Przypisywanie określonych ról administratora

Przypisywanie ról jednemu użytkownikowi

Aby przypisać jednemu z użytkowników rolę odczytującego grupy lub edytującego grupy z uprawnieniami dotyczącymi tylko grup zabezpieczeń lub grup innych niż grupy zabezpieczeń albo tylko zablokowanych lub odblokowanych grup, przejdź do sekcji Przypisywanie roli kilku użytkownikom naraz.

1. W konsoli administracyjnej Google otwórz Menu  KatalogUżytkownicy.

   Otwórz stronę Użytkownicy

   Wymaga odpowiednich uprawnień do zarządzania użytkownikami. Bez odpowiedniego uprawnienia nie zobaczysz wszystkich opcji wymaganych do wykonania tych czynności.

2. Otwórz stronę konta użytkownika: kliknij nazwę użytkownika. Możesz też wpisać nazwę użytkownika w polu wyszukiwania u góry i otworzyć stronę jego konta. Więcej opcji znajdziesz w artykule Znajdowanie konta użytkownika. 
3. Przewiń stronę w dół i kliknij Role i uprawnienia administratora.
4. Obok gotowej lub niestandardowej roli kliknij Przypisana  .

   Jeśli nie widzisz przycisku Przypisana , kliknij dowolne miejsce w obszarze Role, aby wyświetlić przełączniki.

5. (Opcjonalnie) Aby ograniczyć rolę administratora do określonej jednostki organizacyjnej, obok Wszystkie jednostki organizacyjne kliknij Edytuj , wybierz jednostki organizacyjne i kliknij Gotowe.

   Jeśli nie widzisz opcji Edytuj, nie możesz przypisać tej roli do jednostek organizacyjnych.

6. Kliknij Zapisz.

Wskazówki:

• W sekcji Uprawnienia znajdziesz wszystkie uprawnienia użytkownika związane z przypisanymi mu rolami administratora.
• Aby powrócić na stronę konta użytkownika, w prawym górnym rogu kliknij strzałkę w górę  .

Przypisywanie roli kilku użytkownikom naraz

1. W konsoli administracyjnej Google otwórz Menu  Konto Role administratora.

   Otwórz Role administratora

   Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

2. Wskaż rolę, którą chcesz przypisać, a następnie po prawej stronie kliknij Przypisz administratora.

   Wskazówka: możesz przełączać się między administratorami, których przypisujesz do roli, a także uprawnieniami. U góry kliknij Administratorzy lub Uprawnienia.

   
3. Kliknij Przypisz użytkowników.
4. (Opcjonalnie) W przypadku roli odczytującego grupy lub edytującego grupy możesz przyznać uprawnienia administratora dotyczące tylko grup zabezpieczeń lub grup innych niż grupy zabezpieczeń albo tylko zablokowanych lub odblokowanych grup. Aby ograniczyć uprawnienia:
   1. Kliknij Ustal warunki.
   2. Wybierz odpowiednią opcję, aby przyznać uprawnienia administratora dotyczące tylko:
      • Grupy zabezpieczeń – wybierz Etykieta zawiera „Zabezpieczenia”.
      • Grup innych niż grupy zabezpieczeń – wybierz Etykieta nie zawiera „Zabezpieczenia”.
      • Odblokowane grupy – wybierz Etykieta nie zawiera „Zablokowane”.
   3. Kliknij Zapisz.
5. Wpisz kilka pierwszych znaków adresu e-mail użytkownika (a nie nazwy użytkownika) i wybierz adres użytkownika z dostępnych opcji.

   Rolę możesz przypisać maksymalnie 20 użytkownikom i grupom jednocześnie.

6. Kliknij Przypisz rolę.
7. (Opcjonalnie) Aby ograniczyć rolę administratora do określonej jednostki organizacyjnej, obok Wszystkie jednostki organizacyjne kliknij Edytuj , wybierz jednostki organizacyjne i kliknij Gotowe.

   Jeśli nie widzisz opcji Edytuj, nie możesz przypisać tej roli do jednostek organizacyjnych.

Przypisywanie roli grupie

Dzięki przypisaniu ról całościowo do grup możesz je ostatecznie przyznać dużej liczbie użytkowników.

