Zarządzanie gośćmi Workspace

Ta funkcja jest dostępna w tych wersjach: goście Workspace w Google Chat są obsługiwani we wszystkich kodach SKU Business i Enterprise. Goście Workspace w Gmailu szyfrowanie po stronie klienta są obsługiwani w SKU Enterprise Plus z dodatkiem Bezpieczne ustawienia. Porównanie wersji

Jeśli Twoi użytkownicy będą współpracować tylko z użytkownikami zewnętrznymi, którzy korzystają z szyfrowania po stronie klienta, zapoznaj się z artykułem Zapewnianie dostępu z zewnątrz do treści zaszyfrowanych po stronie klienta.

Kim są goście?

Konta gości Workspace umożliwiają osobom, które nie mają kont w Twojej organizacji (np. wykonawcom korzystającym z innego systemu poczty e-mail), bezpieczną współpracę z użytkownikami w aplikacjach Google Workspace.

Jak działają konta gości

Gdy ktoś z Twojej organizacji wyśle zaszyfrowanego e-maila lub zaprosi użytkownika zewnętrznego do czatu, Google Workspace utworzy dla niego konto gościa. Gość otrzyma zaproszenie do skonfigurowania konta. Gdy gość zaakceptuje Warunki korzystania z usługi Google Workspace i potwierdzi, że wszelkie dane, do których uzyska dostęp, należą do Twojej organizacji, będzie mógł rozpocząć współpracę z Twoimi użytkownikami.

Goście są automatycznie dodawani do jednostki organizacyjnej Goście Workspace w konsoli administracyjnej, w której możesz zarządzać ich kontami. Możesz aktualizować informacje o użytkownikach, kontrolować, do których usług mają dostęp, ustawiać wymagania dotyczące haseł i korzystać z innych funkcji zabezpieczeń. Dla większego bezpieczeństwa kont gości nie można przenosić do innych jednostek organizacyjnych.

Co mogą robić goście?

Goście Workspace mogą wyświetlać zaszyfrowane e-maile i odpowiadać na nie, dołączać do czatów, uzyskiwać dostęp do udostępnionych dokumentów i dysków oraz uczestniczyć w spotkaniach jako goście w Twojej organizacji.

Uwaga: goście nie mają dostępu do Gmaila, Kalendarza Google ani Gemini w Workspace. Nie można ich uwzględniać w grupach dynamicznych.

Limity konta gościa

Za każdą płatną licencję Business i Enterprise w organizacji otrzymasz 5 bezpłatnych kont gości. Jeśli na przykład Twoja organizacja ma 10 licencji użytkowników płatnych, możesz mieć 50 kont gości.

Zarządzanie gośćmi

Aby wykonać te czynności, musisz mieć odpowiednie uprawnienie Zarządzanie użytkownikami. Bez odpowiedniego uprawnienia nie zobaczysz wszystkich opcji wymaganych do wykonania tych czynności.

W katalogu Goście znajdziesz listę wszystkich kont gości utworzonych w domenie Twojej organizacji wraz z adresami e-mail, datą ostatniego dostępu i stanem. Możesz filtrować gości według stanu, wyszukiwać konkretnych użytkowników i zarządzać nimi w podobny sposób jak użytkownikami w organizacji.

Aby otworzyć katalog Goście:

1. Zaloguj się w konsoli administracyjnej Google na konto administratora.
2. Otwórz Menu Katalog Goście.
3. Aby filtrować listę, kliknij Stan konta użytkownika, wybierz filtr, a następnie kliknij Zastosuj.
4. Aby pobrać listę gości, którzy wchodzą w interakcje z użytkownikami w Twojej organizacji, kliknij przycisk Pobierz gości u góry strony.
   • Wybierz Obecnie stosowane filtry lub Brak filtrów.
   • Wybierz format pobierania: Arkusze Google, Wartości rozdzielane przecinkami (CSV) lub JSON.
   • Kliknij Pobierz.
5. Aby wykonać działania na kontach gości, zaznacz pole obok imienia i nazwiska co najmniej jednego gościa i kliknij Działania, aby otworzyć menu z opcjami:
   • Wyślij e-maila do użytkownika: wyślij e-maila do co najmniej jednego gościa.
   • Zawieszenie użytkownika: tymczasowe zawieszenie dostępu gościa do konta, ale zachowanie powiązanych z nim danych. Pamiętaj, że nie można zawiesić wielu gości jednocześnie. Dowiedz się więcej o zawieszaniu gości i przywracaniu zawieszonych gości.
   • Usuń użytkownika: usuń co najmniej 1 gościa i wszystkie powiązane z nim dane. Pamiętaj, że po usunięciu gości użytkownicy mogą ponownie ich zaprosić. Dowiedz się więcej o usuwaniu gości lub przywracaniu niedawno usuniętych gości.
   • Dodaj do grup: dodaj co najmniej 1 gościa do grup e-mail w swojej organizacji. Więcej informacji
6. Aby otworzyć stronę z informacjami o gościu, kliknij jego imię i nazwisko.

