Gotowe role administratora

Najłatwiejszym sposobem nadania użytkownikowi uprawnień administratora jest przypisanie gotowych ról administratora. Każda rola zapewnia jedno lub kilka uprawnień, które łącznie umożliwiają wykonywanie czynności typowych dla niektórych stanowisk w firmie. Na przykład jedna z ról pozwala zarządzać kontami użytkowników, inna grupami, inna kalendarzami, a jeszcze inna – zasobami. Poprzez przypisanie kilku ról możesz przydzielić wszystkie uprawnienia wchodzące w ich skład.

Możesz też utworzyć niestandardową rolę administratora, aby przypisać konkretne uprawnienia poszczególnym użytkownikom.

Przypisz role Utwórz rolę niestandardową

Oto uprawnienia poszczególnych ról:

Superadministrator

Ma dostęp do wszystkich funkcji w konsoli administracyjnej Google i interfejsie Admin API oraz może zarządzać każdym aspektem konta Twojej organizacji.

Superadministratorzy mają też pełny dostęp do kalendarzy i szczegółów wydarzeń wszystkich użytkowników. Gdy przypiszesz użytkownikowi rolę superadministratora, może minąć do 24 godzin, zanim będzie możliwe przyznawanie uprawnień do kalendarza.

Tylko superadministratorzy mogą…

  • tworzyć i przypisywać role administratora;
  • zarządzać innymi administratorami, w tym zmieniać hasła;
  • przenosić własność plików podczas usuwania kont użytkowników;
  • akceptować Warunki korzystania z usługi;
  • zapraszać użytkowników z kontami niezarządzanymi do przejścia na zarządzane konta użytkowników Google Workspace;
  • Przywracanie usuniętych kont użytkowników
  • Włączanie i wyłączanie ustawień zatwierdzenia przez wiele osób
  • Zezwalanie użytkownikom na włączanie weryfikacji dwuetapowej
  • Instalowanie aplikacji z Google Workspace Marketplace
  • Zarządzanie ustawieniami dostępu do zasobów Kalendarza Google
  • Korzystanie z usługi migracji danych
  • przekazywać dostęp w całej domenie i zarządzać dostępem klientów do interfejsu API;
  • skonfigurować Google jako dostawcę tożsamości SAML i dodawać lub modyfikować aplikacje SAML.

Co najmniej jeden użytkownik na koncie musi mieć uprawnienia superadministratora, ale zalecamy wyznaczenie przynajmniej dwóch takich osób. Dzięki temu, jeśli jedna z nich zapomni swoje hasło, to druga może je zresetować. Możesz też zezwolić superadministratorom na resetowanie ich własnych haseł. Więcej informacji znajdziesz w artykule Odzyskiwanie dostępu administratora do konta.

Jeden z superadministratorów otrzymuje od Google informacje o płatnościach i inne ważne powiadomienia dotyczące konta. Nazywamy go administratorem głównym. Więcej informacji

Administrator grup dyskusyjnych

Taki administrator ma pełną kontrolę nad zadaniami dotyczącymi Grup dyskusyjnych Google w konsoli administracyjnej. Może też wykonywać następujące czynności zarówno w konsoli administracyjnej, jak i przy użyciu interfejsu Admin API:

  • wyświetlanie profili użytkowników i struktury organizacyjnej,
  • Tworzenie nowych grup w konsoli administracyjnej
  • zarządzanie członkostwem w grupach utworzonych w konsoli administracyjnej,
  • zarządzanie ustawieniami dostępu do grup,
  • usuwanie grup w konsoli administracyjnej,
  • Wyświetlanie jednostek organizacyjnych

Administrator Grup dyskusyjnych ma też uprawnienia wymagane do dodawania etykiet zabezpieczeń do grup. Administrator może wykonać tę czynność w konsoli administracyjnej lub w interfejsie Admin API. 