Możesz zarządzać grupami z przypisanymi rolami w taki sam sposób jak innymi grupami. Więcej informacji znajdziesz w artykule Grupy.

Ograniczenia przypisywania ról grupom

• Możesz przypisać dowolną rolę oprócz superadministratora i administratora sprzedawców.
• Grupa musi być grupą zabezpieczeń w Twojej organizacji, nie może być jednocześnie grupą dynamiczną. Więcej informacji o grupach zabezpieczeń znajdziesz w artykule Kontrolowanie dostępu do danych wrażliwych za pomocą grup zabezpieczeń.
  Aby sprawdzić, czy dana grupa jest grupą dynamiczną, w konsoli administracyjnej kliknij Grupy nazwa grupy. Kliknij Członkowie, a jeśli zobaczysz opcję Członkowie dynamiczni lub Edytuj regułę dodawania członków, to oznacza, że grupa jest grupą dynamiczną.
• Przypisanie roli do grupy wlicza się jako tylko jedno przypisanie do limitu przypisań.
• Możesz utworzyć maksymalnie 250 przypisań ról do grup (sumując przypisania na poziomie całej organizacji i w poszczególnych jednostkach organizacyjnych).
• Aby przypisać rolę wielu grupom i nie przekroczyć limitu, wybierz jedną grupę, która musi mieć tę rolę, jako grupę nadrzędną, i dodaj inne grupy, które również muszą mieć tę rolę, jako członków grupy nadrzędnej. Następnie przypisz rolę grupie nadrzędnej. To przypisanie wlicza się jako tylko jedno przypisanie roli, ale wszystkie grupy podrzędne mogą ją otrzymać. Więcej informacji znajdziesz w artykule Dodawanie grupy do innej grupy.
• Jeśli przypiszesz grupie rolę z uprawnieniem Zarządzanie kalendarzami, jej członkowie nie będą mieli dostępu do wszystkich funkcji powiązanych z tymi uprawnieniami.
• Jeśli przypiszesz grupie rolę Administrator – sprzedawca, członkowie tej grupy otrzymają odpowiednie uprawnienia tylko w organizacji sprzedawcy. Nie otrzymują oni uprawnień żadnego z klientów sprzedawcy.
• Zalecamy ograniczenie członkostwa w grupach do użytkowników w Twojej organizacji. Możesz dodawać użytkowników spoza organizacji lub użytkowników indywidualnych, ale mogą oni nie dostać uprawnień. Szczegółowe informacje znajdziesz w artykule Ograniczanie członkostwa w grupie.
• Obowiązują standardowe ograniczenia członkostwa w grupach. Więcej informacji znajdziesz w sekcji Członkostwo.

Przypisywanie roli

1. W konsoli administracyjnej Google otwórz Menu  Konto Role administratora.

   Otwórz Role administratora

   Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

2. Wskaż rolę, którą chcesz przypisać, a następnie po prawej stronie kliknij Przypisz administratora.

   Wskazówka: możesz przełączać się między administratorami, których przypisujesz do roli, a także uprawnieniami. U góry kliknij Administratorzy lub Uprawnienia.

   
3. Kliknij Przypisz użytkowników.
4. (Opcjonalnie) W przypadku roli odczytującego grupy lub edytującego grupy możesz przyznać uprawnienia administratora dotyczące tylko grup zabezpieczeń lub grup innych niż grupy zabezpieczeń albo tylko zablokowanych lub odblokowanych grup. Aby ograniczyć uprawnienia:
   1. Kliknij Ustal warunki.
   2. Wybierz odpowiednią opcję, aby przyznać uprawnienia administratora dotyczące tylko:
      • Grupy zabezpieczeń – wybierz Etykieta zawiera „Zabezpieczenia”.
      • Grup innych niż grupy zabezpieczeń – wybierz Etykieta nie zawiera „Zabezpieczenia”.
      • Odblokowane grupy – wybierz Etykieta nie zawiera „Zablokowane”.
   3. Kliknij Zapisz.
5. Wpisz kilka pierwszych liter adresu e-mail grupy lub jej nazwy i wybierz adres z listy opcji.