Wprowadzanie zmian na stronie z informacjami o gościu

Aby wykonać te czynności, musisz mieć odpowiednie uprawnienie Zarządzanie użytkownikami. Bez odpowiedniego uprawnienia nie zobaczysz wszystkich opcji wymaganych do wykonania tych czynności.

Kliknięcie imienia i nazwiska gościa powoduje przejście na stronę z informacjami o nim. Niebieska plakietka Zewnętrzny pod nazwą użytkownika oznacza, że jest on gościem. Wyświetlany jest też adres e-mail utworzony na potrzeby konta, który ma format user_company.com@hostorg.com.guest.google. Działania, które możesz podjąć, są wymienione poniżej adresu e-mail:

• Zresetuj hasło: automatycznie wygeneruj lub ręcznie utwórz nowe hasło dla gościa.
• Zaktualizuj użytkownika: zaktualizuj imię lub nazwisko gościa. Głównego adresu e-mail gościa nie można zaktualizować.
• Dodawanie dodatkowych adresów e-mail: dodatkowe adresy e-mail nie są dostępne dla gości.
• Dodaj do grup: wyszukaj grupę i dodaj do niej gościa.
• E-mail: wyślij e-maila do gościa.
• Zawieś konto użytkownika:zawieś konto gościa. Szczegółowe informacje znajdziesz w sekcji Bezpieczeństwo.
• Przywróć dane:przywróć dane aplikacji usunięte przez gościa w określonym przedziale czasu.
• Usuń użytkownika: usuń konto gościa.
  • Użytkownicy mogą ponownie zaprosić gości po usunięciu. Dowiedz się więcej o usuwaniu gości.
• Zmień jednostkę organizacyjną: goście mogą należeć tylko do jednostki organizacyjnej Goście.

Szczegóły konta

Możesz zaktualizować informacje o użytkowniku lub aplikacje gościa. Dowiedz się więcej o zmienianiu nazwy użytkownika, zdjęcia lub adresu e-mail.

Bezpieczeństwo

Ustawienia zabezpieczeń gościa możesz zaktualizować na karcie Bezpieczeństwo. Dowiedz się więcej o resetowaniu hasła gościa, konfigurowaniu odzyskiwania hasła i zezwalaniu gościom na dodawanie szczegółów odzyskiwania hasła.

Grupy

Grupami gościa możesz zarządzać na karcie Grupy.

Zbadaj

Zdarzenia w dzienniku pod kątem problemów związanych z gościem możesz sprawdzić na karcie Zbadaj. Kliknij Wyświetl logi, aby otworzyć narzędzie do analizy zagrożeń.

Wyświetlanie domen gości

W konsoli administracyjnej możesz wyświetlić domeny gości w organizacji.

1. Otwórz Menu Konto Domeny Zarządzaj domenami.
2. Domeny gości są wymienione jako Typ domeny odwiedzających.

Informacje o firmie i dostęp dla gości

Możesz zdecydować, czy goście mają się pojawiać w katalogu organizacji lub czy mają mieć możliwość jego wyświetlania. Dowiedz się więcej o zarządzaniu katalogiem użytkowników i kontrolowaniu dostępu do katalogu oraz informacji w nim.

Aktualizowanie ustawień jednostki organizacyjnej Goście

Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

Zaproszenia na konta gości są domyślnie włączone w Twojej organizacji. Większość ustawień jednostki organizacyjnej Goście jest dziedziczona z jednostki organizacyjnej najwyższego poziomu. W tabeli podano domyślne ustawienia gości w konsoli administracyjnej.

