אדמינים בארגונים יכולים להקצות למשתמש תפקיד אדמין בהתאמה אישית, כדי שהוא יוכל לבצע משימות ניהול ביחידה ארגונית. לדוגמה, יכול להיות שתרצו לתת למשתמש את ההרשאה "ניהול Chrome" כדי שהוא יוכל להקצות מכשירים למשתמשים רק ביחידה הארגונית "מכירות".
לפני שמתחילים
אפשר להקצות רק הרשאות מסוימות לתפקיד בהתאמה אישית ביחידה ארגונית. אם אתם נותנים לתפקיד בהתאמה אישית הרשאות אחרות, אתם לא יכולים להגביל את השימוש בתפקיד ליחידה ארגונית.
אפשר להקצות את ההרשאות הבאות:
- יחידות ארגוניות
- משתמשים
- ניהול מכשירים ניידים (בטא)
- ניהול Chrome
- ניהול אבטחת המשתמשים
הגדרות מכשירים משותפים
הערה: האפשרות הזו זמינה רק אם בוחרים בתפקיד ניהול כל תצורות המכשירים הנפוצות. האפשרות הזו לא זמינה אם בוחרים בתפקיד הרשאת אדמין לניהול כל תצורות המכשיר הנפוצות.
פרטים על כל אחת מההרשאות זמינים במאמר הגדרות של הרשאות אדמין.
אם אתם משתמשים בשירות Google Vault לארכוב ול-eDiscovery, אתם יכולים להעניק לתפקיד בהתאמה אישית גם את ההרשאות הבאות:
- ניהול עניינים
- ניהול החזקות
- ניהול חיפושים
- ניהול ייצוא
פרטים על כל אחת מההרשאות זמינים במאמר הסבר על הרשאות ב-Vault והענקת הרשאות.
חשוב: אם רוצים לכלול הרשאות אחרות בהמשך, קודם צריך להסיר את כל המשתמשים. אם מוסיפים הרשאות אחרות, אפשר להשתמש בתפקיד בהתאמה אישית לכל אחד בארגון, ולא רק ליחידה ארגונית.
קבלת אישור ממספר משתמשים
אתם יכולים לדרוש שיותר מאדמין אחד יבדוק ויאשר שינויים בהרשאות האדמין של משתמש, על ידי הפעלת אישור על ידי מספר גורמים לניהול תפקידים. פרטים נוספים מופיעים במאמר קבלת אישור ממספר משתמשים לביצוע פעולות רגישות.
יצירה והקצאה של התפקיד
- נכנסים אל יצירת תפקיד בהתאמה אישית ופועלים לפי השלבים. חשוב לוודא שהתפקיד כולל רק הרשאות שחלות על יחידות ארגוניות. פרטים נוספים זמינים בקטע לפני שמתחילים.
- לוחצים על הקצאת תפקיד.
- מוסיפים את המשתמש שרוצים להקצות לו את התפקיד.
- לצד המשתמש, לוחצים על היחידה הארגונית.
- בוחרים את היחידה הארגונית ולוחצים על סיום.
- לוחצים על הקצאת תפקיד.
- אם ההגדרה קבלת אישור ממספר משתמשים לניהול התפקידים (מסוף Admin) מופעלת, תופיע הודעה שאדמין אחר צריך לאשר את העדכון. כדי לשלוח את הבקשה לאדמין אחר, מזינים הודעה (אופציונלי) ולוחצים על שליחת בקשה. תוקף הבקשה יפוג אחרי 3 ימים. פרטים נוספים מופיעים במאמר קבלת אישור ממספר משתמשים לביצוע פעולות רגישות.