组织政策常见问题解答

帮我理解

为什么要定义组织结构?

仅在要为不同用户或设备分别自定义服务访问权限或设置时,才应该定义组织结构。有关详情,请参阅关于用户和设备政策

我一定要定义组织结构吗?

不一定。如果您不定义组织结构,那么您在 Google 管理控制台中指定的所有设置会同等地应用于所有用户和设备。

组织结构是否会影响添加用户的速度?

可以。如果您要添加超过 5 万位用户,最好尽可能简化组织结构,从而提高创建账号的效率。如果您需要尽快添加大量用户,那么设置简单的组织结构尤为重要。之后,您可以随时创建更复杂的组织层次结构。

不一样。用户所在的组织部门决定了用户可以使用哪些服务和功能。用户的网域决定了其账号用户名和电子邮件地址(如果用户使用的是 Gmail)。如果您想对特定网域中的用户应用政策,可以将这些用户添加到各自的组织部门。但您不必这样做。组织部门可以包含来自不同网域的用户。一个网域中的用户可以分布在任意数量的组织部门中。

组织部门与访问权限群组或配置群组一样吗?

不一样。用户所在的组织部门决定了用户可以使用哪些服务和功能。

借助访问权限群组,可为单位部门内或不同单位部门中的一组用户启用特定服务。您可以为组织停用某项服务,然后将特定用户添加到启用了该服务的访问权限群组中。

配置群组可为某个组织部门内或不同组织部门中的一组用户自定义设置。例如,您可以使用配置群组来审核和批准组织中的 YouTube 视频。

单位部门必须与公司的 LDAP 结构保持一致吗?

不会。管理控制台中的组织结构仅用于控制用户可以使用哪些服务和功能。如有需要,您可以构建与 LDAP 结构一致的组织结构,但您不一定要这么做。

运作方式

如何将用户添加到组织部门?

您可以在为用户创建账号时将其添加到组织部门中,也可以稍后将用户移至其他组织部门

我可以为组织部门自定义所有设置吗?

目前还不行。大多数付费服务的设置都可以按组织部门进行自定义,但对于某些服务,设置必须对所有用户保持一致。Google 认识到需要控制其他设置,但目前尚未提供这种精细程度的控制。

我可以为单个用户自定义设置吗?

可以。如需为单个用户自定义服务访问权限,请创建一个仅包含该用户的组织部门。

我可以为特定组织部门创建管理员吗?

可以。您可以分配拥有用户管理员角色的管理员,使其仅对特定组织部门中的用户执行操作。有关详情,请参阅分配用户管理角色

如果停用用户对某项服务的访问权限,用户的数据会发生什么情况?(仅限 Google Workspace)

如果用户通过 Google 文档、表格、幻灯片创建了内容或通过 Google 协作平台创建了网站,但之后失去了这些服务的访问权限,那么他们的内容仍然会保留在系统中。如果用户曾将其内容共享给管理员和任何用户,那么相应管理员和用户仍然可以访问这些内容。