Możesz zarządzać dodatkowymi funkcjami konta gościa w zależności od wersji Google Workspace. Więcej informacji znajdziesz w sekcji Dodatkowe ustawienia gościa.

Ustawienie	Konfiguracja domyślna	Wynik
Widoczność typu zasobu Workspace Menu  Ustawienia katalogu  Widoczność typu zasobu Workspace	Brak widoczności	Goście nie mogą wyświetlać Grup dyskusyjnych Google ani udostępnionych kontaktów w domenie Twojej organizacji.
Ustawienia widoczności Menu  Katalog  Ustawienia katalogu  Ustawienia widoczności	Brak użytkowników	Goście nie widzą innych użytkowników w katalogu organizacji.
Edytowanie profilu Menu  Katalog  Ustawienia katalogu  Edytowanie profilu	Nazwa	Goście mogą tylko zaktualizować swoje imię i nazwisko
Logowanie jednokrotne przy użyciu zewnętrznych dostawców tożsamości Menu  Zabezpieczenia  Logowanie jednokrotne przy użyciu zewnętrznych dostawców tożsamości	WYŁ.	Goście zawsze logują się przez Google i nie mogą korzystać z zewnętrznych dostawców tożsamości.
Odzyskiwanie konta Menu Bezpieczeństwo Odzyskiwanie konta	WŁĄCZONO	Goście mogą odzyskać swoje konta za pomocą głównego adresu e-mail.
Ustawienia bez hasła Menu  Bezpieczeństwo  Ustawienia bez hasła	WYŁ.	Goście muszą zawsze logować się za pomocą hasła.
Dostęp do interfejsów API Nieskonfigurowane aplikacje innych firm Menu  Dostęp do danych i kontrola nad nimi > Dostęp do interfejsów API  Ustawienia  Nieskonfigurowane aplikacje innych firm	WYŁ.	Goście nie mają dostępu do nieskonfigurowanych aplikacji innych firm
Automatyczne przekazywanie dalej w Gmailu Menu  Aplikacje  Google Workspace  Ustawienia Gmaila  Dostęp użytkowników  Automatyczne przekazywanie dalej	WYŁ.	Goście nie mogą automatycznie przekazywać dalej przychodzących e-maili ze swojego konta gościa.

Dodatkowe ustawienia gościa

W tabeli znajdziesz dodatkowe ustawienia, które administratorzy mogą zastosować do jednostki organizacyjnej Goście Workspace w zależności od wersji Google Workspace. Porównanie wersji

	Business Starter	Business Standard	Business Plus	Enterprise Starter	Enterprise Standard	Enterprise Plus
DLP
Zasady dostępu zależnego od kontekstu
Reguły zaufania
Vault

Wyłączanie zaproszeń do kont gości

Domyślnie użytkownicy mogą zapraszać gości do organizacji za pomocą szyfrowania po stronie klienta w Google Chat lub Gmailu. Jeśli nie chcesz, aby użytkownicy mogli zapraszać gości, możesz wyłączyć zapraszanie kont gości w Google Chat, szyfrowaniu po stronie klienta w Gmailu lub w obu tych usługach.

Wyłączanie zaproszeń do konta gościa w Google Chat

1. Zaloguj się w konsoli administracyjnej Google na konto administratora.
2. Kliknij Menu Bezpieczeństwo Dostęp do danych i kontrola nad nimi Udostępnianie zewnętrzne Zaproszenia dla gości.
3. Odznacz opcję Zezwalaj użytkownikom na wysyłanie zaproszeń dla gości do osób spoza organizacji.
4. Kliknij Zapisz.

Wyłączanie zaproszeń do konta gościa w Gmailu

1. Zaloguj się w konsoli administracyjnej Google na konto administratora.
2. Kliknij Menu Dane Zgodność Szyfrowanie po stronie klienta Gmail Szyfrowanie za pomocą kont gości.
3. Odznacz opcję Zezwalaj użytkownikom na wysyłanie zaszyfrowanych wiadomości po stronie klienta do odbiorców, którzy nie korzystają z S/MIME.
4. Kliknij Zapisz.