Możesz przyznać użytkownikom uprawnienia administratora za pomocą podanych poniżej 2 ról administratora. Użytkownicy z tymi rolami mogą korzystać z konsoli administracyjnej oraz interfejsu Admin API:

  • Odczytujący grupy – może odczytywać informacje o grupach, ale nie może ich zmieniać ani aktualizować.
  • Edytor grup – ma uprawnienia administratora grup dyskusyjnych z wyjątkiem uprawnienia wymaganego do dodawania i usuwania etykiet bezpieczeństwa w zasobach grup.

Jeśli Twoja organizacja ma grupy zabezpieczeń, możesz przyznać użytkownikom z rolą odczytującego grupy lub edytującego grupy uprawnienia dotyczące wszystkich grup, tylko grup zabezpieczeń lub tylko grup innych niż grupy zabezpieczeń.

Podobnie możesz przyznać uprawnienia do zablokowanych grup użytkownikom z rolą edytującego grupy. Te uprawnienia mogą dotyczyć wszystkich grup, tylko grup zablokowanych lub tylko grup niezablokowanych. Szczegółowe informacje znajdziesz w artykule Blokowanie grup w celu zachowania synchronizacji danych.

Administrator zarządzania użytkownikami

Taki administrator może wykonywać dowolne zadania względem kont użytkowników, którzy nie są administratorami. Może też wykonywać następujące czynności zarówno w konsoli administracyjnej, jak i przy użyciu interfejsu Admin API:

* Dotyczy tylko użytkowników, którzy nie są administratorami. Administrator zarządzający użytkownikami nie może przypisywać uprawnień administratora, resetować hasła administratora ani dokonywać innych zmian mających wpływ na konto administratora. Te czynności są zarezerwowane wyłącznie dla superadministratora.

Jeśli przypiszesz użytkownikowi rolę Administratora zarządzającego użytkownikami, możesz ograniczyć jego uprawnienia do określonych jednostek organizacyjnych.

Administrator działu pomocy technicznej

Ten administrator może wykonywać te czynności:

  • Może resetować hasła użytkowników, którzy nie są administratorami, w konsoli administracyjnej i interfejsie Admin API.
  • wyświetlanie profili użytkowników i struktury organizacyjnej,
  • Wyświetlanie jednostek organizacyjnych

Gdy przypiszesz użytkownikowi rolę administratora zespołu pomocy, możesz ograniczyć jego uprawnienia do określonych jednostek organizacyjnych.

Administrator usług

Może zarządzać ustawieniami określonych usług i urządzeniami w konsoli administracyjnej. Dotyczy to na przykład Dokumentów, Dysku i Kalendarza Google. Ten administrator może wykonywać te czynności:

  • włączanie i wyłączanie usług*,
  • zmienianie ustawień i uprawnień usług*,
  • tworzenie, edytowanie i usuwanie zasobów kalendarza,
  • Zarządzanie urządzeniami z Chrome i urządzeniami mobilnymi widocznymi w konsoli administracyjnej.
  • Zarządzanie ustawieniami Google Takeout
  • zarządzanie ustawieniami Google AppSheet, w tym zasadami zarządzania i zarządzaniem zespołem. Szczegółowe informacje znajdziesz w artykule poświęconym przypisywaniu uprawnień administratora AppSheet administratorom Workspace.
  • Zarządzanie etykietami klasyfikacji i regułami klasyfikacji domyślnej
  • Wyświetlanie jednostek organizacyjnych
  • Korzystanie z Centrum alertów (pełny dostęp)

* Dotyczy tylko aplikacji z Google Workspace Marketplace, usług Google takich jak Blogger oraz niektórych usług dodanych do Twojego konta (usług Google Workspace, Google Voice itp.). Rola Administrator usług nie umożliwia zarządzania niektórymi usługami, takimi jak Google Vault czy Google Cloud Print.

