אדמינים בארגונים יכולים להקצות למשתמש תפקיד אדמין בהתאמה אישית כדי שהוא יוכל לבצע משימות ניהול ביחידה ארגונית. לדוגמה, יכול להיות שתרצו להעניק למשתמש הרשאה לניהול Chrome כדי שיוכל להקצות מכשירים למשתמשים רק ביחידה הארגונית 'מכירות'.
לפני שמתחילים
אפשר להקצות רק הרשאות מסוימות לתפקיד בהתאמה אישית ביחידה ארגונית. אם תעניקו הרשאות אחרות לתפקיד בהתאמה אישית, לא תוכלו להגביל את השימוש בתפקיד ליחידה ארגונית.
אפשר להקצות את ההרשאות הבאות:
- יחידות ארגוניות
- משתמשים
- ניהול מכשירים ניידים (בטא)
- ניהול Chrome
- ניהול אבטחת המשתמשים
הגדרות מכשירים משותפים
הערה: האפשרות הזו זמינה רק אם בוחרים בתפקיד ניהול כל ההגדרות המשותפות של המכשירים. האפשרות הזו לא זמינה אם בוחרים בתפקיד הרשאת אדמין לניהול כל תצורות המכשיר הנפוצות.
פרטים על כל אחת מההרשאות מופיעים במאמר בנושא הגדרות של הרשאות אדמין.
אם אתם משתמשים בשירות הארכיון והגילוי האלקטרוני של Google Vault, התפקיד בהתאמה אישית יכול גם להעניק את ההרשאות הבאות:
- ניהול עניינים
- ניהול החזקות
- ניהול חיפושים
- ניהול ייצוא
לפרטים על כל אחת מההרשאות, אפשר לעבור אל הסבר על הרשאות ב-Vault והענקת הרשאות.
חשוב: אם רוצים לכלול הרשאות אחרות בהמשך, צריך קודם להסיר את כל המשתמשים. אם מוסיפים הרשאות אחרות, אפשר להשתמש בתפקיד המותאם אישית לכל אחד בארגון, ולא רק ליחידה ארגונית.
קבלת אישור ממספר משתמשים
אתם יכולים להפעיל את התכונה 'אישור ממספר משתמשים' לניהול תפקידים כדי לדרוש שלפחות שני אדמינים יבדקו ויאשרו שינויים בהרשאות האדמין של משתמש. פרטים נוספים מופיעים במאמר קבלת אישור ממספר משתמשים לביצוע פעולות רגישות.
יצירה והקצאה של התפקיד
- עוברים אל יצירת תפקיד בהתאמה אישית ופועלים לפי השלבים. מוודאים שהתפקיד כולל רק הרשאות שחלות על יחידות ארגוניות. פרטים נוספים זמינים במאמר לפני שמתחילים.
- לוחצים על הקצאת תפקיד.
- מוסיפים את המשתמש שרוצים להקצות לתפקיד.
- לצד המשתמש, לוחצים על היחידה הארגונית.
- בוחרים את היחידה הארגונית ולוחצים על סיום.
- לוחצים על הקצאת תפקיד.
- אם האפשרות קבלת אישור ממספר משתמשים לניהול התפקידים (מסוף Admin) מופעלת, תוצג לכם הודעה שצריך לקבל אישור מאדמין נוסף כדי לעדכן את התפקיד. כדי לשלוח את הבקשה לאדמין אחר, כותבים הודעה (אופציונלי) ולוחצים על שליחת בקשה. תוקף הבקשה יפוג אחרי 3 ימים. פרטים נוספים מופיעים במאמר קבלת אישור ממספר משתמשים לביצוע פעולות רגישות.