתמשים (להתאמה אישית של הגדרות של שירות)—לדוגמה, אפשר למנוע שיתוף חיצוני של קבצים ב-Drive עבור אנשים במחלקות שלמות באמצעות יחידות ארגוניות. לאחר מכן, מאפשרים שיתוף חיצוני לאנשים ספציפיים בכל מחלקה על ידי הוספת האנשים האלה לקבוצת הגדרות.
הוראות מפורטות: התאמה אישית של הגדרות של שירות באמצעות הגדרות לקבוצות משתמשים
קבוצות גישה (כדי להתאים אישית את הגישה לשירותים) – לדוגמה, אתם יכולים להשבית את YouTube לאנשים במחלקות שלמות באמצעות יחידות ארגוניות. לאחר מכן, מפעילים את YouTube לאנשים ספציפיים בכל מחלקה על ידי הוספתם לקבוצת גישה.
הוראות מפורטות: הגדרה של קבוצות גישה כדי לתת הרשאות לשירותים שונים בהתאם לצרכים