   Rolę możesz przypisać maksymalnie 20 grupom i użytkownikom jednocześnie.

6. Kliknij Przypisz rolę.
7. (Opcjonalnie) Aby ograniczyć rolę administratora do określonej jednostki organizacyjnej, obok Wszystkie jednostki organizacyjne kliknij Edytuj , wybierz jednostki organizacyjne i kliknij Gotowe.

   Jeśli nie widzisz opcji Edytuj, nie możesz przypisać tej roli do jednostek organizacyjnych.

Przypisywanie roli do konta usługi

Do konta usługi możesz przypisać dowolną gotową lub niestandardową rolę oprócz superadministratora. Przypisanie roli do konta usługi wlicza się do limitu przypisań ról.

Zanim zaczniesz: skonfiguruj konto usługi w Google Cloud. Zobacz Tworzenie kont usługi i zarządzanie nimi (materiały w języku angielskim).

1. W konsoli administracyjnej Google otwórz Menu  Konto Role administratora.

   Otwórz Role administratora

   Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

2. Wskaż rolę, którą chcesz przypisać. kliknij Przypisz administratora.
3. Kliknij Przypisz konta usługi.
4. (Opcjonalnie) W przypadku roli odczytującego grupy lub edytującego grupy możesz przyznać uprawnienia administratora dotyczące tylko grup zabezpieczeń lub grup innych niż grupy zabezpieczeń albo tylko zablokowanych lub odblokowanych grup. Aby ograniczyć uprawnienia:
   1. Kliknij Ustal warunki.
   2. Wybierz odpowiednią opcję, aby przyznać uprawnienia administratora dotyczące tylko:
      • Grupy zabezpieczeń – wybierz Etykieta zawiera „Zabezpieczenia”.
      • Grup innych niż grupy zabezpieczeń – wybierz Etykieta nie zawiera „Zabezpieczenia”.
      • Odblokowane grupy – wybierz Etykieta nie zawiera „Zablokowane”.
   3. Kliknij Zapisz.
5. Wpisz adres e-mail konta usługi.

   Aby znaleźć adres e-mail, otwórz konsolę Google Cloud i kliknij Menu Administracja Konta usługi.

6. Kliknij Dodaj Przypisz rolę.

Co dalej? 

W dzienniku kontrolnym administratora możesz sprawdzić, kiedy dana rola administratora została przypisana do konta usługi, oraz wyświetlić rejestr działań wykonywanych przez administratorów kont usługi. Więcej informacji znajdziesz w artykule Zdarzenia z dziennika administratora. 

Jeśli do konta usługi została przypisana gotowa rola Administrator grup, działania sprawdzisz także w dzienniku kontrolnym Grup dyskusyjnych Google Enterprise. Administrator konta usługi może być wymieniony w sekcji Opis zdarzenia lub Użytkownik. Szczegółowe informacje znajdziesz w artykule Zdarzenia z dziennika Grup dyskusyjnych Google Enterprise.

Powiązany artykuł

• Uwierzytelnianie jako konto usługi bez przekazywania dostępu w całej domenie

Anulowanie przypisania roli użytkownika

Aby anulować przypisanie roli do użytkownika, wykonaj czynności opisane powyżej w sekcji Przypisywanie ról jednemu użytkownikowi. W kroku 6, zamiast włączać rolę, kliknij Wyłącz .

Anulowanie przypisania wielu ról do użytkowników lub kont usługi

Na stronie Role administratora możesz anulować przypisanie roli do wielu użytkowników lub kont usługi.

1. W konsoli administracyjnej Google otwórz Menu  Konto Role administratora.

   Otwórz Role administratora

   Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

2. Wskaż rolę, której przypisanie chcesz anulować, a następnie po prawej stronie kliknij Przypisz administratora.
3. Wybierz opcję:
   • Zaznacz pole obok wybranych kont usługi lub użytkowników.
   • Aby anulować przypisanie roli do wszystkich użytkowników i kont usługi, zaznacz pole obok nagłówka kolumny Administracja.
4. Kliknij Anuluj przypisanie roli Anuluj przypisanie roli, aby potwierdzić.