בהתחלה, כל המשתמשים והמכשירים שלכם במסוף Google Admin נמצאים ביחידה ארגונית אחת שנקראת היחידה הארגונית ברמה העליונה. כל ההגדרות שאתם מבצעים במסוף Admin חלות על היחידה הארגונית ברמה העליונה, ולכן על כל המשתמשים והמכשירים בחשבון.
החלת הגדרות על קבוצות של משתמשים או מכשירים
כדי להחיל הגדרות שונות על חלק מהמשתמשים או המכשירים, אפשר לשבץ אותם ביחידה ארגונית ברמת צאצא (לדוגמה, כספים או משאבי אנוש) מתחת לרמה העליונה. משתמשים או מכשירים ביחידות ארגוניות מקבלים את ההגדרות שאתם מחילים עליהם. כדי למנוע מיחידת צאצא ארגונית לרשת את ההגדרות של יחידת ההורה, צריך להחיל על יחידת הצאצא הגדרות שספציפיות לה.
- דוגמה – שירותי Gmail, Google Meet ו-Google Drive פועלים עבור משתמשים ביחידה הארגונית ברמה העליונה. משתמשים ביחידה הארגונית 'צאצא' יורשים את Gmail ואת Drive, אבל Meet מושבת עבורם.
- המלצה – כדאי ליצור יחידות ארגוניות נפרדות למשתמשים ולמכשירים. כך תוכלו להתאים את ההגדרות למכשירים מנוהלים ולמשתמשים מנוהלים לפי הצורך.
הגדרת המבנה הארגוני
מתחת ליחידה ברמה העליונה, אפשר להוסיף יחידות ארגוניות של צאצאים – באותה רמה או בהיררכיה. כשמשנים הגדרה ברמה גבוהה יותר, ההגדרות של כל יחידות הצאצא הארגוניות שיורשות את ההגדרה הזו משתנות גם כן. עם זאת, ההגדרות בהתאמה אישית לא ישתנו.
כדי להתחיל:
- יוצרים יחידות ארגוניות שמכילות משתמשים או מכשירי Chrome.
- לכל יחידה ארגונית אפשר:
- הפעלה או השבתה של שירותים למשתמשים
- שינוי הגדרות השירות, כמו מדיניות השיתוף ב-Drive
- הגדרת כללי מדיניות למכשירי Chrome
החלת הגדרות על משתמש או מכשיר אחד
כדי לשנות הגדרות של משתמש או מכשיר יחיד, יוצרים יחידה ארגונית רק בשביל המשתמש או המכשיר הזה. משתמש או מכשיר שייכים רק ליחידה ארגונית אחת, ומקבלים בירושה את ההגדרות של היחידה הארגונית הזו.
אם משתמשים בכמה דומיינים
אפשר לערבב משתמשים מכל הדומיינים שלכם ביחידה ארגונית. כדי לשנות את ההגדרות של משתמשים בדומיין מסוים, צריך ליצור יחידה ארגונית רק בשביל המשתמשים האלה.
אפשרויות לארגונים גדולים
אם אתם מנהלים מספר גדול של משתמשים או מסנכרנים את ספריית ה-LDAP, יכול להיות שתרצו ליצור חריגים לקבוצות מסוימות של משתמשים, בלי קשר ליחידה הארגונית שלהם.
יש 2 אפשרויות:
הגדרות לקבוצות משתמשים (להתאמה אישית של הגדרות שירות) – לדוגמה, אפשר למנוע שיתוף חיצוני של קבצים ב-Drive עבור אנשים במחלקות שלמות באמצעות יחידות ארגוניות. לאחר מכן, מאפשרים שיתוף חיצוני לאנשים ספציפיים בכל מחלקה על ידי הוספתם לקבוצת משתמשים.
הוראות מפורטות מופיעות במאמר בנושא התאמה אישית של הגדרות של שירות באמצעות הגדרות לקבוצות משתמשים
קבוצות גישה (כדי להתאים אישית את הגישה לשירותים) – לדוגמה, אפשר להשבית את YouTube לאנשים במחלקות שלמות באמצעות יחידות ארגוניות. לאחר מכן, מפעילים את YouTube רק לאנשים מסוימים בכל מחלקה על ידי הוספתם לקבוצת גישה.
הוראות מפורטות מופיעות במאמר בנושא הגדרה של קבוצות גישה כדי לתת הרשאות לשירותים שונים בהתאם לצרכים