Zarządzanie gośćmi Workspace (beta)

Ta funkcja jest dostępna w wersjach Enterprise Plus z dodatkiem Bezpieczne ustawienia. Porównanie wersji

Kim są goście?

Konta gości Workspace umożliwiają użytkownikom bezpieczną współpracę z osobami, które nie mają kont w Twojej organizacji. Wyobraź sobie, że musisz współpracować z wykonawcą, który używa innego systemu poczty e-mail. Dzięki kontu gościa Workspace mogą wyświetlać zaszyfrowane e-maile i odpowiadać na nie jako goście w Twojej organizacji.

Jak działają konta gości

Gdy ktoś z Twojej organizacji wyśle zaszyfrowanego e-maila, Google Workspace automatycznie utworzy dla niego konto gościa. Gość otrzyma e-maila z zaproszeniem do aktywowania konta. Po wykonaniu kilku czynności konfiguracyjnych mogą współpracować z członkami Twojej organizacji.

Kontami gości zarządza Twoja organizacja za pomocą jednostki organizacyjnej Goście w drzewie jednostek organizacyjnych w konsoli administracyjnej. Możesz kontrolować, do których usług mają dostęp goście, ustawiać wymagania dotyczące haseł i korzystać z innych funkcji zabezpieczeń.

Włączanie kont gości

Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

Aby włączyć jednostkę organizacyjną Goście w konsoli administracyjnej, wykonaj czynności opisane poniżej.

Zanim zaczniesz

Aby korzystać z kont gości, musisz skonfigurować szyfrowanie po stronie klienta w organizacji. Postępuj zgodnie z instrukcjami w artykule Konfigurowanie szyfrowania po stronie klienta – omówienie, aby korzystać z zewnętrznej usługi kluczy szyfrowania, w tym z instrukcjami specjalnymi dotyczącymi opcji Szyfrowanie z kontami gości.

Musisz też wykonać czynności opisane w artykule Zapewnianie dostępu z zewnątrz do treści zaszyfrowanych po stronie klienta.

Włączanie szyfrowania po stronie klienta w Gmailu

Szyfrowanie po stronie klienta w Gmailu umożliwia użytkownikom w Twojej organizacji wysyłanie zaszyfrowanych wiadomości do dowolnych osób, dzięki czemu mogą bezpiecznie współpracować z podmiotami zewnętrznymi bez używania S/MIME.

  1. Zaloguj się w konsoli administracyjnej Google na konto administratora.

    Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.

  2. Otwórz Menu  Dane a potem Zgodność z przepisami a potem Szyfrowanie po stronie klienta a potem Gmail.
  3. Ustaw Stan szyfrowania po stronie klienta na WŁĄCZONY.
  4. W sekcji Szyfrowanie z kontami gości zaznacz pole Zezwalaj użytkownikom na wysyłanie zaszyfrowanych wiadomości po stronie klienta do odbiorców, którzy nie korzystają z S/MIME.
  5. W prawym dolnym rogu kliknij Zapisz.

Ustawienia jednostki organizacyjnej gościa

Większość ustawień jednostki organizacyjnej Goście jest dziedziczona z jednostki organizacyjnej najwyższego poziomu. Tabela poniżej zawiera listę domyślnych ustawień zastępujących dla gości, które możesz dostosować w konsoli administracyjnej.

Ustawienie Konfiguracja domyślna Wynik
Widoczność typu zasobu Workspace
Menu  Ustawienia katalogu a potem Widoczność typu zasobu Workspace
Brak widoczności Goście nie mogą wyświetlać Grup dyskusyjnych Google ani udostępnionych kontaktów w domenie Twojej organizacji.
Ustawienia widoczności
Menu  Katalog a potem Ustawienia katalogu a potem Ustawienia widoczności
Brak użytkowników Goście nie widzą innych użytkowników w katalogu organizacji.
Edytowanie profilu
Menu  Katalog a potem Ustawienia katalogu a potem Edytowanie profilu
Nazwa Goście mogą tylko zaktualizować swoje imię i nazwisko.
Logowanie jednokrotne przy użyciu zewnętrznych dostawców tożsamości
Menu  Zabezpieczenia a potem Logowanie jednokrotne przy użyciu zewnętrznych dostawców tożsamości
WYŁ. Goście zawsze logują się przez Google i nie mogą korzystać z zewnętrznych dostawców tożsamości.
Odzyskiwanie konta
Menu  Bezpieczeństwo a potem Odzyskiwanie konta
WŁ. Goście mogą odzyskać swoje konta za pomocą głównego adresu e-mail.
Ustawienia bez hasła
Menu  Bezpieczeństwo a potem Ustawienia bez hasła
WYŁ.
Goście muszą zawsze logować się za pomocą hasła
Dostęp do interfejsów API
Nieskonfigurowane aplikacje innych firm
Menu  Dostęp do danych i kontrola nad nimi > Dostęp do interfejsów API a potem Ustawienia a potem Nieskonfigurowane aplikacje innych firm
WYŁ. Goście nie mają dostępu do nieskonfigurowanych aplikacji innych firm
Automatyczne przekazywanie dalej w Gmailu
Menu  Aplikacje a potem Google Workspace a potem Ustawienia Gmaila a potem Dostęp użytkowników a potem Automatyczne przekazywanie dalej
WYŁ. Goście nie mogą automatycznie przekazywać dalej przychodzących e-maili ze swojego konta gościa.