Administrator zatwierdzania przez wiele osób

Może zarządzać prośbami o zatwierdzenie przez wiele osób, aby inni administratorzy mogli wykonywać działania związane z danymi poufnymi, takie jak włączanie i wyłączanie weryfikacji dwuetapowej. Ten administrator może wykonywać te czynności:

  • Sprawdzanie próśb o wykonanie działań związanych z danymi poufnymi
  • Zatwierdzanie i odrzucanie próśb

Ta rola jest dostępna dla klientów korzystających z wersji Google Workspace, która obsługuje zatwierdzanie przez wiele osób.

Administrator urządzeń mobilnych

Taki administrator może zarządzać urządzeniami mobilnymi i punktami końcowymi za pomocą funkcji zarządzania punktami końcowymi Google. Ten administrator może wykonywać te czynności:

  • Udostępnianie i zatwierdzanie urządzeń
  • Zarządzaj aplikacjami
  • Blokowanie urządzeń i czyszczenie ich pamięci oraz blokowanie i czyszczenie kont
  • Konfigurowanie zasad dotyczących urządzeń
  • Wyświetlanie grup i użytkowników w domenie

Jest ona dostępna tylko dla klientów, którzy zarejestrowali się w Google Workspace po lutym 2018 r. W przypadku dołączenia przed tą datą możesz utworzyć rolę niestandardową z tymi samymi uprawnieniami dostępu. Szczegółowe informacje znajdziesz w artykule Tworzenie, edytowanie i usuwanie niestandardowych ról administratora.

Administrator miejsca na dane

Może korzystać z ustawień miejsca na dane w konsoli administracyjnej. Ten administrator może wykonywać te czynności:

  • wyświetlanie użycia miejsca na dane w organizacji;
  • wyświetlanie listy użytkowników i dysków współdzielonych, które wykorzystują najwięcej miejsca na dane;
  • Ustawianie limitów miejsca na dane
  • otwieranie raportu dotyczącego kont, katalogu użytkowników i listy dysków współdzielonych.

Ma on też pełny dostęp do ustawień raportów i Dysku.

Administrator Google Voice

Ten administrator zarządza wszystkimi ustawieniami i zapewnia obsługę administracyjną Google Voice. Ten administrator może wykonywać te czynności:

  • Dodaj lokalizacje
  • Przypisywanie numerów użytkownikom
  • Numery portów
  • Zmienianie adresów usług
  • Konfigurowanie telefonów stacjonarnych
  • Konfigurowanie automatycznej sekretarki
  • Zarządzanie licencjami użytkowników

Administrator Directory Sync

Może zarządzać procesem synchronizacji za pomocą Directory Sync. Ten administrator może wykonywać te czynności:

  • konfigurowanie i uruchamianie synchronizacji przy użyciu Directory Sync,
  • Aktualizowanie ustawień synchronizacji

Administrator sprzedawców i administrator sprzedawcy pośredniego

Rolę administratora sprzedawców możesz przypisać autoryzowanemu sprzedawcy lub dystrybutorowi Google Workspace. Administratorzy sprzedawców mają dostęp do wszystkich funkcji i uprawnień dostępnych w ramach uprawnienia Zarządzanie narzędziami dla sprzedawców, takich jak:

  • Składanie zamówień na Google Workspace i inne usługi korzystające z konsoli administracyjnej Google.
  • dodawanie, wyświetlanie, edytowanie i przenoszenie klientów sprzedawcy;
  • dostęp do ustawień w Partner Sales Console umożliwiający wyświetlanie i edytowanie informacji o pomocy.
  • wyświetlanie faktur i zmienianie formy płatności;
  • dostęp do konsoli administracyjnej klienta, pakietu Google Workspace Admin SDK i zgłoszeń do zespołu pomocy oraz zarządzanie nimi (wymaga też uprawnienia Wyświetlanie klientów).

Rolę administratora sprzedawcy pośredniego możesz przypisać sprzedawcy współpracującemu z autoryzowanym dystrybutorem Google Workspace. Administratorzy sprzedawcy pośredniego mogą dodawać, wyświetlać, edytować i przenosić klientów sprzedawcy.

Więcej informacji o przypisywaniu ról znajdziesz w artykule Przypisywanie uprawnień administratora sprzedawców Google Workspace.